Coinbase informa de datos expuestos en Amplitude, sin intrusión detectada en sus sistemas

Un incidente en el proveedor de análisis

Coinbase indicó el 28 de octubre de 2026 que un incidente de seguridad en Amplitude, su proveedor de servicios de análisis, había expuesto datos de contacto de un pequeño subconjunto de sus clientes. Otros clientes del proveedor también están afectados, según el mensaje de Coinbase Support. La plataforma afirma que no ha encontrado pruebas de acceso no autorizado a sus propios sistemas. Debe conservarse esta atribución: se trata del estado de las constataciones comunicado por la empresa, no de una evaluación independiente publicada sobre toda su infraestructura.

Coinbase también asegura que los fondos de los clientes no están afectados, según su declaración recogida por Cointelegraph. El número exacto de personas implicadas, la lista completa de información expuesta y los detalles técnicos del incidente no se especifican en los elementos consultados. Estas ausencias impiden deducir un volumen de víctimas o una pérdida financiera. Tampoco permiten ampliar el alcance anunciado a todas las cuentas de la plataforma o a todos los usuarios de Amplitude.

Datos de contacto expuestos y activos son ámbitos distintos

Una filtración de contactos y un acceso a herramientas capaces de mover criptomonedas no describen el mismo suceso. No obstante, la información de contacto puede aportar credibilidad a un mensaje fraudulento que utilice el nombre de un servicio conocido. Ese riesgo explica por qué conviene comprobar las solicitudes recibidas, incluso cuando la empresa no constata daños en los fondos. Una promesa de protección acompañada de una transferencia obligatoria debe evaluarse por lo que realmente pide, no solo por la identidad que muestra.

En su centro de ayuda, Coinbase recuerda que sus agentes no solicitan contraseñas, códigos de verificación ni frases de recuperación. Tampoco piden enviar criptomonedas a una dirección externa para protegerlas. Son reglas generales de prevención, no pruebas de que una campaña concreta haya explotado ya el incidente de Amplitude. El lugar adecuado para verificar sigue siendo la aplicación o el sitio oficial abierto directamente, en lugar de un número o enlace facilitado en una solicitud inesperada.

Qué precisiones faltan sobre el alcance real

El anuncio no debe confundirse con el otro incidente divulgado por Coinbase en mayo de 2025. Las cifras de personas afectadas y las estimaciones de costes asociadas a aquel caso no describen automáticamente el de Amplitude. Reutilizar esos importes bajo un titular de octubre daría a la nueva información una escala no establecida. Para seguir este expediente harán falta detalles propios de este suceso: categorías de datos, periodo implicado y posibles notificaciones a los usuarios identificados.

Para los clientes, la distinción práctica consiste en proteger los accesos y evitar decisiones dictadas por un interlocutor no verificado. El centro de ayuda recomienda, entre otras medidas, autenticación fuerte y canales oficiales de soporte. La comunicación del 28 de octubre establece una exposición de datos en un proveedor y la posición de Coinbase sobre sus sistemas y los fondos. No anuncia reembolsos, pérdidas generalizadas ni acceso demostrado a claves privadas: esos elementos no deben añadirse al relato.