Coinbase在周二晚间的一份声明中表示，分析服务商Amplitude发生的一起安全事件泄露了其“少量”客户的联系数据，同时否认交易所自身系统遭到入侵。公司补充称，其他Amplitude客户也受到了影响。

这一事件凸显了加密货币公司反复出现的一个薄弱环节：即使公司自身系统没有遭到入侵迹象，与第三方工具共享的客户数据也可能被泄露。

“Coinbase并未发生数据泄露事件，”该交易所的支持账户在一条X帖子中写道。该帖子将此次事件定性为分析服务商Amplitude的一起安全事件，“除其他Amplitude客户外，还影响了少量Coinbase客户的联系数据。”

Coinbase表示，未发现其系统遭到任何未经授权访问的迹象，客户资金也未受影响。公司正依法通知受影响的客户和监管机构。目前尚未披露受影响的用户数量、被泄露的数据字段以及Amplitude事件发生的时间——在通知流程推进期间，这些细节仍悬而未决。

SlowMist高管声称超过70,000名用户受影响

在Coinbase发布声明前约30分钟，区块链安全公司SlowMist的首席信息安全官23pds在X上写道，此次泄露已得到确认，黑客已获取超过70,000名用户的联系信息。同一帖子表示，目前尚不清楚密码或资金是否被盗。

Coinbase尚未证实70,000这一数字，仅重申涉及的是其“少量”客户。由于交易所未提供独立统计，两种说法之间的差距在发稿时仍未能厘清。

泄露的客户名单成为诈骗者唾手可得的钓鱼目标

联系信息的泄露虽然不会触及密码、密钥和资金，但这些数据却是网络钓鱼和社会工程攻击的素材。对Coinbase用户而言，这种担忧有先例可循：他们的联系信息曾在以往事件中外流，并助长了冒充诈骗。

类似问题也曾在2026年8月发生在硬件钱包制造商SafePal身上，当时一个访问控制漏洞暴露了约39,798名客户的订单数据。SafePal警告称——正如Cryptopolitan所报道的——诈骗者可以利用窃取的信息拨打虚假客服电话、提供虚假退款、发送伪造的软件更新请求，以及分发克隆钓鱼网站的链接。

Coinbase客户此前也面临过类似的威胁。2025年5月，该交易所披露了一起泄露事件，犯罪分子贿赂海外客服人员以获取部分用户的个人数据。Coinbase表示，犯罪分子计划冒充交易所，诱骗用户发送加密货币。公司为此拨出了1.8亿至4亿美元用于处理该事件并补偿客户，同时悬赏2,000万美元征集线索以逮捕涉案人员。

链上调查员ZachXBT在2025年2月估计，此类诈骗每年造成的损失约为3亿美元，并称Coinbase用户在两个月内因此类诈骗损失超过6,500万美元。

2026年3月，同一位SlowMist高管23pds批评了Coinbase Commerce的一个官方页面，该页面要求用户输入助记词，并称要求用户发送助记词以核查资产的做法“极其愚蠢”。