Coinbase no sufrió una filtración de datos. El incidente que encendió las alertas el 28 de octubre se originó en Amplitude, un proveedor externo de análisis, y expuso los datos de contacto de un pequeño subconjunto de clientes del exchange. Los fondos, las contraseñas y las claves privadas no se vieron comprometidos, según la cuenta oficial de soporte de Coinbase.
Coinbase has not had a data breach. Amplitude, an analytics vendor, experienced a security incident which impacted a small subset of Coinbase customer contact data, among other Amplitude customers. We’ve found no evidence of unauthorized access to Coinbase systems, and customer…
— Coinbase Support (@CoinbaseSupport) October 28, 2026
Qué dijo Coinbase exactamente
La aclaración llegó el 28 de octubre a las 02:28 UTC, después de que un usuario publicara en X que la empresa «había sufrido una filtración de datos». La respuesta de la cuenta oficial de soporte de Coinbase fue directa: «Coinbase has not had a data breach», es decir, que Coinbase no había sufrido una filtración.
El exchange atribuyó el origen a un tercero. «Amplitude, an analytics vendor, experienced a security incident which impacted a small subset of Coinbase customer contact data, among other Amplitude customers», escribió. En otras palabras, el incidente de seguridad de Amplitude afectó a un pequeño subconjunto de los datos de contacto de clientes de Coinbase, y también a datos de otros clientes de esa plataforma de analítica de producto, con la que Coinbase trabaja para medir el uso de sus aplicaciones.
La tercera afirmación cierra el alcance técnico del problema: «We’ve found no evidence of unauthorized access to Coinbase systems». Coinbase aseguró que no halló evidencia de acceso no autorizado a sus sistemas internos, que los fondos de los clientes no se vieron afectados y que está notificando a los usuarios impactados y a las autoridades reguladoras conforme a los requisitos legales.
Qué se filtró y qué no
La precisión importa aquí porque determina el riesgo real para cada usuario. Lo expuesto, según Coinbase, son datos de contacto, como el nombre, la dirección de correo electrónico o el número de teléfono. Lo que no se expuso son credenciales, claves privadas ni fondos.
La diferencia es práctica, no retórica. Un correo electrónico filtrado no permite a un atacante entrar en una cuenta, pero sí alimenta campañas de phishing y de ingeniería social dirigidas al titular de ese correo. Una contraseña filtrada exigiría un cambio inmediato en todas las cuentas donde se reutilizara. Una clave privada filtrada equivaldría a una cuenta comprometida y a fondos en riesgo. Según la versión oficial, este incidente se queda en la primera categoría: datos de contacto, sin credenciales de acceso ni claves.
Esa distinción entre el dato expuesto y la acción que exige es la brújula del resto del artículo. Si solo se filtran datos de contacto, la respuesta correcta no es cambiar la contraseña, sino blindarse contra el phishing. Si se filtraran contraseñas, la respuesta sería rotar credenciales. Si se filtraran claves, habría que mover fondos. Saber qué categoría aplica evita reacciones inútiles y deja de ignorar el riesgo real.
De dónde sale la cifra de 70.000 usuarios
En paralelo al comunicado de Coinbase, el investigador 23pds, director de seguridad de la información de la firma SlowMist, publicó que los atacantes habrían obtenido los datos de contacto de más de 70.000 usuarios. Esa cifra no fue confirmada por Coinbase, que en su respuesta habló solo de un «pequeño subconjunto» sin precisar un número.
La discrepancia es relevante por dos razones. Primera, un «pequeño subconjunto» de la base de usuarios de Coinbase, que se mide en decenas de millones de cuentas verificadas, puede ser en términos absolutos una cifra de cinco dígitos. Segunda, mientras la empresa no publique un número oficial, conviene tratar el dato de 70.000 como una afirmación no verificada de un investigador externo y no como una cifra confirmada por el exchange. Coinbase tampoco detalló qué campos concretos de contacto quedaron expuestos, un dato que todavía no se ha aclarado.
