Vào ngày 21 tháng 5, thông tin cho biết Coinbase đã nộp tài liệu cho Văn phòng Tổng Chưởng lý Maine, xác nhận vụ rò rỉ dữ liệu vào tháng 12 năm 2024 ảnh hưởng đến 69.461 người dùng. Tin tặc đã hối lộ nhân viên dịch vụ khách hàng ở nước ngoài để có quyền truy cập vào hệ thống và đánh cắp thông tin KYC như tên, địa chỉ và email. Tuy nhiên, mật khẩu, khóa cá nhân và quỹ của người dùng không bị ảnh hưởng.
Tin tặc yêu cầu một khoản tiền chuộc lên đến 20 triệu USD để đe dọa công khai dữ liệu. Trước đó, Coinbase cho biết số người dùng bị ảnh hưởng ít hơn 1% tổng số người dùng. Ước tính chi phí giải quyết hậu quả dao động từ 180 triệu USD đến 400 triệu USD.