Şirket, söz konusu olaya dair ABD Menkul Kıymetler ve Borsa Komisyonuna (SEC) bildirimde bulundu. Bildirimde, 11 Mayıs'ta bilinmeyen bir aktörden Coinbase belgelerini ele geçirdiğini iddia eden bir elektronik posta alındığı belirtildi. Bu bilgilerin, Coinbase'in dahili sistemlerinden bilgi toplayabilmeleri için ABD dışında destek rollerinde çalışan birden fazla yükleniciye veya çalışana ödeme yapılarak elde edildiği anlaşılmaktadır. Bildirimde, personelin işin gereği olmadan verilere eriştiği bu durumların, önceki aylarda Coinbase'in güvenlik izleme sistemi tarafından tespit edildiği kaydedildi. Tespitin ardından ilgili personelin işine derhal son verildiği aktarılmıştır. Dolandırıcılık izleme korumalarının artırıldığı ve ele geçirilen bilgilerin kötüye kullanılmasını önlemek amacıyla bilgilerine erişilmesi muhtemel müşterilerin uyarıldığı vurgulandı. Olayın şifrelere veya fonlara erişimi kapsamadığı ifade edilirken, ele geçirilen veriler arasında isim, adres, telefon ve e-posta gibi bilgilerin bulunduğu belirtildi. Bildirimde, bu olayın doğrudan bir sonucu olarak tehdit aktörüne daha önce para göndermiş müşteriler varsa, bu kişilere gönüllü olarak geri ödeme yapılmasının planlandığı ifade edildi. Fidye olarak talep edilen 20 milyon doların ödenmediği kaydedilirken, olayın soruşturulmasında kolluk kuvvetleriyle işbirliği yapıldığı belirtildi. Olayla ilgili iyileştirme maliyetleri ve gönüllü müşteri geri ödemeleriyle ilgili yaklaşık 180 milyon ila 400 milyon dolar aralığında bir gider tahmininde bulunulmuştur.