Coinbase ha revelado que un incidente de seguridad en Amplitude, su proveedor de análisis, expuso la información de contacto de un pequeño grupo de clientes. El exchange de criptomonedas aclaró que no hay evidencia de acceso no autorizado a sus propios sistemas y confirmó que los fondos de los clientes no se vieron afectados.

Coinbase ha revelado que un incidente de seguridad en el proveedor de análisis Amplitude expuso la información de contacto de un pequeño subconjunto de sus clientes. El exchange de criptomonedas afirmó que no encontró pruebas de acceso no autorizado a los sistemas de Coinbase y confirmó que los fondos de los clientes no se vieron afectados.

En su declaración oficial, el soporte de Coinbase señaló que el incidente también afectó a otros clientes de Amplitude. La empresa está notificando a los usuarios afectados y a las agencias reguladoras según sus obligaciones legales. Sin embargo, su actualización pública no identificó a las otras empresas implicadas ni explicó cómo ocurrió la exposición.

“Coinbase no ha sufrido una brecha de datos”, afirmó la empresa, marcando una distinción entre sus propios sistemas y la información mantenida por un proveedor externo. Esa distinción es importante porque los datos de los clientes pueden quedar expuestos a través de un proveedor sin que los atacantes ganen acceso al exchange en sí.

Datos de clientes de Coinbase expuestos

Coinbase no ha confirmado el número de clientes afectados ni ha proporcionado una lista completa de los campos de datos expuestos. Algunos informes han mencionado direcciones de correo electrónico y números de teléfono, pero la declaración oficial se refiere únicamente a datos de contacto de los clientes. No debes tratar esos campos reportados como un inventario confirmado.

Un informe de Cryptopolitan citó una afirmación del investigador de seguridad de SlowMist, 23pds, indicando que más de 70.000 usuarios se vieron afectados. Coinbase no ha verificado esa cifra. Su declaración tampoco nombró a ningún atacante, reveló un método de entrada ni estableció cuándo comenzó el incidente de Amplitude.

La declaración de Coinbase no dice que se hayan expuesto contraseñas, claves privadas o registros de transacciones. Tampoco proporciona un relato técnico detallado del incidente. Esas lagunas hacen que sea importante que separes las declaraciones confirmadas de la empresa de las afirmaciones más amplias que circulan en internet sobre el evento.

El incidente de seguridad de Coinbase con Amplitude pone de relieve el riesgo de terceros. Los servicios de análisis ayudan a las empresas a entender cómo utiliza la gente sus productos. Cuando la información del cliente llega a un proveedor externo, la seguridad de ese proveedor pasa a formar parte del panorama general de protección de datos, incluso cuando la plataforma principal permanece segura.

Este evento no debe confundirse con el robo de datos de Coinbase independiente revelado en mayo de 2025. Se informó que los atacantes pagaron a personal de soporte en el extranjero para obtener información de los clientes en aquel caso anterior. No existe una conexión establecida entre ese incidente y la actual exposición de Amplitude.

Los datos de contacto por sí solos no proporcionan acceso directo a las carteras de criptomonedas. Sin embargo, pueden ayudar a los estafadores a contactar con los clientes mediante mensajes convincentes sobre restricciones de cuenta, transacciones sospechosas o comprobaciones de seguridad urgentes. Saber que alguien utiliza Coinbase puede hacer que un mensaje de soporte falso parezca más creíble y más difícil de descartar.

Previamente se cubrió otro ciberataque a Coinbase en el que empleados fueron blanco de mensajes falsos. Ese caso anterior proporciona contexto sobre los riesgos de suplantación de identidad, pero no establece cómo ocurrió el incidente de Amplitude. Ninguna prueba pública revisada para este informe confirma que el phishing causara este incidente del proveedor.

Debes comprobar los avisos de seguridad a través de la aplicación de Coinbase o visitando su sitio web directamente, en lugar de seguir enlaces inesperados. La guía de Coinbase sobre estafas de soporte indica que el personal nunca te pedirá contraseñas o códigos de verificación, no solicitará acceso remoto ni te dirá que envíes criptomonedas a una dirección externa.

La preocupación inmediata es, por lo tanto, el posible fraude posterior, no un compromiso confirmado de las carteras de Coinbase. Los usuarios afectados deben revisar su notificación para obtener detalles específicos y mantenerse cautelosos ante contactos no solicitados. Se necesitan más revelaciones para establecer el alcance total de la exposición, la información implicada y la causa del incidente.