Coinbase表示，在第三方数据分析提供商Amplitude发生数据安全事件、导致该交易所部分客户的联系信息泄露后，客户资金依然未受影响。公司否认遭受直接入侵，并称其内部系统在整个事件期间保持安全。

此次披露之际，加密货币平台正面临外界对外部技术供应商如何处理敏感客户数据日益严格的审视。尽管Coinbase报告其自身基础设施未遭未经授权的访问，但该事件凸显了依赖第三方服务所带来的安全风险。

Coinbase称客户资产未被入侵

根据Coinbase在10月28日的澄清说明，此次安全事件源于外部数据分析提供商Amplitude。该交易所表示，没有证据显示攻击者获取了其内部系统的访问权限或入侵了客户资产。

不过，该事件确实泄露了部分Coinbase客户的联系信息。现有报道尚未确定有多少用户受到影响，以及被泄露信息的完整范围。

Coinbase表示，将按照适用要求通知受影响的客户和相关监管机构。公司尚未披露与该事件相关的任何财务损失。

第三方供应商与交易所安全

该事件凸显了依赖外部软件提供商的加密货币交易所面临的持续性挑战。数据分析平台帮助企业了解客户行为并改进服务，但其处理的数据通常需要强有力的保护。由于交易所通常将多种外部服务整合到运营中，每一段供应商关系都扩大了其安全团队必须监控的防护边界。

即使攻击者无法触及加密货币钱包，联系信息的泄露也可能带来后续风险。犯罪分子可能利用泄露的信息编造逼真的网络钓鱼邮件，或冒充正规客户支持人员。不过，截至目前，尚无确凿证据表明此次事件与未经授权的加密货币提款或账户接管有关。

这一区别意义重大：个人信息的泄露本身并不一定意味着交易基础设施遭到入侵。

Coinbase客户应注意什么

Coinbase客户应对声称涉及账户安全或紧急验证请求的可疑通讯保持警惕。用户应独立核实意外收到的信息，而不要点击不熟悉的链接或泄露密码、双因素验证码等身份验证凭证。

该交易所的声明让客户对资金安全感到安心，但关于事件完整范围的疑问依然存在。进一步的披露可能会澄清有多少客户受到影响以及哪些信息被泄露。

目前，该事件凸显了第三方网络安全在整个加密货币行业的重要性——交易所既要保护自身基础设施，又要管理外部服务提供商带来的风险。