在第三方分析服務商 Amplitude 發生資料安全事件、導致部分客戶聯絡資訊外洩後，Coinbase 表示客戶資金未受影響。該公司否認直接遭受資料外洩，並表示其內部系統在整個事件期間保持安全。

此一披露之際，加密貨幣平台正面臨越來越多關於外部技術供應商如何處理敏感客戶資料的審視。儘管 Coinbase 報告其自身基礎設施未遭到未經授權的存取，此次事件仍突顯了依賴第三方服務所伴隨的安全風險。

Coinbase 表示客戶資產未被入侵

根據 Coinbase 於 10 月 28 日的澄清，此次安全事件源自外部分析服務商 Amplitude。該交易所表示，沒有發現任何證據顯示攻擊者存取其內部系統或損害客戶資產。

不過，此次事件確實外洩了部分 Coinbase 客戶的聯絡資訊。現有報導尚未確定受影響的用戶人數，也尚未確定遭入侵資訊的完整範圍。

Coinbase 表示，將依據適用要求通知受影響的客戶及相關監管機構。該公司尚未披露與此事件相關的任何財務損失。

第三方供應商與交易所安全

此次事件凸顯了依賴外部軟體供應商的加密貨幣交易所面臨的長期挑戰。分析平台協助企業了解客戶行為並改進服務，但其處理的資料通常需要嚴密的保護。由於交易所通常將多種外部服務整合到其營運中，每一家供應商的合作關係都擴大了安全團隊必須監控的範圍。

即使攻擊者無法觸及加密貨幣錢包，聯絡資訊的外洩也可能引發後續風險。犯罪分子可能利用外洩的細節來製作具說服力的網路釣魚電子郵件，或冒充正牌的客戶服務代表。不過，目前尚無確切證據將此事件與未經授權的加密貨幣提款或帳戶盜用連結起來。

這一區別十分重要：個人資訊的外洩本身並不一定代表交易基礎設施已遭入侵。

Coinbase 客戶應注意的事項

Coinbase 客戶應對聲稱涉及帳戶安全或緊急驗證要求的可疑訊息保持警覺。用戶應自行核實意外收到的訊息，而非點擊不熟悉的連結或透露密碼、雙重驗證碼等身份驗證憑證。

該交易所的聲明為客戶資金的安全提供了保證，但此次事件的完整範圍仍存在疑問。進一步的披露或許能釐清有多少客戶受影響，以及哪些資訊遭到外洩。

目前，此次事件凸顯了第三方網路安全在整個加密貨幣產業中的重要性——交易所必須在保護自身基礎設施的同時，管理外部服務供應商帶來的風險。