Coinbase ha dichiarato che una violazione presso il fornitore di analisi Amplitude ha esposto le informazioni di contatto di alcuni clienti. L’exchange ha inoltre riferito che i propri sistemi non hanno registrato accessi non autorizzati e che i fondi dei clienti rimangono al sicuro.
La comunicazione arriva il giorno prima della pubblicazione dei risultati del terzo trimestre di Coinbase. Nel frattempo, l’exchange sudcoreano Bithumb ha confermato la violazione di un sistema interno utilizzato dal suo personale.
Coinbase parla di un “piccolo sottoinsieme”, ma nessun numero
Coinbase ha spiegato l’incidente in un breve post pubblicato dal suo account di supporto su X.
Seguici su X per ricevere le ultime notizie in tempo reale
Il post non ha specificato quali campi di contatto siano stati esposti. Un account anonimo su X ha affermato che gli aggressori avrebbero ottenuto i dati di oltre 70.000 utenti. 23pds, Chief Information Security Officer dell’azienda di sicurezza SlowMist, ha ricondiviso questa affermazione.
Coinbase non ha ancora confermato alcun numero. BeInCrypto ha contattato Coinbase per un commento.
Coinbase ha già dovuto affrontare tentativi di utilizzare i dati dei clienti contro gli stessi utenti. Nel maggio 2025, l’exchange ha riferito che dei criminali avevano corrotto contractor del supporto all’estero per raccogliere i dati dei clienti allo scopo di organizzare truffe di impersonificazione.
L’ultima comunicazione arriva proprio prima del prossimo aggiornamento finanziario di Coinbase. L’exchange presenterà i risultati del terzo trimestre dopo la chiusura dei mercati giovedì. Gli analisti si aspettano entrate vicine a 1,2 miliardi di dollari.
L’incidente è avvenuto dopo la chiusura del trimestre il 30 settembre, quindi eventuali costi saranno probabilmente visibili nei risultati del quarto trimestre. Tuttavia, una stima dei costi già nell’aggiornamento di giovedì mostrerebbe se l’evento avrà impatto sui conti di Coinbase.
Bithumb afferma che la violazione si è fermata ai sistemi del personale
Coinbase non è il solo exchange alle prese con una fuga di dati questa settimana. In Corea del Sud, Bithumb ha dichiarato che una parte esterna non autorizzata ha avuto accesso al sistema di groupware mobile utilizzato internamente dai suoi dipendenti.
L’exchange lo ha segnalato alla Korea Internet & Security Agency (KISA).
“Finora sembra che la violazione sia limitata alle informazioni dei dipendenti interni, ma stiamo analizzando i dettagli lasciando aperta la possibilità che anche informazioni dei clienti siano rimaste coinvolte”, ha dichiarato un rappresentante di Bithumb.
Bithumb ha inoltre precisato che il sistema di lavoro è separato dal sistema di trading. Ha quindi sottolineato che gli asset crypto dei clienti non sono raggiungibili tramite questa violazione.
La storia dell’exchange mostra come le informazioni di contatto trapelate possano tradursi in perdite. Nel 2017, un database sottratto da un computer di un dipendente aveva esposto numeri di telefono ed email di circa il 3% dei clienti. In seguito, Bithumb ha collegato i furti dai wallet a casi di phishing.
Iscriviti al nostro canale YouTube per ascoltare leader e giornalisti che forniscono analisi da esperti
