Storico di sicurezza di Coinbase

Un guasto al raffreddamento di AWS ha fermato il trading di Coinbase per otto ore

Più unità di raffreddamento si sono guastate alle 19:20 ET in una sala dati AWS us-east-1, spegnendo i rack nella zona di disponibilità use1-az4. Quasi tutto il trading di Coinbase si è fermato alle 19:48 ET. Due scelte progettuali di Coinbase hanno trasformato un guasto del provider in una singola zona in un'interruzione della piattaforma: il motore di matching di Exchange girava in un gruppo di posizionamento vincolato a quell'unico edificio senza failover automatico tra zone, quindi il quorum è stato perso alle 21:29 ET quando tre dei cinque nodi sono caduti; e un difetto nel servizio Kafka gestito di AWS ha bloccato la rielezione del leader di partizione, il che ha bloccato il servizio delle commissioni di Coinbase e ha reso impossibili le quotazioni. Il quorum è stato ripristinato alle 0:06 ET dell'8 maggio, il trading in sola cancellazione è tornato alle 2:25, tutti gli order book sono stati riaperti alle 3:49, il sito web e l'app hanno funzionato in modo degradato dalle 5:30 e si sono ripresi del tutto alle 9:53, e l'arretrato dello streaming di eventi si è esaurito alle 14:00. Coinbase ha pubblicato un'analisi post mortem dettagliata il 1º giugno 2026, ha definito la durata inaccettabile, ha detto di aver notificato ai regolatori competenti entro le finestre richieste e si è impegnata a garantire un'unità di riserva attiva tra zone per i motori di matching ed esercizi regolari di failover in produzione.

Coinbase engineering postmortem

La Central Bank of Ireland multa Coinbase Europe con 21,5 milioni di €

Tre errori di programmazione hanno fatto sì che cinque dei ventuno scenari del sistema di monitoraggio delle transazioni di Coinbase Europe non controllassero tutte le transazioni. Per esempio, gli indirizzi cripto separati da caratteri speciali venivano saltati. La Central Bank ha riscontrato che 30.442.437 transazioni per un valore superiore a 176 miliardi di € sono rimaste non monitorate ai fini dell'antiriciclaggio tra il 23 aprile 2021 e il 19 marzo 2025, circa il 31% del volume dell'entità. Coinbase ha corretto gli errori entro due o tre settimane dalla loro individuazione, ma il regolatore ha notato che ci sono voluti quasi tre anni per completare la nuova elaborazione delle transazioni interessate. Tale nuova elaborazione ha segnalato circa 185.000 transazioni per indagine e ha prodotto 2.708 segnalazioni di operazioni sospette per 13 milioni di €. La sanzione di 21.464.734 € riflette uno sconto del 30% per accordo su 30.663.906 €.

Central Bank of Ireland press release

Coinbase autorizzata ai sensi del MiCA dalla CSSF del Lussemburgo

La Commission de Surveillance du Secteur Financier ha autorizzato Coinbase ai sensi del regolamento sui mercati delle cripto-attività, consentendole di offrire l'intera gamma di prodotti in tutti i 27 Stati membri dell'UE con passaporto europeo, sulla base di un'unica licenza. Riunisce le singole registrazioni nazionali che Coinbase aveva in Germania, Francia, Irlanda, Italia, Paesi Bassi e Spagna, e rende il Lussemburgo il suo polo europeo al posto dell'Irlanda.

Coinbase announcement

Collaboratori esterni dell'assistenza corrotti hanno fatto trapelare dati di identità dei clienti

Dei criminali hanno pagato collaboratori esterni dell'assistenza e dipendenti che lavoravano fuori dagli Stati Uniti per copiare i dati dei clienti dai sistemi interni di assistenza. L'11 maggio 2025 hanno inviato un'email a Coinbase chiedendo denaro per non divulgare i dati. Coinbase ha rifiutato, ha reso pubblico l'incidente in un modulo 8-K, ha licenziato le persone interne coinvolte e ha invece istituito un fondo di ricompense da 20 milioni di $ per informazioni che portassero ad arresti. Sono stati sottratti nomi, indirizzi, numeri di telefono, indirizzi email, numeri di conto bancario mascherati, le ultime quattro cifre dei numeri di previdenza sociale, immagini di documenti d'identità ufficiali e storici di saldo e di transazioni. Non sono stati sottratti password, chiavi private, codici 2FA né fondi dei clienti, e i conti Prime non sono stati toccati. Coinbase ha stimato tra 180 milioni di $ e 400 milioni di $ in interventi correttivi e rimborsi volontari, e ha dichiarato che avrebbe rimborsato i clienti al dettaglio idonei che avevano inviato fondi agli aggressori come conseguenza diretta. Le sue comunicazioni di violazione presentate agli Stati, riprese da SecurityWeek, indicano in 69.461 il numero degli interessati e datano il primo furto di dati al 26 dicembre 2024.

