Coinbase 週二晚間發表聲明表示，分析服務供應商 Amplitude 發生的安全事件導致「一小部分」客戶的聯絡資料外洩，同時否認交易所自身系統遭到入侵。公司補充，其他 Amplitude 客戶同樣受到影響。

此事件突顯加密貨幣公司的一個反覆出現的弱點：即使公司自身系統沒有遭入侵跡象，分享給第三方工具的客戶資料仍可能外洩。

「Coinbase 並未發生資料外洩事件，」交易所的支援帳號在一則 X 貼文中寫道。該貼文將此事件描述為分析服務供應商 Amplitude 的安全事件，該事件「影響了一小部分 Coinbase 客戶的聯絡資料，以及其他 Amplitude 客戶」。

Coinbase 表示，未發現其系統遭未經授權存取的任何跡象，客戶資金也未受影響。公司正依法通知受影響的客戶及監管機構。截至目前，公司尚未揭露受影響的用戶數量、外洩的資料欄位，或 Amplitude 事件發生的時間——隨著通知程序進行，這些細節仍待公布。

SlowMist 高層宣稱超過 70,000 名用戶受影響

在 Coinbase 發表聲明約 30 分鐘前，區塊鏈安全公司 SlowMist 的資訊安全長 23pds 在 X 上發文表示，此次入侵已獲證實，駭客已取得超過 70,000 名用戶的聯絡資訊。同一貼文指出，目前仍無法立即確認密碼或資金是否被竊取。

Coinbase 並未證實 70,000 這個數字，僅重申涉及的是「一小部分」客戶。由於交易所未提供獨立統計，截至發稿時，兩種說法之間的落差仍未釐清。

外洩的客戶名單成為詐騙者的現成網路釣魚目標

聯絡資料外洩雖不影響密碼、金鑰及資金，但這類資料正是網路釣魚和社交工程攻擊的素材。對 Coinbase 用戶而言，這項憂慮有前例可循：他們的聯絡資訊曾在先前的事件中外流，並助長冒充詐騙手法。

類似問題也曾發生在硬體錢包製造商 SafePal 身上。2026 年 8 月，一項存取控制漏洞外洩了約 39,798 名客戶的訂單資料。SafePal 警告——正如 Cryptopolitan 報導——詐騙者可利用竊取的資料進行假客服來電、提供虛假退款、發送偽造的軟體更新請求，並散布克隆釣魚網站的連結。

Coinbase 客戶此前也面臨過類似威脅。2025 年 5 月，該交易所揭露一起入侵事件，犯罪分子賄賂海外客服人員，以取得部分用戶的個人資料。Coinbase 表示，犯罪分子計劃冒充交易所，誘騙用戶轉帳加密貨幣。公司為處理該事件及補償客戶預留了 1.8 億至 4 億美元之間的資金，並提供 2,000 萬美元懸賞，徵求有助於逮捕嫌犯的資訊。

鏈上調查員 ZachXBT 於 2025 年 2 月估計，此類詐騙每年造成約 3 億美元損失，並指出 Coinbase 用戶在兩個月內因這類詐騙損失超過 6,500 萬美元。

2026 年 3 月，同一位 SlowMist 高層 23pds 批評一個要求用戶輸入助記詞的 Coinbase Commerce 官方頁面，稱要求用戶發送助記詞以查詢資產的做法「極其愚蠢」。