Puntos clave de la noticia:
- Coinbase afirmó que un incidente de Amplitude expuso datos de contacto de un pequeño grupo de clientes, mientras sus sistemas no registraron acceso no autorizado.
- Los fondos permanecieron intactos, y Coinbase está notificando a usuarios y reguladores mientras revisa el incidente y su exposición a terceros.
- La compañía no reveló cuántos clientes fueron afectados, qué datos de contacto quedaron expuestos ni cuándo ocurrió, dejando el alcance limitado a lo confirmado.
Coinbase afirmó que un incidente en su proveedor de analítica Amplitude expuso información de contacto de un pequeño grupo de clientes, mientras su infraestructura permaneció intacta. En una divulgación oficial, el exchange dijo que no encontró evidencia de acceso no autorizado a sus sistemas y que los fondos no fueron afectados. El incidente corresponde a una exposición de datos de un tercero, no a un compromiso de Coinbase, manteniendo la seguridad de proveedores como relevante para usuarios de la plataforma Coinbase.
Coinbase has not had a data breach.
Amplitude, an analytics vendor, experienced a security incident which impacted a small subset of Coinbase customer contact data, among other Amplitude customers.
We’ve found no evidence of unauthorized access to Coinbase systems, and…
— Coinbase Support (@CoinbaseSupport) October 28, 2026
El incidente de Amplitude deja sin aclarar el alcance de los datos expuestos
Coinbase no ha revelado cuántos clientes fueron afectados, qué campos de contacto quedaron expuestos ni cuándo ocurrió el incidente. La compañía describió al grupo como un pequeño subconjunto y señaló que otros clientes de Amplitude resultaron afectados. La divulgación confirma exposición de datos de contacto, pero no respalda que contraseñas, claves privadas o balances hayan sido comprometidos. Coinbase indicó que está notificando a los clientes y reguladores mientras continúa su revisión.
La información de contacto puede generar riesgos incluso cuando fondos y credenciales permanecen intactos. Correos electrónicos o números telefónicos pueden facilitar campañas de suplantación e ingeniería social, aunque Coinbase no especificó qué campos estuvieron involucrados. El principal riesgo confirmado es la exposición de información de contacto, no el acceso directo a criptoactivos o cuentas. La diferencia importa ante preocupaciones anteriores sobre páginas vinculadas a Coinbase y la seguridad de frases de recuperación.
El incidente es distinto de la brecha de Coinbase de 2025, que involucró personal externo de soporte y expuso datos sensibles. Ese episodio quedó asociado con intentos de phishing y suplantación. El caso de Amplitude tiene un alcance más limitado y un origen diferente, por lo que compararlos sería inapropiado sin más información. Los anteriores esquemas de phishing contra clientes de Coinbase muestran por qué los datos de contacto filtrados pueden seguir siendo relevantes aunque los sistemas de trading permanezcan intactos.
Coinbase busca separar el incidente del proveedor de su seguridad. La compañía rechazó describirlo como una brecha propia, aunque confirmó que información quedó expuesta mediante Amplitude. Las preguntas son cuántos clientes fueron afectados, qué campos estuvieron involucrados y cuándo ocurrió la exposición. Hasta que surjan esos detalles, el impacto confirmado sigue limitado a datos de contacto, mientras los ataques de ingeniería social contra usuarios de Coinbase aportan contexto, no evidencia de pérdidas derivadas del incidente.
