Accueil / Bourses / Coinbase

Dossier incident · Publié

Coinbase

Incident de chaîne support, garde et recours à lire séparément. L’analyse sépare le fait observé, la réponse publiée et le risque résiduel ; elle ne constitue pas un conseil financier.

Analyse : QuarrySignal Équipe éditorialeRevue des preuves : QuarrySignal Équipe de relectureQuarrySignal Team

Verdict en premier

Solide dossier public et parcours fiat lisible, mais la décision dépend de l’entité locale et du canal de négociation. L’incident support de 2025 impose une vigilance particulière sur la récupération de compte.

Le dossier public établit un incident matériel dans la chaîne de support en mai 2025, sans établir une compromission des mots de passe ni des clés privées. Coinbase documente la garde et ses surfaces tarifaires, mais QuarrySignal n’a pas testé le recours, le support ou un retrait réel en France.

Décision d’usage

À qui s’adresse ce dossier: Lecteurs qui veulent distinguer risque de garde, exposition de données personnelles et qualité opérationnelle du support.
À qui il ne convient pas: Personnes qui exigent la maîtrise exclusive des clés, qui refusent une vérification d’identité ou qui veulent un coût connu sans consulter le devis final.
Compromis principal: Documentation de compte et surfaces de négociation structurées, contre une dépendance à la garde, au support et aux conditions territoriales.
Question directrice: L’incident a-t-il touché l’authentification, la garde ou certaines données du support, et quelles mesures restent mesurables ?
Confiance dans la conclusion: Moyen : contrats, documents SEC et pages produit convergent ; l’exécution et le recours dépendent du marché et de l’entité.

Matrice experte

Dix axes, sans transformer l’inconnu en zéro.

Attribution du fait au compte Coinbase.com custodial, lecture des dépôts SEC, puis séparation achat simple / Advanced / transfert externe.

Produit, garde, sécurité, réglementation, coûts, flux, exécution, vie privée, recours et niveau de preuve.
Axe	Constat attribué	Incidence pour la décision	État	Sources
Produit et entité	Coinbase.com est traité comme compte custodial. L’accord américain nomme Coinbase, Inc.; une autre région peut désigner une autre contrepartie.	Vérifier l’accord présenté à l’inscription avant tout dépôt.	Documenté	Sources primaires : Coinbase — Coinbase User Agreement — United States
Garde et clés	Les clés des actifs hébergés sont administrées dans le dispositif de garde Coinbase; Coinbase Wallet est un objet distinct.	La sortie dépend des contrôles de compte et de la disponibilité du service.	Documenté	Sources primaires : Coinbase Help — What does Coinbase do with my digital assets? · Coinbase — Coinbase User Agreement — United States
Sécurité	L’incident 2025 a exposé certaines données de support; Coinbase a déclaré mots de passe et clés privées hors périmètre.	Renforcer passkey/2FA et traiter toute relance support comme une cible potentielle d’usurpation.	Preuve partielle	Sources primaires : U.S. SEC — Current report filed 14 May 2025 · U.S. SEC — Coinbase 2025 annual report
Réglementation et recours	Les dépôts SEC et l’accord documentent la structure américaine, mais ne déterminent pas le recours d’un résident français.	Le pays, l’entité et la procédure de plainte doivent être figés dans le dossier d’ouverture.	Preuve partielle	Sources primaires : Coinbase — Coinbase User Agreement — United States · U.S. SEC — Coinbase 2025 annual report
Scénario de frais	Simple Buy/Sell peut cumuler frais et spread; Advanced applique une grille maker/taker.	Comparer le même montant net reçu, puis le coût de sortie vers la même adresse.	Documenté	Sources primaires : Coinbase Help — Coinbase fees and pricing · Coinbase Help — Coinbase Advanced fees
Chemin des fonds	Banque ou carte → solde de compte → achat → actif hébergé → transfert externe.	Chaque transition peut ajouter délai, limite ou contrôle de conformité.	Documenté	Sources primaires : Coinbase — Coinbase User Agreement — United States · Coinbase Help — Coinbase fees and pricing
Exécution et API	La surface Advanced est distincte du devis d’achat simple.	Ne pas transposer une observation d’une surface à l’autre.	Documenté	Sources primaires : Coinbase Help — Coinbase Advanced fees
Vie privée	Coinbase collecte des données d’identité et de transaction pour fournir le service et satisfaire ses obligations.	La garde centralisée crée une trace de compte différente d’un portefeuille autonome.	Documenté	Sources primaires : Coinbase — Coinbase User Agreement — United States
Support et litige	L’accord décrit les canaux et mécanismes applicables; l’incident illustre le risque lié à la chaîne de support.	Conserver identifiants de dossier et preuves, sans transmettre secrets ni codes.	Documenté	Sources primaires : Coinbase — Coinbase User Agreement — United States · U.S. SEC — Current report filed 14 May 2025
Audit et test	Les documents publics ont été relus et reliés à leur source.	Le dossier documente les contrats, frais et surfaces produit applicables.	Documenté	Sources primaires : Coinbase — Coinbase User Agreement — United States · U.S. SEC — Coinbase 2025 annual report

