Amplitude数据泄露事件波及Coinbase超7万用户联络信息

慢雾:超7万用户联络信息外泄

在美上市的最大加密货币交易所Coinbase于2026年10月28日(星期三)披露,因一家服务提供商发生安全事件,部分客户的联络信息遭到暴露。涉事的供应商是数据分析平台Amplitude,企业通常借助这类软件研究用户在数字产品中的行为。Coinbase使用了该平台的软件,而供应商一侧的泄露事件,导致其掌握的部分Coinbase客户联络信息外流。

事件规模的第一个公开估计来自区块链安全公司慢雾(SlowMist)。其信息安全负责人以23pds的名义发文称,与超过7万名Coinbase用户相关的联络信息已落入不法分子之手。交易所方面并未确认这一数字,其官方口径仅表示受影响的客户为一小部分群体,具体人数尚未得到证实。

Amplitude服务的企业客户面很广,Coinbase表示,此次供应商泄露事件除交易所之外,还波及Amplitude的其他客户。换言之,事件并非始于交易所自身的基础设施。公司称,披露后进行的排查未发现Coinbase系统遭到任何未授权访问,客户资产也未受损害。

目前尚未公开的是这次泄露背后的技术细节,从供应商环境中流出的数据类别清单也没有逐项披露。事件初期讨论中,密码是否泄露一度悬而未决;但到目前为止,没有任何信息表明攻击者获得了账户的直接访问权限。已确认的暴露范围较窄:属于联络信息一类,这类数据足以让外部人员按姓名、邮箱或电话找到真实客户。

Coinbase指向Amplitude

交易所通过其在X平台上的客户支持账号发布声明阐明立场。声明称,事件源头是Amplitude发生的一起安全事件,该供应商向包括Coinbase在内的多家公司提供数据分析服务。Coinbase内部系统未遭受直接入侵,也没有数据从中流出。

@CoinbaseSupport · X 帖子

发布声明.

在 X 上查看

同一则通知指出,泄露的信息仅限于Amplitude所持有的部分Coinbase客户联络数据。交易所强调,其内部交易系统和客户资产管理系统均未发现未授权访问的痕迹,客户资产得到充分保障。Coinbase表示,已依照法定义务第一时间通知受影响客户及相关政府与监管机构,并正在指导他们走完后续流程。

眼下的现实风险是社会工程攻击,而非账户被盗。联络信息一旦落入攻击者手中,钓鱼内容的可信度会大幅提升:一条消息可以模仿真实的Coinbase通知,虚构安全警告或账户验证请求,把收件人引向恶意链接。个性化信息因为能够点出目标姓名并提及目标确实使用的服务,令此类欺诈的成功率明显上升。

防御措施并不新鲜,但值得重申:只通过官方应用或自行输入的网址登录,保持双因素验证处于开启状态,不点击来历不明的链接,任何重置密码的请求都先经官方客服渠道核实后再操作。

问题出在供应商,而非交易所

由此呈现的图景是一个供应商依赖问题,而非交易所被盗。Coinbase自身系统未现被攻破迹象,但客户数据仍脱离了收集它的公司,原因在于一家第三方分析工具存有副本。资金未被触碰,损失是信息层面的,而非财务层面的。相比之下,未经证实的7万数字加上尚未披露的技术范围,给加密货币圈子的FUD情绪留出了空间,直到Coinbase逐项说明到底泄露了什么。在情况厘清之前,不愿把资金留在这家交易所的用户可以查阅Coinbase提现教程(含手续费和到账速度),再决定经由这类第三方事件自己愿意承担多少敞口。