Coinbase a indiqué que ses propres systèmes n'ont pas été compromis. L'incident provient d'Amplitude, un prestataire tiers, dont une défaillance a exposé des données de contact appartenant à certains clients de la plateforme.

L'enjeu porte sur la sécurité des données confiées aux partenaires externes : même sans piratage direct, l'exposition de coordonnées peut faciliter des tentatives d'hameçonnage ciblé contre les utilisateurs. L'affaire illustre les risques liés à la chaîne logicielle des acteurs crypto.