Coinbase atribuye a su proveedor Amplitude la exposición de datos de contacto de algunos clientes
Coinbase niega haber sufrido una brecha y asegura que los fondos de sus clientes están a salvo. Sí confirma que un incidente en Amplitude, su proveedor de analítica, alcanzó datos de contacto de una parte de sus clientes. No ha dicho cuántos, y la cifra de más de 70.000 que circula en X no tiene respaldo oficial.
«Coinbase no ha sufrido una brecha de datos», escribió la cuenta de soporte de la empresa en X durante la madrugada del 28/10 [1]. Según el mismo mensaje, Amplitude «sufrió un incidente de seguridad que afectó a un pequeño subconjunto de datos de contacto de clientes de Coinbase», además de a otros clientes del proveedor. Coinbase dice no haber encontrado indicios de acceso no autorizado a sus sistemas, que los fondos no se vieron afectados y que está avisando a los clientes afectados y a los reguladores, como le obliga la ley [1].
La empresa no ha precisado cuántos clientes están afectados, qué campos de contacto salieron ni cuándo ocurrió el incidente [2]. Amplitude no había publicado ningún comunicado al cierre de esta pieza.
Una cifra sin confirmar
Coinbase no ha confirmado esa cifra ni ninguna otra. El medio Wu Blockchain ya advirtió al difundirla de que no tenía confirmación oficial y la comparó con el incidente de 2025 [5]. Aquel caso fue distinto. Empleados de soporte subcontratados fuera de Estados Unidos accedieron a datos de 69.461 clientes, en algunos casos con imágenes de documentos de identidad y saldos [6].
El riesgo es el phishing
Un correo o un teléfono no dan acceso a una cuenta, pero permiten dirigir el engaño a quien sí tiene una. Como señala CoinDesk, los datos de contacto expuestos son materia prima para el phishing y la ingeniería social, aunque no hayan salido contraseñas ni claves [2]. Coinbase avisó en septiembre de llamadas de falsos policías que piden abrir una cuenta y mover los fondos a un monedero «seguro» [7].
Algunas pautas reducen el riesgo:
- Nunca des la frase de recuperación. Coinbase dice que no pide frases de recuperación, códigos de verificación en dos pasos ni que traslades fondos [8]. Nadie legítimo lo hace.
- No uses los enlaces ni los teléfonos del mensaje. Entra en la aplicación o escribe tú coinbase.com. Si te llaman, cuelga y contacta por tu cuenta.
- No te fíes solo del remitente. Coinbase recomienda revisar que el correo venga de @coinbase.com [8], pero esta semana hemos visto correos falsos enviados desde el dominio real de Foundation.
- Desconfía de la urgencia y de los datos personales. Que el mensaje conozca tu nombre o tu correo no lo hace auténtico.
- Refuerza la cuenta. Tras el incidente de 2025, Coinbase recomendó activar la verificación en dos pasos y limitar las retiradas a direcciones de confianza [6]. Una aplicación de autenticación o una llave física no dependen del número de teléfono, que es justo el tipo de dato expuesto.
Ante una llamada sospechosa en España, la línea 017 de INCIBE atiende dudas de ciberseguridad [9].
Fuentes
Entre paréntesis, el tipo de fuente. Las páginas web se consultaron el 28/10/2026.
- Coinbase Support (@CoinbaseSupport), comunicado en X, 28/10/2026. Incidente en Amplitude, «pequeño subconjunto» de datos de contacto, sin acceso a sus sistemas y fondos no afectados. (Primaria, cuenta oficial en X)
- Omkar Godbole, Coinbase says user funds are safe after vendor exposes customer data, CoinDesk, 28/10/2026. Número de afectados y campos sin precisar y riesgo de phishing. (Secundaria, prensa)
- DelCrxpto (@DelCrxpto), publicación en X, 28/10/2026. Primera mención de más de 70.000 usuarios. (Primaria, afirmación no verificada)
- 23pds (@im23pds), publicación en X, 28/10/2026, que cita la fuente 3. (Primaria, afirmación no verificada)
- Wu Blockchain (@wublockchain12), publicación en X, 28/10/2026. Cifra sin confirmación oficial y comparación con el incidente de 2025. (Secundaria, prensa)
- Sergiu Gatlan, Coinbase says recent data breach impacts 69,461 customers, BleepingComputer, 21/05/2025. Notificación al fiscal general de Maine, datos expuestos y recomendaciones de Coinbase. (Secundaria, prensa)
- Coinbase Support (@CoinbaseSupport), aviso de estafa, 30/09/2026. Falsos policías que piden mover fondos a un monedero «seguro». (Primaria, cuenta oficial en X)
- Coinbase Support (@CoinbaseSupport), aviso sobre correos falsos, 04/06/2025. Remitente @coinbase.com y lo que la empresa nunca pide. (Primaria, cuenta oficial en X)
- INCIBE, Tu Ayuda en Ciberseguridad. Línea gratuita 017. (Primaria, organismo público)
Más en Privacidad y autocustodia
Última actualización: 29 de octubre de 2026