Coinbase gần đây đã trải qua một cuộc tấn công an ninh mạng nhắm vào một trong những nhân viên của mình, tuy nhiên, các biện pháp kiểm soát mạng của Coinbase đã ngăn kẻ tấn công truy cập hệ thống trực tiếp, không có khoản tiền nào bị đánh cắp và không có thông tin khách hàng nào được truy cập hoặc xem, nhưng một số thông tin liên hệ của nhân viên Coinbase Limited đã bị bị đánh cắp, cụ thể là tên nhân viên, địa chỉ email và một số số điện thoại. Coinbase cho biết vào đêm muộn Chủ nhật, ngày 5 tháng 2 năm 2023, một số nhân viên đã nhận được thông báo bằng văn bản trên điện thoại di động của họ cho biết rằng họ cần đăng nhập khẩn cấp qua liên kết được cung cấp để nhận các tin nhắn quan trọng. Một nhân viên tin rằng đây là một thông báo quan trọng và hợp pháp nên đã nhấp vào liên kết và nhập tên người dùng và mật khẩu. Kẻ tấn công đã lấy được tên người dùng và mật khẩu của nhân viên Coinbase và liên tục cố gắng truy cập Coinbase từ xa. Tuy nhiên, hệ thống kiểm soát mạng Coinbase đã ngăn chặn kẻ tấn công giành được quyền truy cập hệ thống trực tiếp mà kẻ tấn công không thể cung cấp thông tin đăng nhập xác thực đa yếu tố (MFA) bắt buộc. Coinbase cho biết Nhóm ứng phó sự cố bảo mật máy tính (CSIRT) đã giải quyết vấn đề trong vòng 10 phút đầu tiên sau cuộc tấn công.