Coinbase: un proveedor de analítica expuso datos de contacto de clientes; cómo detectar el soporte falso

Coinbase dijo la noche del martes 27 de octubre que un incidente de seguridad en Amplitude, la empresa que le presta servicios de analítica, expuso datos de contacto de “un pequeño subconjunto” de sus clientes. Según su declaración en X, citada por Decrypt y Unchained, sus propios sistemas no fueron vulnerados y los fondos de los clientes no se vieron afectados.

“Coinbase no ha sufrido una filtración de datos”, escribió la cuenta de soporte de la empresa. Según su mensaje, Amplitude “sufrió un incidente de seguridad que afectó a un pequeño subconjunto de datos de contacto de clientes de Coinbase, entre otros clientes de Amplitude”.

Qué dijo Coinbase y qué falta saber

La única fuente oficial es esa publicación en X: Criptoinforme no encontró un aviso en el blog de Coinbase ni un comunicado de Amplitude. Lo que dijo la empresa:

• Datos afectados: “datos de contacto” de clientes. Coinbase no detalló qué campos. Algunos medios hablan de correos electrónicos y números de teléfono, pero Cybersecurity News aclara que esa lista no está confirmada.
• Sistemas de Coinbase: “No hemos encontrado pruebas de acceso no autorizado a los sistemas de Coinbase”, según la declaración.
• Fondos: no se vieron afectados, según la empresa.
• Avisos: Coinbase dijo que está notificando a los clientes afectados y a los reguladores “de acuerdo con nuestras obligaciones legales”, según Unchained.

Coinbase no dijo cuántos clientes están afectados ni en qué países viven. Cointelegraph le preguntó la cifra y no recibió respuesta. En X circula que serían más de 70.000 usuarios, cifra que algunos medios atribuyen a un investigador de la firma de seguridad SlowMist. Coinbase no la confirmó, y Unchained dice que no encontró ningún informe de SlowMist que la respalde.

La declaración tampoco habla de contraseñas, claves privadas, frases de recuperación ni documentos de identidad. Que no los mencione no significa que la empresa haya confirmado que estén a salvo, advierte Cybersecurity News. Tampoco dijo cuándo ocurrió el incidente ni qué otras empresas fueron afectadas.

El mismo día, Bithumb reportó una intrusión

En Corea del Sur, Bithumb, el segundo exchange del país, detectó el 27 de octubre un acceso no autorizado a su sistema interno de mensajería y trabajo para empleados, de donde se sacaron datos personales, según CoinDesk, que cita a la agencia Yonhap. La empresa dijo que ese sistema está separado de su plataforma de trading y que “los activos virtuales de los clientes no se pueden alcanzar a través de esta intrusión”.

Bithumb no dijo cuántas personas están afectadas. Su portavoz indicó que los datos identificados hasta ahora son de empleados, según Unchained, aunque una fuente del sector dijo a Yonhap que también se filtraron datos de clientes, según Decrypt. Criptoinforme no encontró un aviso oficial en la web de Bithumb. No hay relación conocida entre ambos casos.

Si eres cliente de Coinbase: cómo reconocer los contactos falsos

Con tu correo o tu teléfono, un estafador puede hacerse pasar por soporte. Los datos filtrados de exchanges “se usan sobre todo para phishing, duplicado de SIM e ingeniería social”, escribió en X Changpeng Zhao, fundador de Binance, según Decrypt. Estas son las pautas que publica la propia Coinbase:

• Nadie de Coinbase te pedirá tus claves: el personal “nunca” te pedirá tu contraseña ni tus códigos de verificación en dos pasos (2FA), según su centro de ayuda.
• Tampoco te pedirá mover tus criptomonedas a una dirección externa. Una transferencia enviada no se puede revertir.
• Desconfía de las llamadas: el soporte de Coinbase “nunca te contactará de forma proactiva por teléfono ni por redes sociales”, dice la empresa en su blog. Los estafadores pueden falsificar el número que aparece en pantalla.
• Que sepan tus datos no prueba nada: según Coinbase, los estafadores suelen tener ya tus datos personales cuando llaman.
• No instales nada: ninguna empresa legítima te pedirá instalar un programa de acceso remoto para “revisar” tu cuenta.
• SMS con un número para llamar: si un mensaje sobre tu cuenta te pide llamar a un número, no es la línea oficial, según Coinbase.
• Revisa remitentes y enlaces: los correos legítimos llegan desde el dominio @coinbase.com, según su página de correos oficiales, y un enlace que no lleva a una dirección .coinbase.com probablemente es phishing.
• Tú inicias el contacto: si alguien te contacta primero, cuelga y entra por tu cuenta a la app o al sitio oficial. Si te llega un aviso sobre este incidente, compruébalo ahí.

Te puede interesar: la filtración de datos de clientes de Keystone, tu identidad financiera: qué datos existen sobre ti y quién puede verlos y la multa a Coinbase en Irlanda.

Fuentes consultadas el 28 de octubre de 2026: Coinbase (centro de ayuda y blog), Decrypt, Unchained, Cointelegraph, CoinDesk y Cybersecurity News. Este contenido es informativo y no es una recomendación de inversión.