加密貨幣交易所 Coinbase 表示，第三方分析服務商 Amplitude 發生的安全事件影響了「少部分」客戶的聯絡資料，同時強調交易所本身未遭入侵，客戶資金也未受影響。此次披露距離 Coinbase 披露海外客服人員受賄導致客戶資料外洩的事件已過 17 個月。

該公司試圖明確區分供應商遭入侵與自身基礎設施的情況。「Coinbase 並未發生資料外洩事件，」公司客服帳號於週二晚間在推文中表示。「分析服務商 Amplitude 發生安全事件，影響了少部分 Coinbase 客戶的聯絡資料，以及其他 Amplitude 客戶的資料。」

Coinbase 並未發生資料外洩事件。分析服務商 Amplitude 發生安全事件，影響了少部分 Coinbase 客戶的聯絡資料，以及其他 Amplitude 客戶的資料。我們未發現 Coinbase 系統遭未經授權存取的證據，而且…… — Coinbase Support (@CoinbaseSupport) 2026 年 10 月 28 日

這則被截斷的貼文在說明未發現 Coinbase 系統遭未經授權存取後，於句子中途結束。

Coinbase 表示，未發現自身系統遭未經授權存取的證據，客戶資金也「未受影響」。公司表示，正依法通知受影響的客戶及監管機構。

交易所並未透露受影響的客戶數量、外洩的聯絡資料類型，或事件發生的時間，也沒有指明受此次供應商安全事件波及的其他 Amplitude 客戶，使事件的規模仍有許多基本疑問待解。這些通知是目前已知可獲得更多事件規模細節的主要管道，而「其他 Amplitude 客戶」的說法也凸顯了共享分析服務商的單一入侵事件可能同時影響多家企業。

2025 年的資料外洩事件

2025 年 5 月，Coinbase 披露了一起嚴重得多的資安事件。公司表示，網路犯罪分子賄賂海外客服人員，竊取了少於 1% 月度交易用戶的個人資料。交易所拒絕了 2,000 萬美元的贖金要求，反而懸賞 2,000 萬美元徵求能將攻擊者繩之以法的資訊。

隨後向緬因州檢察長提交的文件顯示，受影響的客戶人數為 69,461 人，外洩資料包括姓名、地址、遮罩處理後的社會安全號碼及政府身分證件影像。兩起事件透過不同管道波及客戶資料——一起是透過客服人員，另一起則是透過分析服務商。

透過合作夥伴外洩的資料

加密貨幣公司的客戶資料屢次透過第三方合作夥伴外洩——包括分析服務商、貨運供應商以及交易所自身系統以外的其他機構。今年 9 月，硬體錢包製造商 Trezor 表示，貨運供應商 ShipMonk 遭入侵，導致 67,000 名美國客戶的姓名、電話號碼和住址外洩，這是在 8 月已披露的近 14,000 名客戶之外的數字。部分紀錄可追溯至 2019 年，也就是 ShipMonk 告知 Trezor 資料已刪除的多年之後。Trezor 警告受影響的客戶留意假冒的電子郵件、電話和信件，並注意人身安全風險。

當時，網路犯罪顧問 David Sehyeon Baek 向 Decrypt 表示，一封載有姓名和住址的信件意味著「我們可以找到你」，而被竊取的資料多年後仍有利用價值，因為人們很少搬家或更換電話號碼。這種情況解釋了為何像 Coinbase 這類聯絡資料外洩事件即使資金未受影響仍引起高度關注：姓名、電話號碼和住址正是 Trezor 警告的那些假冒郵件、電話和信件所需的原料。

來源：Decrypt