Coinbase Global Form 8-K, 14 May 2025

La SEC archivia il suo caso contro Coinbase

La Commissione ha depositato una stipulazione congiunta che archivia il procedimento sanzionatorio di giugno 2023 contro Coinbase Inc. e Coinbase Global Inc. Ha dichiarato che la decisione si basava sul proprio impulso a riformare la politica sulle cripto-attività tramite la Crypto Task Force costituita il 21 gennaio 2025, e non su alcuna valutazione del merito delle accuse. Non è stata imposta alcuna sanzione e non è stato richiesto alcun cambiamento all'attività di Coinbase.

SEC press release 2025-47

La FCA del Regno Unito multa con 3,5 milioni di sterline la divisione pagamenti di Coinbase

Il 30 ottobre 2020 CB Payments Limited ha accettato volontariamente un requisito che le vietava di acquisire clienti che la FCA classificava ad alto rischio. In seguito ha acquisito o servito 13.416 di questi clienti tra ottobre 2020 e il 1º ottobre 2023. Circa il 31% di essi ha depositato all'incirca 24,9 milioni di $, che hanno finanziato circa 226 milioni di $ di transazioni con cripto-attività tramite altre entità di Coinbase. La sanzione di 3.503.546 sterline riflette già uno sconto del 30% per accordo ed è stata la prima misura sanzionatoria della FCA ai sensi delle Electronic Money Regulations 2011.

FCA press release

La SEC cita Coinbase per attività di exchange, broker e agenzia di compensazione senza registrazione

La SEC ha sostenuto che almeno dal 2019 Coinbase avesse combinato le funzioni di exchange, broker e agenzia di compensazione senza registrarne nessuna, e avesse offerto il suo programma di staking come servizio sotto forma di offerta di valori mobiliari non registrata. Ha inoltre indicato Coinbase Global Inc. come persona che ne deteneva il controllo. Coinbase ha contestato le accuse, ha rifiutato di accordarsi e ha portato avanti la causa. La causa è andata avanti fino a febbraio 2025 e si è conclusa con l'archiviazione, senza alcuna pronuncia sul merito.

SEC press release 2023-102

Il regolatore di New York multa Coinbase con 50 milioni di $ per carenze nell'antiriciclaggio

Il New York Department of Financial Services ha riscontrato carenze prolungate nella due diligence sui clienti, nel monitoraggio delle transazioni e nella segnalazione delle attività sospette. Alla fine del 2021 Coinbase aveva un arretrato di oltre 100.000 avvisi di monitoraggio delle transazioni non esaminati, e il dipartimento ha stabilito che abitualmente non indagava né segnalava in tempo le attività sospette, a volte trasmettendo le segnalazioni con mesi di ritardo. Coinbase ha pagato una sanzione di 50 milioni di $ e si è impegnata a investire altri 50 milioni di $ in adeguamento normativo in due anni. Un supervisore indipendente che il dipartimento aveva insediato all'inizio del 2022 è stato mantenuto in carica per un altro anno, prorogabile a discrezione del dipartimento.

NYDFS press release

Gli aggressori hanno svuotato almeno 6.000 conti sfruttando un difetto nel recupero via SMS

Tra marzo e il 20 maggio 2021 gli aggressori che avevano già ottenuto tramite phishing indirizzi email, password e numeri di telefono hanno sfruttato un difetto nel processo di recupero dell'account via SMS di Coinbase per ottenere codici a due fattori e spostare criptovalute fuori dalla piattaforma. Sono stati colpiti più di 6.000 clienti. Coinbase ha dichiarato di non aver trovato prove che le credenziali provenissero da Coinbase stessa, ha aggiornato il protocollo di recupero via SMS per chiudere la via di elusione, ha notificato i clienti colpiti con una lettera presentata al Procuratore generale della California a settembre 2021 e ha accreditato su ogni conto colpito il valore totale di quanto sottratto.

The Record, Recorded Future News

La CFTC multa Coinbase per 6,5 milioni di $ per la rendicontazione e il wash trading

La CFTC ha rilevato che tra gennaio 2015 e settembre 2018 due programmi di trading di Coinbase, Hedger e Replicator, hanno abbinato ordini tra loro in alcune coppie sulla piattaforma GDAX, generando operazioni tra conti detenuti da Coinbase stessa. Quei dati sono giunti al sito web di Coinbase e da lì ai servizi di rendicontazione, offrendo un quadro falso o fuorviante di volume e liquidità. L'ordinanza ha inoltre rilevato che per circa sei settimane tra agosto e settembre 2016 un ex dipendente ha inserito ordini di acquisto e vendita corrispondenti nella coppia litecoin bitcoin come wash trading, e ha ritenuto Coinbase responsabile in via indiretta. Coinbase ha pagato una sanzione pecuniaria civile di 6,5 milioni di $ per chiudere il caso.

CFTC press release 8369-21