Coinbase erklärte, dass ein Vorfall beim Analyseanbieter Amplitude Kontaktinformationen einiger Kunden offengelegt hat. Die Börse betonte, dass es keinen unbefugten Zugriff auf die eigenen Systeme gab und die Kundengelder sicher sind.
Diese Offenlegung erfolgt einen Tag bevor Coinbase die Ergebnisse für das dritte Quartal veröffentlicht. Gleichzeitig bestätigte die südkoreanische Börse Bithumb einen Vorfall in einem internen System, das von Mitarbeitern genutzt wird.
Coinbase spricht von einer „kleinen Untergruppe”, aber ohne genaue Zahl
Coinbase schilderte den Vorfall in einem kurzen Beitrag des Support-Accounts auf X.
Folgen Sie uns auf X, um aktuelle Nachrichten sofort zu erhalten
Der Beitrag nannte keine konkreten betroffenen Kontaktfelder. Ein anonymer X-Account behauptete, Angreifer hätten Daten von mehr als 70.000 Nutzern erhalten. Der Sicherheitschef 23pds vom Unternehmen SlowMist teilte diese Behauptung.
Coinbase hat bisher keine Zahlen bestätigt. BeInCrypto hat Coinbase um eine Stellungnahme gebeten.
Bereits in der Vergangenheit gab es Versuche, die Daten von Coinbase-Kunden für Betrugszwecke einzusetzen. Im Mai 2025 erklärte die Börse, Kriminelle hätten Mitarbeiter im Ausland bestochen, um Kundendaten für Imitationsbetrug zu beschaffen.
Die aktuelle Offenlegung erfolgt unmittelbar vor dem nächsten Finanzbericht von Coinbase. Die Börse veröffentlicht die Ergebnisse für das dritte Quartal nach Börsenschluss am Donnerstag. Analysten erwarten Einnahmen von rund 1,2 Milliarden USD.
Der Vorfall geschah nach Quartalsende am 30. September, daher würden mögliche Kosten eher im Ergebnis des vierten Quartals erscheinen. Allerdings könnte eine Kostenschätzung im Bericht am Donnerstag zeigen, ob der Vorfall in den Büchern von Coinbase auftaucht.
Bithumb sagt, der Vorfall betraf nur das interne Mitarbeitersystem
Nicht nur Coinbase hat diese Woche mit einem Datenleck zu tun. In Südkorea erklärte Bithumb, dass eine unbefugte externe Partei auf das mobile Groupware-System zugegriffen hat, welches von Mitarbeitern intern genutzt wird.
Die Börse meldete den Vorfall an die Korea Internet & Security Agency (KISA).
„Bislang scheint sich der Zugriff auf interne Mitarbeiterinformationen zu beschränken, aber wir analysieren die Details und schließen nicht aus, dass auch Mitgliederdaten betroffen sein könnten”, sagte ein Vertreter von Bithumb.
Bithumb ergänzte, dass das betroffene Arbeitssystem getrennt vom Handelssystem läuft. Kundengelder in Kryptowährungen seien daher durch diesen Vorfall nicht gefährdet.
Die Geschichte zeigt jedoch, dass geleakte Kontaktdaten zu Verlusten führen können. Im Jahr 2017 wurden nach einem Zugriff auf einen Mitarbeiterrechner Telefon- und E-Mail-Daten von etwa 3% der Kunden offengelegt. Bithumb stellte später einen Zusammenhang zwischen Wallet-Diebstählen und Phishing her.
Abonnieren Sie unseren YouTube-Kanal, um Experteninterviews und Analysen zu sehen
