Coinbase atribuye a su proveedor Amplitude una filtración de datos de contacto de algunos clientes

Coinbase ha explicado que un incidente de seguridad en Amplitude, una empresa externa de analítica que utiliza, ha dejado expuestos datos de contacto de «un grupo reducido» de sus clientes. El exchange insiste en que no ha sufrido una brecha propia, en que no ha detectado accesos no autorizados a sus sistemas y en que los fondos de los usuarios están a salvo. El aviso se difundió entre el 27 y el 28 de octubre de 2026.

Qué ha pasado

Según CoinDesk, Coinbase respondió a las informaciones que hablaban de un hackeo a través de la cuenta de soporte que mantiene en X. Allí afirma que el origen está en Amplitude, un proveedor de analítica de terceros, y no en sus propios sistemas. Esa publicación es la fuente primaria, pero no hemos podido leerla directamente: lo que sigue se apoya en cómo la recogen CoinDesk, Crypto Briefing y Cryptonews, que coinciden en lo esencial.

Los datos afectados son datos de contacto. Crypto Briefing concreta que serían direcciones de correo electrónico y números de teléfono; CoinDesk y Cryptonews hablan de «datos de contacto» sin detallar los campos, así que ese punto conviene tomarlo con cautela. Coinbase dice que no se han visto comprometidos contraseñas ni historiales de transacciones, y que no hay evidencia de acceso no autorizado a sus sistemas internos. También señala que otros clientes de Amplitude se han visto afectados por el mismo incidente.

La compañía asegura que está avisando por correo a las personas afectadas y que ha comunicado lo ocurrido a los organismos reguladores correspondientes, como exigen sus obligaciones legales. No ha dicho cuántos clientes son ni cuándo empezó el incidente ni cuánto duró. Según Crypto Briefing, la firma de seguridad SlowMist ha señalado que podrían haberse consultado datos de contacto de más de 70.000 usuarios de Coinbase; es una cifra de un tercero que Coinbase no ha confirmado. Tampoco hay, en las fuentes consultadas, ninguna declaración de Amplitude.

Cryptonews recuerda, como contexto, que Coinbase ya sufrió otra filtración, revelada en mayo de 2025, en la que delincuentes sobornaron a empleados de soporte en el extranjero para copiar datos de clientes. Es un caso distinto, pero explica por qué la empresa advierte de que nunca pedirá contraseñas, códigos de verificación en dos pasos ni que muevas fondos a una «wallet segura».

Qué significa para ti si vives en España

Si tienes cuenta en Coinbase, lo prudente es esperar un correo de la empresa. Si te llega, entra tú mismo en la web o en la aplicación oficial para comprobarlo, sin pulsar los enlaces del mensaje: los estafadores aprovechan precisamente estos avisos para enviar correos falsos.

El riesgo no está en tus fondos, según la información que ha dado Coinbase, sino en los engaños dirigidos. Quien tenga tu correo y tu teléfono puede escribirte por SMS, correo o llamarte haciéndose pasar por soporte, con un mensaje creíble sobre «actividad sospechosa» o «verificación de cuenta». Algunas reglas sencillas: ninguna empresa legítima te pide tu frase de recuperación, tus contraseñas ni los códigos de tu segundo factor; si alguien te mete prisa, desconfía; y ante una llamada o mensaje inesperado, cuelga y contacta tú con la empresa por los canales oficiales.

Conviene además revisar que tu cuenta usa una verificación en dos pasos que no dependa del SMS, como una aplicación de autenticación o una llave física, porque un número de teléfono expuesto facilita ataques de duplicado de SIM. Si trabajas con otros exchanges, vale la pena aplicar los mismos hábitos.

Como residente en España, el correo y el teléfono son datos personales protegidos por el RGPD. Si crees que tus datos se han filtrado, puedes ejercer tus derechos de acceso y supresión ante el responsable del tratamiento y, si no obtienes respuesta, reclamar ante la Agencia Española de Protección de Datos. Este incidente no cambia por sí mismo nada en tu declaración de la Renta.

Para entenderlo

• Seguridad en criptomonedas: cómo proteger tus fondos paso a paso: explica cómo reforzar tus cuentas, desde el segundo factor hasta la custodia de tus claves.
• Estafas con criptomonedas: cómo reconocerlas: repasa los engaños más habituales y las señales que los delatan, útiles ante mensajes que usan datos reales tuyos.
• Phishing: define este tipo de suplantación, que es el riesgo real cuando se filtran datos de contacto.