Un hacker può mettere in pericolo i clienti di un exchange senza entrare nei loro conti? Questo è quello che è successo nell’ultimo incidente che coinvolge Coinbase, anche se stavolta la piattaforma sostiene di non aver subito alcuna intrusione.
Il problema nasce da Amplitude, un’azienda esterna che analizza i dati per conto di altre società, e alcune informazioni di contatto degli utenti sarebbero finite nelle mani dei criminali che avrebbero hackerato la piattaforma.
Si parla anche di 70.000 persone coinvolte, ma il numero non è stato confermato ufficialmente. Coinbase assicura che i fondi dei clienti sono al sicuro. Ma c’è davvero da sentirsi così al sicuro?
Coinbase, come è avvenuta la fuga di dati e cosa rischiano gli utenti
Ecco, proprio in questo senso prende un alone del tutto sinistro questo articolo sui prelievi digitali che proprio la piattaforma di Bryan Armstrong aveva dato come ultimatum agli utenti europei su 14 cryptovalute.
La distinzione è importante: gli hacker non avrebbero violato direttamente Coinbase, ma un suo fornitore. Immaginiamo di affidare i dati dei clienti a un’azienda che gestisce un servizio esterno. Se quella società subisce un attacco, le informazioni possono finire in mani fraudolente anche senza toccare il sistema principale.
Coinbase non ha ancora chiarito quali dati siano stati coinvolti. Non risultano invece prove di password o portafogli compromessi. Il pericolo più concreto è il phishing: qualcuno potrebbe utilizzare le informazioni sottratte per inviare false comunicazioni di sicurezza, spacciandosi per l’assistenza.
Coinbase, come riconoscere una truffa dopo l’incidente informatico
Supponiamo di ricevere un messaggio: il tuo account Coinbase è a rischio, trasferisci subito le criptovalute per proteggerle. Ecco, è proprio questo il genere di richiesta da cui stare lontani.
Coinbase non chiede mai agli utenti di comunicare password, codici di autenticazione o trasferire fondi verso indirizzi indicati dall’assistenza, quindi nel dubbio sempre meglio accedere direttamente all’app ufficiale, senza cliccare sui collegamenti ricevuti via email o SMS. E’ una misura cautelare di base che va presa sempre.
Per maggiore sicurezza conviene utilizzare una passkey o una chiave fisica, evitando quando possibile l’autenticazione tramite SMS. L’incidente ricorda quello del maggio 2025, quando alcuni operatori dell’assistenza furono corrotti per ottenere informazioni sui clienti.
Due episodi differenti, con una lezione comune: anche senza rubare direttamente criptovalute, i dati personali possono diventare un’arma nelle mani dei truffatori.
