Coinbase nega invasão à plataforma após vazarem dados de um fornecedor

Coinbase nega violação direta enquanto circulam alegações de 70 mil usuários afetados

Nesta semana, a Coinbase reconheceu um incidente de segurança envolvendo a Amplitude, uma provedora terceirizada de análise de dados que processa informações de clientes. A divulgação ocorreu após alegações que circulavam no X de que invasores teriam obtido dados de contato pertencentes a mais de 70.000 usuários da Coinbase.

Paralelamente, a Coinbase rejeitou sugestões de que sua infraestrutura tivesse sido violada, estabelecendo uma distinção clara entre dados comprometidos de fornecedores e acesso não autorizado à sua plataforma de negociação. A conta da plataforma de câmbio centralizada (CEX) no X declarou:

“A Coinbase não sofreu uma violação de dados. A Amplitude, uma empresa de análise de dados, passou por um incidente de segurança que afetou um pequeno subconjunto de dados de contato de clientes da Coinbase, entre outros clientes da Amplitude. Não encontramos nenhuma evidência de acesso não autorizado aos sistemas da Coinbase, e os fundos dos clientes não foram afetados. Estamos notificando os clientes afetados e os órgãos reguladores, de acordo com nossas obrigações legais.”

A empresa não divulgou quantos clientes foram afetados, quais informações específicas foram expostas nem como os invasores obtiveram acesso. Contas, incluindo a Delcrxpto e o executivo de segurança da Slowmist, 23pds, divulgaram o número de 70 mil usuários, que permanece não confirmado até o momento.

Exposição por meio de terceiros gera preocupações com phishing

A Amplitude fornece tecnologia de análise que ajuda as empresas a medir o engajamento dos clientes e as interações com produtos digitais. Esses acordos podem expor informações fora da infraestrutura principal de uma empresa quando um fornecedor sofre uma falha de segurança. Contas secundárias identificaram endereços de e-mail e números de telefone como informações potencialmente comprometidas, embora a Coinbase não tenha confirmado independentemente esses campos específicos.

Não foi relatado nenhum comprometimento de senhas, chaves privadas, frases de recuperação ou saldos de contas. No entanto, as informações de contato expostas podem fornecer aos golpistas material para campanhas direcionadas de phishing, os chamados “ataques de chave inglesa”, chamadas fraudulentas de suporte ao cliente e tentativas de troca de SIM. Essa distinção é importante. Os criminosos não precisam necessariamente ter acesso aos servidores de uma corretora para se passar por seus representantes e persuadir os clientes a revelar suas credenciais. A Coinbase informou que está notificando os clientes afetados e os órgãos reguladores, conforme exigido.

Violação anterior envolvendo prestador de serviços custou centenas de milhões à Coinbase

A divulgação segue-se a um incidente relacionado a prestadores de serviços substancialmente mais prejudicial, descoberto em maio de 2025, quando funcionários subornados do suporte ao cliente que trabalhavam para a Taskus acessaram indevidamente informações confidenciais pertencentes a 69.461 usuários da Coinbase. Esse episódio específico envolveu registros de identificação pessoal, informações financeiras e históricos limitados de transações.

Os invasores exigiram US$ 20 milhões, quantia que a Coinbase se recusou a pagar, enquanto as despesas de correção e custos relacionados chegaram a centenas de milhões de dólares. O incidente mais recente parece consideravelmente mais restrito, sem relatos de perda de ativos de clientes ou invasão dos sistemas da Coinbase. O momento em que ocorreu também coloca a corretora sob escrutínio antes da divulgação dos resultados do terceiro trimestre, marcada para quinta-feira, 29 de outubro.

Por enquanto, a Coinbase ofereceu garantias sobre seus sistemas, mas poucos detalhes sobre a própria invasão do fornecedor. A questão que permanece sem resposta é quanto de informação dos clientes saiu do controle da Amplitude e quem agora a possui.