Coinbase 披露其用户是大规模黑客攻击的受害者，该黑客攻击影响了该平台的 6,000 多个帐户。该交易所将责任归咎于网络钓鱼攻击或社会工程技术，以获取对私人用户详细信息的访问权限。
Coinbase 在加利福尼亚州总检察长网站上发布的一封信中披露了其安全漏洞的详细信息，该信函还发送给了该平台的受影响用户。从这封信中收集的信息显示，该漏洞发生在 2021 年 3 月至 5 月 20 日之间，导致资金从用户账户转移到与交易所无关的钱包。
Coinbase 表示，为了让黑客能够访问用户帐户，他们必须掌握属于用户的敏感数据。该公司认为，网络犯罪分子能够通过网络钓鱼或社会工程技术获取这些信息，使用户在不知不觉中泄露这些个人详细信息。 Coinbase 继续为自己开脱，称他们“没有发现任何证据表明这些第三方是从 Coinbase 本身获得这些信息的。”
尽管试图推卸责任，但该公司指出，其 SMS 帐户恢复过程中存在一个缺陷，该过程允许黑客接收 SMS 通知，从而使他们能够访问用户帐户。 Coinbase 因其劣质的客户服务而受到用户的严厉批评，并因其提议的借贷产品而受到美国证券交易委员会的猛烈抨击。
虽然Coinbase没有透露在违规过程中被盗的金额，但已表示将赔偿用户因事件遭受的损失。该公司宣布已更新其 SMS 帐户恢复协议，以防止此类事件在未来发生。
交易所付出了额外的努力，为直接受到影响并且可能对事件有疑问的用户设置了一条专用电话线。如果用户所在的司法管辖区提供此类服务，则将向用户提供信用监控。
已建议用户从 SMS 2FA 升级到更安全的基于时间的一次性密码 (TOTP)，并将他们的帐户密码更改为未在任何其他站点上使用的唯一且安全的密码。目前，执法人员正在全力展开调查，将网络犯罪分子绳之以法。