在第三方分析服务商 Amplitude 发生安全事件并泄露部分客户的联系信息后，Coinbase 否认发生新的数据泄露，并强调其自身系统从未被入侵。

该交易所于 10 月 28 日通过其 Coinbase Support 账号在 X 上发布声明回应相关报道，表示其内部系统未被入侵，客户资金未受影响。泄露的数据为 Amplitude 处理的信息，该供应商同时也为其他公司处理分析数据。

在此事发生之前，社交媒体上流传着据称是 Coinbase 数据泄露通知的内容，其中包括未经证实的说法，称超过 70,000 名用户受到影响，部分客户损失了加密货币。Coinbase 并未确认这些数字，也未报告与该供应商事件相关的任何资产损失。

供应商泄露事件，而非交易所被入侵

据该交易所称，此次事件影响了 Coinbase 客户联系信息的一小部分，可能包括电子邮箱地址和电话号码。Coinbase 确认泄露源为外部分析服务商 Amplitude，而非其自身的交易、托管或账户管理基础设施。

公司表示，未发现其内部系统遭到未经授权访问的证据，并坚持认为客户资产仍然安全。公司正在依照适用的法律要求通知受影响客户和相关监管机构，但尚未披露涉及多少人、入侵的准确时间线，或用于访问 Amplitude 系统的方法。这一事件凸显了委托给外部服务提供商的数据可能独立于公司自身基础设施而被泄露——这是近期加密货币行业涉及供应商和合作伙伴事件中反复出现的情形。

Coinbase 还确认，属于 Amplitude 其他客户的信息也受到影响，表明该事件超出了其自身数据的范围。即使交易所本身未被直接入侵，泄露的联系信息仍带来隐私风险，因为它可能被用于通过冒充手段攻击加密货币持有者。

7 万这一数字与早前另一起泄露事件相关

伴随最新事件在社交媒体上流传的帖子提到了约 70,000 名受影响的 Coinbase 客户——这一数字与早前另一起独立的安全泄露事件相关。2025 年 5 月，Coinbase 披露犯罪分子曾贿赂海外客服人员以获取账户信息，用于社会工程学攻击。随后的监管通报确认了 69,461 名受影响个人。

2025 年的这起事件引发了 2,000 万美元的赎金要求，Coinbase 拒绝支付，并承担了大量的补救和赔偿成本。该事件还在竞争对手交易所中引发安全担忧，包括针对 Binance 和 Kraken 的员工招募策反企图。

2026 年 10 月的 Amplitude 事件与 2025 年的内部人员案件是两回事。Coinbase 尚未在两起事件之间建立关联，也未确认此前的客户数量适用于最新泄露。旧数字在新事件中的再度流传表明，过往泄露事件中的数字如何在新的安全事件发生时被传播，并在官方细节确认之前混淆视听。

联系信息泄露带来的网络钓鱼风险

泄露的联系信息可能使犯罪分子构建极具说服力的网络钓鱼邮件、虚假安全警报和电话冒充企图。攻击者可能利用合法的泄露通知说服客户透露密码、提供双因素认证代码，或将加密货币转入被包装为安全账户的地址。

此次事件之前，2026 年全年已发生一系列影响加密货币钱包提供商的客户数据泄露事件。1 月，电子商务合作伙伴 Global-e 发生泄露、暴露个人和订单信息后，Ledger 客户遭遇针对性网络钓鱼攻击。SafePal 在 8 月披露了一个订单追踪漏洞，暴露了 39,798 名客户的数据，而 Trezor 的一位物流合作伙伴泄露事件影响了超过 80,000 名买家。

最近，Keystone 在 10 月发生数据泄露，通过其在线商店暴露了客户姓名、地址和购买记录，同时 Foundation Passport 用户成为虚假钱包召回钓鱼邮件的目标。尽管这些事件涉及不同的系统和攻击方法，但被盗信息都可能被用于对加密货币持有者实施高度针对性的网络钓鱼和冒充攻击。

Coinbase 对客户的建议

Coinbase 建议客户直接访问其服务，而不要点击意外收到的链接或遵循未经请求的消息中的指示。该交易所不会要求用户向客服代表透露恢复短语、认证代码或密码。收到可疑通信的客户可以通过官方 Coinbase 应用或支持网站核实其账户状态。

与 Amplitude 事件相关的客户通知和监管报告仍在进行中。受影响客户的数量以及泄露信息的完整类别尚未公开确定，随着事件全貌逐渐清晰，Coinbase 的官方披露和监管备案是需要关注的关键信息。

来源：Crypto Adventure