Coinbase niega intrusión tras filtración de datos de un proveedor

Coinbase niega una violación directa de seguridad mientras circulan afirmaciones sobre 70 000 usuarios afectados

Esta semana, Coinbase reconoció un incidente de seguridad relacionado con Amplitude, un proveedor externo de análisis que procesa información de clientes. La revelación se produjo tras las acusaciones que circulaban en X de que unos atacantes habían obtenido los datos de contacto de más de 70 000 usuarios de Coinbase.

Además, Coinbase rechazó las insinuaciones de que su infraestructura hubiera sido vulnerada, estableciendo una clara distinción entre los datos comprometidos del proveedor y el acceso no autorizado a su plataforma de negociación. La cuenta de X de la plataforma de intercambio centralizada (CEX) declaró:

«Coinbase no ha sufrido ninguna filtración de datos. Amplitude, un proveedor de análisis, sufrió un incidente de seguridad que afectó a un pequeño subconjunto de datos de contacto de clientes de Coinbase, entre otros clientes de Amplitude. No hemos encontrado pruebas de acceso no autorizado a los sistemas de Coinbase, y los fondos de los clientes no se han visto afectados. Estamos notificando a los clientes afectados y a las agencias reguladoras de acuerdo con nuestras obligaciones legales».

La empresa no ha revelado cuántos clientes se vieron afectados, qué información concreta quedó expuesta ni cómo consiguieron acceder los atacantes. Varias cuentas, entre ellas Delcrxpto y el ejecutivo de seguridad de Slowmist 23pds, difundieron la cifra de 70 000 usuarios, que sigue sin estar verificada en el momento de redactar esta noticia.

La exposición a terceros suscita preocupaciones sobre el phishing

Amplitude proporciona tecnología de análisis que ayuda a las empresas a medir la participación de los clientes y sus interacciones con los productos digitales. Este tipo de acuerdos pueden exponer información fuera de la infraestructura principal de una empresa cuando un proveedor sufre un fallo de seguridad. Cuentas secundarias identificaron direcciones de correo electrónico y números de teléfono como información potencialmente comprometida, aunque Coinbase no ha confirmado de forma independiente esos campos específicos.

No se ha informado de ninguna filtración de contraseñas, claves privadas, frases de recuperación ni saldos de cuentas. No obstante, la información de contacto expuesta puede proporcionar a los estafadores material para campañas de phishing dirigidas, los denominados «ataques de llave inglesa», llamadas fraudulentas al servicio de atención al cliente e intentos de suplantación de SIM. La distinción es importante. Los delincuentes no necesitan necesariamente acceder a los servidores de una plataforma de intercambio para suplantar a sus representantes y convencer a los clientes de que revelen sus credenciales. Coinbase ha afirmado que está notificando a los clientes afectados y a las autoridades reguladoras según sea necesario.

Una filtración anterior relacionada con un subcontratista le costó a Coinbase cientos de millones

Esta revelación se produce tras un incidente relacionado con un contratista mucho más perjudicial, descubierto en mayo de 2025, cuando personal de atención al cliente sobornado que trabajaba para Taskus accedió indebidamente a información confidencial perteneciente a 69 461 usuarios de Coinbase. Ese episodio concreto afectó a registros de identificación personal, información financiera e historiales de transacciones limitados.

Los atacantes exigieron 20 millones de dólares, que Coinbase se negó a pagar, mientras que los gastos de reparación y los costes relacionados ascendieron a cientos de millones de dólares. El último incidente parece de alcance considerablemente menor, sin que se haya informado de ninguna pérdida de activos de los clientes ni de ninguna intrusión en los sistemas de Coinbase. Además, el momento en que se produce sitúa a la plataforma de intercambio en el punto de mira de cara a la publicación de los resultados del tercer trimestre, prevista para el jueves 29 de octubre.

Por el momento, Coinbase ha ofrecido garantías sobre sus sistemas, pero ha dado pocos detalles sobre la propia intrusión en el proveedor. La pregunta sin respuesta es cuánta información de los clientes salió del control de Amplitude y quién la posee ahora.