Por qué un proveedor de análisis se convierte en un punto débil
El patrón no es nuevo, aunque suele pasar desapercibido. Cuando una empresa entrega datos de sus clientes a un proveedor externo para medir el uso de un producto, ese proveedor pasa a formar parte de la superficie de ataque, aunque los sistemas centrales de la empresa sigan intactos. Es el riesgo de cadena de suministro aplicado a los datos personales: el eslabón más débil ya no es el exchange, sino su red de proveedores.
El mismo tipo de incidente se ha repetido en el sector en los últimos meses. En septiembre, un atacante accedió a datos de clientes de Revolut mediante una solicitud gubernamental falsa y exigió después un rescate de 3 millones de dólares en Monero. La semana pasada, la brecha en el sitio web de Keystone expuso datos de envío de compradores de su monedero físico. Y esta misma semana, varias firmas financieras de Corea del Sur, incluida Bithumb, confirmaron intrusiones cibernéticas con fugas de datos personales. El hilo común es siempre el mismo: el dato se perdió fuera del núcleo de la empresa, en un proveedor o en un canal auxiliar.
Para Coinbase, el episodio no contradice su postura de seguridad: la empresa mantiene desde hace meses una línea editorial sobre la ruta de seguridad poscuántica de Bitcoin y la custodia de una parte relevante del suministro de BTC. Lo que sí demuestra es que la seguridad de un exchange no termina en sus propios servidores, sino en todos los terceros a los que delega datos, código o infraestructura.
Qué deben hacer los usuarios ahora
Como los datos expuestos son de contacto y no credenciales, la respuesta no es cambiar la contraseña de Coinbase, sino reforzar la defensa contra el phishing, que es el uso más probable de esa información. Los pasos concretos:
- Desconfiar de correos o mensajes que pidan credenciales, códigos de verificación o enlaces de acceso urgente, incluso si mencionan a Coinbase.
- Mantener activa la autenticación en dos factores (2FA) con una aplicación autenticadora, y evitar el 2FA por SMS cuando sea posible.
- No compartir nunca el código de verificación ni la frase de recuperación con nadie, aunque la solicitud parezca legítima.
- Verificar que la dirección web sea exactamente coinbase.com antes de introducir credenciales.
- Desconfiar de llamadas que se hagan pasar por soporte técnico y pidan datos de acceso.
Coinbase indicó que está notificando a los usuarios afectados conforme a los requisitos legales. Quienes reciban un aviso oficial deberían leerlo y seguir sus indicaciones, pero sin hacer clic en enlaces de correos no solicitados: una notificación real no pedirá credenciales ni códigos. El riesgo inmediato, en resumen, no es la cuenta, sino el intento de engaño que puede llegar después a partir del dato filtrado.
Preguntas frecuentes
¿Coinbase fue hackeado?
No. Coinbase afirmó que no encontró evidencia de acceso no autorizado a sus sistemas. El incidente ocurrió en Amplitude, un proveedor externo de análisis que expuso datos de contacto de un pequeño subconjunto de clientes.
¿Mis fondos y criptomonedas están seguros?
Sí, según Coinbase. La empresa aseguró que los fondos de los clientes no se vieron afectados y que no se expusieron contraseñas ni claves privadas.
¿Qué datos se filtraron exactamente?
Datos de contacto, como correo electrónico o teléfono, de un pequeño subconjunto de clientes. Coinbase no especificó el número exacto de usuarios afectados ni los campos concretos.
¿Debo cambiar mi contraseña de Coinbase?
No es imprescindible, porque no se expusieron contraseñas. Sí conviene reforzar la protección contra el phishing y mantener activa la autenticación en dos factores.
¿Cuántos usuarios fueron afectados?
El investigador 23pds de SlowMist mencionó más de 70.000 usuarios, pero Coinbase no confirmó esa cifra y solo habló de un «pequeño subconjunto» de clientes.
Aviso: este artículo no constituye asesoramiento de inversión. El contenido y los materiales de esta página tienen fines exclusivamente educativos.