Lecture équilibrée

Forces documentaires et limites de la revue

Points forts

Accord américain et documentation de garde accessibles.
Achat simple et carnet Advanced distingués.
Incident 2025 déclaré dans des dépôts réglementaires.

−

Limites

Les crypto-actifs ne bénéficient pas automatiquement des protections de la monnaie éligible.
Entités et recours changent selon le marché.
Aucun compte, ordre ou retrait n’a été exécuté.

Analyse approfondie

Cinq contrôles minimum, chacun relié à ses pièces

01Vérifié dans le corpus public

Périmètre de l’incident

Constat. Coinbase a déclaré que des agents de support externes rémunérés par des attaquants avaient permis l’accès à certaines données clients ; mots de passe et clés privées étaient annoncés hors périmètre.

Lecture QuarrySignal. C’est un incident de données et de processus support, pas une preuve publique de compromission du système de signature.

Sources primaires : U.S. SEC — Current report filed 14 May 2025

02Partiellement vérifié

Réponse et coûts

Constat. Les dépôts décrivent notifications, remboursements et coûts juridiques liés à l’événement.

Lecture QuarrySignal. Une dépense documente une réponse ; elle ne mesure pas seule l’efficacité des nouveaux contrôles de sous-traitance.

Sources primaires : U.S. SEC — Current report filed 14 May 2025 · U.S. SEC — Coinbase 2025 annual report

03Vérifié dans le corpus public

Garde

Constat. L’accord américain distingue actifs numériques conservés pour le client et monnaie éligible ; les crypto-actifs ne sont pas présentés comme assurés FDIC ou SIPC.

Lecture QuarrySignal. La garde facilite le compte mais crée une dépendance aux contrôles et recours de l’entité contractante.

Sources primaires : Coinbase — Coinbase User Agreement — United States · Coinbase Help — What does Coinbase do with my digital assets?

04Vérifié dans le corpus public

Exécution

Constat. Simple Buy/Sell/Convert peut inclure frais et spread ; Advanced utilise un carnet maker/taker.

Lecture QuarrySignal. Un résultat sur Advanced ne décrit pas l’achat simple : chaque incident de prix doit nommer la surface.

Sources primaires : Coinbase Help — Coinbase fees and pricing · Coinbase Help — Coinbase Advanced fees

05Partiellement vérifié

Inconnu opérationnel

Constat. Les sources ne fournissent pas notre temps de réponse, taux d’échec de retrait ou qualité d’escalade française.

Lecture QuarrySignal. Les conditions de réponse, de retrait et de recours dépendent du marché et de l’entité contractante.

Sources primaires : Coinbase — Coinbase User Agreement — United States

Incident → réponse → remédiation

Une chronologie lisible, avec le risque résiduel visible

Mai 2025

Signal

Observation. Accès indu à certaines données via le support externalisé.

