- Coinbase gab an, dass ein Sicherheitsvorfall beim Analytics-Dienstleister Amplitude Kontaktdaten einer „kleinen Teilmenge“ seiner Kunden offengelegt hat.
- Coinbase fand keine Anzeichen für unbefugten Zugriff auf seine Systeme und erklärte, dass Kundengelder nicht betroffen waren.
- SlowMists ⟦N1⟧pds behauptet, Hacker hätten Kontaktdaten von mehr als 70.000 Nutzern erlangt, eine Zahl, die Coinbase nicht bestätigt hat.
Coinbase gab an, dass ein Sicherheitsvorfall beim Analytics-Dienstleister Amplitude Kontaktdaten einer „kleinen Teilmenge“ seiner Kunden kompromittiert hat.
In einer späten Dienstag-Erklärung dementierte es jeglichen Bruch von Coinbases eigenen Systemen und sagte, andere Amplitude-Kunden seien ebenfalls betroffen gewesen.
SlowMists 23pds behauptet, mehr als 70,000 seien betroffen
„Coinbase hatte keinen Datenbruch“, schrieb der Support-Account der Börse auf X. Der Beitrag stellte dies als Sicherheitsvorfall bei Amplitude, einem Analytics-Anbieter, dar, der „eine kleine Teilmenge der Kontakt-Daten von Coinbase-Kunden sowie anderer Amplitude-Kunden“ betraf.
Coinbase gab an, keine Anzeichen für unbefugten Zugriff auf seine Systeme gefunden zu haben. Die Börse erklärte, dass Kundengelder nicht berührt wurden.
Das Unternehmen informiert betroffene Kunden und Aufsichtsbehörden wie gesetzlich vorgeschrieben. Es wurde keine Zahl der betroffenen Nutzer bekannt gegeben, es gibt keine Liste der offengelegten Felder und kein Datum für den Vorfall bei Amplitude.
Ungefähr 30 Minuten vor der Veröffentlichung durch Coinbase schrieb 23pds, Chief Information Security Officer bei der Blockchain-Sicherheitsfirma SlowMist, auf X, dass der Datenbruch bestätigt sei und Hacker Kontaktinformationen für mehr als 70.000 Nutzer erlangt hätten.
Es war zunächst nicht bestätigt, ob Passwörter oder Gelder gestohlen wurden, hieß es im selben Beitrag. Coinbase hat die Zahl von 70.000 nicht bestätigt und in seiner eigenen Erklärung angegeben, dass es sich um eine „kleine Teilmenge“ der Kunden handele.
Geluftete Kundenlisten bieten Betrügern ein leichtes Ziel für Phishing
Das Offenlegen von Kontaktdaten lässt Passwörter, Schlüssel und Guthaben unberührt. Sie dienen jedoch als Angriffsfläche für Phishing und Social Engineering.
Das gleiche Problem trat im August 2026 beim Hardware-Wallet-Hersteller SafePal auf, als eine Schwachstelle in der Zugriffskontrolle Auftragsdaten von rund 39.798 Kunden offengelegt hat. Betrüger können die gestohlenen Daten für gefälschte Support-Anrufe nutzen, falsche Rückerstattungen anbieten, Schein-Anfragen nach Software-Updates senden und Links zu geklonten Phishing-Seiten verschicken, warnte SafePal, wie Cryptopolitan berichtete.
Coinbase-Kunden haben eine ähnliche Erfahrung gemacht. Im Mai 2025 gab die Börse einen Sicherheitsvorfall bekannt, bei dem Kriminelle ausländische Support-Mitarbeiter bestochen haben, um persönliche Daten einer Teilmenge von Nutzern zu erhalten.
Laut Coinbase planten die Kriminellen, diese Kundenliste zu nutzen, um sich als die Börse auszugeben und Personen dazu zu bringen, Kryptowährungen zu senden. Das Unternehmen hat zwischen 180 Millionen und 400 Millionen US-Dollar zurückgelegt, um das Problem zu beheben und Kunden zu entschädigen. Zudem wurde ein Belohnungsgeld von 20 Millionen US-Dollar für Hinweise ausgesetzt, die zu Festnahmen führen.
Der On-Chain-Ermittler ZachXBT schätzte den Schaden auf 300 Millionen US-Dollar pro Jahr. Coinbase-Nutzer verloren laut Angaben des Ermittlers im Februar 2025 innerhalb von zwei Monaten mehr als 65 Millionen US-Dollar durch solche Betrugsversuche.
Im März 2026 erklärte derselbe SlowMist-Executive, 23pds, dass eine offizielle Coinbase Commerce-Seite, auf der Nutzer aufgefordert wurden, ihre Wiederherstellungsphrasen einzugeben, betrügerisch war.
23pds bezeichnete es als „äußerst töricht“, Nutzer aufzufordern, eine Mnemonic Phrase (Seed Phrase) zu senden, um Vermögenswerte zu überprüfen.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Häufig gestellte Fragen
Wurde Coinbase selbst gehackt?
Nein. Coinbase gab an, keine Anzeichen für unbefugten Zugriff auf seine Systeme gefunden zu haben und verwies auf einen Sicherheitsvorfall beim Analytics-Anbieter Amplitude.
Welche Art von Coinbase-Daten wurde offengelegt?
Kontaktinformationen einer kleinen Gruppe von Nutzern, so Coinbase. Die genauen Felder wurden nicht benannt.
Warum ist ein Kontakt-Datenleck relevant?
Geleakete Kontaktdaten ermöglichen Betrügern, Support-Anrufe zu fälschen und geklonte Websites zu erstellen, wie SafePal nach seinem Leak im August 2026 warnte, bei dem Bestellunterlagen von rund 39.798 Kunden betroffen waren.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Randa Moses
Randa Moses ist Redakteurin und Reporterin bei Cryptopolitan, wo sie über Technologie, KI, Robotik, Krypto, Betrug und Hacks berichtet. Sie arbeitet seit 2017 im Krypto-Bereich. Zuvor war sie bei Forward Protocol, AmaZix und Cryptosomniac tätig. Randa besitzt einen Abschluss in Elektrotechnik und Elektronik der University of Bradford.
