加密货币交易所 Coinbase 表示,第三方分析服务商 Amplitude 发生的一起安全事件影响了其“一小部分”客户的联系信息,同时强调交易所本身未遭入侵,客户资金也未受影响。此次披露距 Coinbase 披露一起涉及被贿赂的海外客服人员的客户数据入侵事件已过去 17 个月。

该公司试图明确区分供应商被攻破与自身基础设施之间的界限。“Coinbase 未发生数据泄露,”公司客服账号周二晚间在一条推文中表示。“分析服务商 Amplitude 发生了一起安全事件,影响了 Coinbase 一小部分客户的联系数据,以及其他 Amplitude 客户的数据。”

Coinbase has not had a data breach. Amplitude, an analytics vendor, experienced a security incident which impacted a small subset of Coinbase customer contact data, among other Amplitude customers. We’ve found no evidence of unauthorized access to Coinbase systems, and… — Coinbase Support (@CoinbaseSupport) October 28, 2026

该帖子在陈述未发现 Coinbase 系统遭未经授权访问后于句中被截断。

Coinbase 表示,未发现其自身系统遭未经授权访问的证据,客户资金“未受影响”。公司表示,正按照法律义务通知受影响客户及监管机构。

该交易所未披露受影响客户的数量、泄露的联系数据类型或事件发生的时间。它也没有透露其他受到该供应商安全事件波及的 Amplitude 客户身份,使事件范围的基本问题仍无答案。这些通知是官方公布的、可能进一步披露事件范围详情的主要渠道,而对“其他 Amplitude 客户”的提及则凸显出一家共享分析服务商遭到入侵,可能同时波及众多企业。

2025 年数据泄露事件

2025 年 5 月,Coinbase 披露了一起严重得多的事件。该公司表示,网络犯罪分子贿赂海外客服人员,窃取了其月度交易用户中不到 1% 的个人数据。该交易所拒绝了 2,000 万美元的勒索要求,反而悬赏 2,000 万美元征集能将攻击者捉拿归案的信息。

后来向缅因州总检察长提交的备案文件显示,受影响客户数量为 69,461 人,泄露数据包括姓名、地址、遮蔽处理的社会安全号码和政府身份证件图像。这两起事件通过不同渠道触及客户数据——一起通过客服人员,另一起则通过分析服务商。

通过合作伙伴泄露的数据

加密货币公司的客户数据屡次因第三方合作伙伴而泄露——包括分析服务商、物流供应商以及交易所属地系统之外的其他机构。今年 9 月,硬件钱包制造商 Trezor 表示,物流供应商 ShipMonk 遭遇入侵,导致 67,000 名美国客户的姓名、电话号码和家庭住址曝光,加上 8 月已披露的近 14,000 名客户。部分记录可追溯至 2019 年,即 ShipMonk 告知 Trezor 数据已删除多年之后。Trezor 提醒受影响客户警惕伪造的电子邮件、电话和信件,以及人身安全方面的风险。

当时,网络犯罪顾问 David Sehyeon Baek 告诉 Decrypt,一封带有姓名和家庭住址的信件传递的信号是“我们可以找到你”,而且被盗数据多年内仍然有用,因为人们很少搬家或更换电话号码。这一现实解释了为何像 Coinbase 这样的联系数据泄露事件即便在资金未受影响时也会引发高度关注:姓名、电话号码和家庭住址,正是 Trezor 所警告的那类伪造邮件、电话和信件的原始素材。

来源:Decrypt