Coinbase dijo que una filtración en el proveedor de análisis Amplitude expuso la información de contacto de algunos clientes. El exchange afirmó que sus propios sistemas no sufrieron accesos no autorizados y que los fondos de los clientes siguen seguros.
La revelación ocurre un día antes de que Coinbase anuncie sus resultados del tercer trimestre. Mientras tanto, el exchange surcoreano Bithumb confirmó una brecha en un sistema interno utilizado por su personal.
Coinbase menciona un “pequeño subconjunto”, pero no especifica el número
Coinbase dio su versión del incidente a través de una breve publicación desde su cuenta de soporte en X.
La publicación no precisó cuáles campos de contacto quedaron expuestos. Una cuenta anónima en X afirmó que los atacantes obtuvieron datos de más de 70,000 usuarios. 23pds, director de seguridad informática en la empresa SlowMist, compartió esta información.
Coinbase todavía no ha confirmado ninguna cifra. BeInCrypto se ha puesto en contacto con el exchange para obtener comentarios.
Por otra parte, Coinbase ya ha enfrentado intentos previos de usar datos de clientes en su contra. En mayo de 2025, el exchange dijo que criminales sobornaron a contratistas de soporte en el extranjero para recopilar datos de clientes y realizar estafas de suplantación de identidad.
La última revelación llega justo antes de la próxima actualización financiera de Coinbase. El exchange publicará los resultados del tercer trimestre al cierre del mercado el jueves. Los analistas esperan ingresos cercanos a 1.2 mil millones de dólares.
El incidente ocurrió después del cierre del trimestre, el 30 de septiembre, así que cualquier costo aparecería más probablemente en los resultados del cuarto trimestre. Aun así, una estimación de costos en la actualización del jueves mostraría si el incidente impacta las finanzas de Coinbase.
Bithumb dice que la brecha sólo alcanzó el sistema del personal
Coinbase no es el único exchange enfrentando una filtración esta semana. En Corea del Sur, Bithumb informó que una persona no autorizada accedió a su sistema móvil de gestión interna utilizado sólo por empleados.
El exchange lo reportó a la Agencia de Internet y Seguridad de Corea (KISA).
“Hasta ahora parece estar enfocado en información de empleados internos, pero seguimos analizando los detalles sin descartar la posibilidad de que también se haya incluido información de usuarios,” dijo un funcionario de Bithumb al respecto.
Bithumb agregó que este sistema de trabajo está separado de su sistema de trading. Por esto, los criptoactivos de los clientes no pueden ser alcanzados mediante esta brecha.
Su historial muestra cómo la filtración de datos de contacto puede provocar pérdidas. En 2017, una base de datos robada de la computadora de un empleado expuso números de teléfono y correos electrónicos de alrededor del 3% de los clientes. Más tarde, Bithumb relacionó robos de wallets con ataques de phishing.
