Coinbase nega intrusione, emersa fuga dati da fornitore

Coinbase nega una violazione diretta mentre circola la notizia dei 70.000 utenti coinvolti

Questa settimana, Coinbase ha ammesso un incidente di sicurezza che ha coinvolto Amplitude, un fornitore di analisi di terze parti che elabora le informazioni dei clienti. La rivelazione è seguita alle accuse circolate su X secondo cui gli aggressori avrebbero ottenuto i dati di contatto di oltre 70.000 utenti di Coinbase.

Inoltre, Coinbase ha respinto le ipotesi secondo cui la propria infrastruttura sarebbe stata violata, tracciando una netta distinzione tra i dati compromessi del fornitore e l’accesso non autorizzato alla propria piattaforma di trading. L’account X della piattaforma di scambio centralizzata (CEX) ha dichiarato:

“Coinbase non ha subito alcuna violazione dei dati. Amplitude, un fornitore di servizi di analisi, ha subito un incidente di sicurezza che ha interessato una piccola parte dei dati di contatto dei clienti di Coinbase, oltre a quelli di altri clienti di Amplitude. Non abbiamo riscontrato alcuna prova di accesso non autorizzato ai sistemi di Coinbase e i fondi dei clienti non sono stati compromessi. Stiamo informando i clienti interessati e le autorità di regolamentazione in conformità con i nostri obblighi legali.”

L’azienda non ha rivelato quanti clienti siano stati coinvolti, quali informazioni specifiche siano state esposte né in che modo gli aggressori abbiano ottenuto l’accesso. Alcuni account, tra cui Delcrxpto e il dirigente della sicurezza di Slowmist 23pds, hanno diffuso la cifra di 70.000 utenti, che al momento della pubblicazione rimane non verificata.

L’esposizione di terze parti solleva timori di phishing

Amplitude fornisce una tecnologia di analisi che aiuta le aziende a misurare il coinvolgimento dei clienti e le interazioni con i prodotti digitali. Tali accordi possono esporre le informazioni al di fuori dell’infrastruttura primaria di un’azienda quando un fornitore subisce una falla nella sicurezza. Alcuni account secondari hanno identificato indirizzi e-mail e numeri di telefono come informazioni potenzialmente compromesse, sebbene Coinbase non abbia confermato in modo indipendente tali campi specifici.

Non è stata segnalata alcuna compromissione di password, chiavi private, frasi di recupero o saldi dei conti. Tuttavia, le informazioni di contatto esposte possono fornire ai truffatori il materiale necessario per campagne di phishing mirate, i cosiddetti «wrench attack», chiamate fraudolente all’assistenza clienti e tentativi di SIM swap. La distinzione è rilevante. I criminali non hanno necessariamente bisogno di accedere ai server di un exchange per spacciarsi per i suoi rappresentanti e convincere i clienti a rivelare le proprie credenziali. Coinbase ha dichiarato che sta informando i clienti interessati e le autorità di regolamentazione come previsto.

Una precedente violazione da parte di un appaltatore è costata a Coinbase centinaia di milioni

La divulgazione fa seguito a un incidente legato a un appaltatore sostanzialmente più dannoso, scoperto nel maggio 2025, quando personale dell’assistenza clienti corrotto, impiegato presso Taskus, ha avuto accesso improprio a informazioni sensibili appartenenti a 69.461 utenti di Coinbase. Quell’episodio specifico ha coinvolto dati di identificazione personale, informazioni finanziarie e cronologie limitate delle transazioni.

Gli autori dell’attacco hanno chiesto un riscatto di 20 milioni di dollari, che Coinbase si è rifiutata di pagare, mentre le spese di riparazione e i costi correlati hanno raggiunto centinaia di milioni di dollari. L’ultimo incidente sembra di portata notevolmente più limitata, senza che siano state segnalate perdite di asset dei clienti o intrusioni nei sistemi di Coinbase. La tempistica dell’evento pone inoltre l’exchange sotto i riflettori in vista della pubblicazione dei risultati del terzo trimestre, prevista per giovedì 29 ottobre.

Per ora, Coinbase ha fornito rassicurazioni sui propri sistemi, ma pochi dettagli sull’intrusione nel fornitore stesso. La domanda senza risposta è: quante informazioni sui clienti sono sfuggite al controllo di Amplitude e chi ne è ora in possesso?