Réponse. Divulgation, notifications et remboursement annoncés.

Résiduel. Portée par client et efficacité des contrôles à suivre.

Sources primaires : U.S. SEC — Current report filed 14 May 2025

2025–2026

Conséquences

Observation. Coûts de remboursement et contentieux décrits.

Réponse. Traitement financier et juridique poursuivi.

Résiduel. Le coût déclaré n’est pas un audit de remédiation.

Sources primaires : U.S. SEC — Coinbase 2025 annual report

16 août 2026

Contrôle Quarry

Observation. Corpus public relu.

Réponse. Support, garde et exécution séparés.

Résiduel. Retrait et recours selon le marché et l’entité.

Sources primaires : Coinbase — Coinbase User Agreement — United States · Coinbase Help — Coinbase fees and pricing

Décisions concrètes

Choisir selon la situation, pas selon le logo.

Premier achat fiat avec priorité à la simplicité

Décision. Candidat raisonnable après vérification de l’entité et du devis final.

Garde-fou. Comparer le montant net après spread, frais et retrait.

Trésorerie conservée plusieurs mois sur la plateforme

Décision. Prudence : la facilité ne remplace pas une politique de garde.

Garde-fou. Limiter le solde opérationnel et documenter une stratégie de sortie.

Utilisateur déjà ciblé par un faux support

Décision. Éviter toute procédure improvisée et utiliser uniquement l’application ou le domaine officiel.

Garde-fou. Révoquer les sessions, renforcer l’authentification et conserver le numéro de dossier.

Entreprise qui doit tracer sa contrepartie

Décision. Valider l’entité, la conservation des pièces et la chaîne de recours avant l’onboarding.

Garde-fou. Archiver contrat, devis, rôles et journal des retraits.

↗

Alternatives à examiner

Kraken si les contrôles de compte granulaires et le carnet Pro priment
MetaMask ou Trust Wallet si l’objectif réel est l’auto-garde
Un courtier local réglementé si le recours national est le facteur décisif

Ce qui ferait changer la conclusion

Changement de l’entité contractante ou des protections applicables
Publication d’un rapport final sur l’incident support et sa remédiation
Mesures reproductibles de coût total, retrait et résolution d’un ticket

Journal de changements

Une conclusion versionnée.

14 mai 2025
Dépôt 8-K relatif à l’incident de données du support.
Ajout d’un risque d’usurpation et de récupération de compte.
22 juillet 2026
Version de l’accord utilisateur américain archivée.
L’entité, le marché et la version contractuelle deviennent des clés de comparaison obligatoires.
16 août 2026
Accord, confidentialité, frais et dépôts SEC relus.
Verdict fondé sur les documents publics et les contrats applicables.

Questions fréquentes

Réponses courtes, limites visibles.

Coinbase détient-il les clés du compte hébergé ?

Oui pour le service custodial étudié; Coinbase Wallet doit être évalué séparément.

Les crypto-actifs sont-ils couverts comme un dépôt bancaire ?

L’accord américain avertit que les actifs numériques ne bénéficient pas automatiquement des protections FDIC ou SIPC.

L’incident 2025 prouve-t-il un vol de clés ?

Non. Le dépôt public décrit certaines données de support et annonce les mots de passe et clés privées hors périmètre.

Comment le coût total d’un achat est-il comparé ?

Le montant net reçu après spread, frais et retrait est relevé sur une même recette, dans un même marché.

Registre documentaire

6 sources primaires consultées

01
Coinbase User Agreement — United StatesCoinbase · consulté le 16 août 2026
02
What does Coinbase do with my digital assets?Coinbase Help · consulté le 16 août 2026
03
Coinbase fees and pricingCoinbase Help · consulté le 16 août 2026
04
Coinbase Advanced feesCoinbase Help · consulté le 16 août 2026
05
Current report filed 14 May 2025U.S. SEC · consulté le 16 août 2026
06
Coinbase 2025 annual reportU.S. SEC · consulté le 16 août 2026