Coinbase : nouvelle fuite de données via son prestataire Amplitude, les fonds restent intacts
Rebelote, dix-sept mois après l’affaire indienne. Coinbase a démenti dans la nuit de mardi à mercredi tout piratage de ses systèmes tout en confirmant qu’un incident de sécurité chez son prestataire d’analyse de données Amplitude a exposé les coordonnées d’une partie de ses clients. Les fonds n’ont pas bougé. Les boîtes mail, elles, vont chauffer.
L’exchange américain sort à peine de l’affaire du service client indien, celle qui a conduit la justice américaine à ouvrir une enquête en 2025. La brèche n’est pas chez Coinbase cette fois. La différence est mince pour le client visé par un faux conseiller.
Les points clés de cet article :
- Coinbase affirme n’avoir détecté aucun accès non autorisé à sa propre infrastructure.
- La faille vient d’Amplitude, un outil d’analyse de comportement utilisé par l’application de l’exchange.
- Seules des coordonnées seraient concernées, pour une fraction de la clientèle dont la taille n’est pas communiquée.
- La société de sécurité SlowMist parle de plus de 70 000 comptes touchés.
- Le même jour, Bithumb et deux courtiers sud-coréens ont déclaré des fuites similaires.
Coinbase dément un hack et confirme une fuite chez Amplitude
Tout commence mardi soir par une rumeur de piratage qui enfle sur X. Coinbase répond via le compte Coinbase Support et pose sa version : aucune intrusion dans ses systèmes, des fonds en sécurité, et un incident survenu chez un tiers.
Ce tiers s’appelle Amplitude. Selon l’exchange, l’incident a exposé « un petit sous-ensemble » de coordonnées de clients Coinbase, mêlées aux données d’autres clients d’Amplitude. Les personnes concernées sont prévenues par e-mail, comme la loi l’exige, et les régulateurs ont été informés.
La version du secteur est moins rassurante. 23pds, responsable de la sécurité de l’information chez SlowMist, a confirmé mardi l’authenticité de la fuite et évoque les coordonnées de plus de 70 000 utilisateurs. Il précise ne pas savoir si des mots de passe ou des fonds ont été compromis.
Coinbase n’a donné ni le nombre de clients touchés ni la liste exacte des champs exposés. Noms, e-mails, numéros de téléphone ? L’exchange n’a pas répondu à la demande de précisions de CoinDesk à l’heure où nous écrivons, mercredi 28 octobre à 6 heures.
Amplitude : le prestataire qui connaît vos clics
Vous n’avez jamais entendu parler d’Amplitude, et c’est normal. Cette société de San Francisco vend des outils d’analyse produit : elle mesure ce que vous faites dans une application, quel bouton vous pressez, à quel écran vous décrochez. Des milliers d’entreprises s’en servent pour optimiser leurs parcours clients.
Pour fonctionner, ce type d’outil reçoit des identifiants. Un e-mail, un numéro, parfois un identifiant d’appareil. Il ne reçoit ni vos clés privées ni vos soldes, mais assez pour écrire un message qui commence par votre prénom et cite votre vrai numéro.
Le scénario a un précédent tout frais. En novembre 2025, l’exchange indien CoinDCX avait reconnu une exposition de données clients après une brèche chez Mixpanel, un concurrent direct d’Amplitude. La mécanique était la même, jusqu’à la formule « les fonds sont en sécurité ».
Coinbase a déjà payé pour comprendre ce que coûte une fuite de coordonnées. En 2025, des agents du support client sous-traité en Inde ont vendu les données de près de 70 000 clients. L’exchange avait alors chiffré la facture entre 180 et 400 millions de dollars, remboursements des victimes d’arnaques compris.
Phishing après la fuite Coinbase : les réflexes à adopter
La valeur d’une liste de coordonnées se mesure dans les semaines qui suivent. Les escrocs vont appeler, écrire, envoyer des SMS. Ils se présenteront comme le service sécurité de Coinbase, affirmeront que votre compte est menacé, et vous demanderont d’agir vite.
Première règle : Coinbase ne vous demandera jamais votre phrase de récupération, votre mot de passe ou un code de validation par téléphone. Un interlocuteur qui l’exige est un voleur, quel que soit le numéro affiché.
Deuxième règle, rappelée mercredi matin par Changpeng Zhao après avoir compté quatre fuites de données en une journée. Abandonnez la double authentification par SMS. Un numéro de téléphone exposé est la porte d’entrée du SIM swap, cette fraude où l’attaquant fait transférer votre ligne sur sa propre carte SIM. Préférez une clé de sécurité physique ou une Passkey.
Troisième réflexe : vérifier l’adresse d’expédition de chaque e-mail et ne jamais cliquer sur un lien reçu. Ouvrez l’application vous-même. La fraude aux faux conseillers Coinbase avait déjà coûté 65 millions de dollars en deux mois, sans aucune fuite technique de l’exchange.
La journée du 28 octobre restera chargée pour les équipes de sécurité. Outre Amplitude, le courtier sud-coréen Daishin Securities a reconnu le vol des données de 38 490 clients et Bithumb, deuxième exchange du pays, a notifié une intrusion dans son système interne aux autorités de Séoul.
Magali
Tombée dans le terrier du lapin blanc en 2017, je suis passée de lectrice assidue à Rédactrice en chef du Journal du Coin. J’aime m'investir dans les coulisses de projets pour porter ma vision d'un futur décentralisé. Amoureuse des belles lettres, je coordonne nos équipes pour transformer la complexité technique en une information humaine, précise et sans jargon inutile. Entre entrepreneuriat et rédaction, ma mission est claire : vulgariser demain, mais le faire aujourd'hui.