Coinbase数据泄露：交易所称其系统未受Amplitude供应商泄露事件影响_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Coinbase数据泄露：交易所称其系统未受Amplitude供应商泄露事件影响

2026-10-29 12:45:44

超7万Coinbase用户数据或泄露：第三方供应商安全事件引发关注

2026年10月28日，超过7万名Coinbase用户的联系信息可能已遭到暴露。然而，这一事件并非源于Coinbase交易所自身系统的被入侵。Coinbase官方支持账户表示，其第三方分析供应商Amplitude发生了一起安全事件，导致“一小部分”Coinbase用户联系数据泄露，而Coinbase自身的系统从未受到侵害。

这一澄清发布在一名安全研究人员将此事描述为“已确认的Coinbase数据泄露”后的约半小时之内。这两份声明之间的差异构成了新闻的核心：交易所将该事件定性为供应商侧的泄露，而研究人员提出的受影响用户超过7万人的说法并未得到Coinbase的证实。

Coinbase确认了什么？遗漏了什么？

Coinbase的声明基于三个具体断言：

事件发生在Amplitude，而非Coinbase内部。
Coinbase未发现任何对其内部系统进行未授权访问的证据。
客户资金未受到影响。

交易所补充称，它正根据法律要求通知受影响的用户及相关监管机构。然而，该声明中同样引人注目的是其缺失的内容：没有提供受影响用户的数量，没有列出哪些联系字段被暴露，也没有披露Amplitude发生安全事件的具体日期。

Amplitude是一家产品分析平台，企业利用它来追踪用户在应用程序和网站中的行为路径。由于其嵌入在客户的产品体验中，其系统可能存储其所服务公司的标识符，如电子邮件地址和电话号码。这就是为什么Amplitude的故障可能会波及Coinbase用户数据，而无需直接访问Coinbase自己的数据库。

这种信息的省略之所以重要，是因为“一小部分”这一措辞承担了主要的解释工作。在没有分母（即总用户基数）的情况下，这一比例无法被验证。对于庞大的用户群而言，“一小部分”仍然可能意味着数万人。

7万这个数字从何而来？

在Coinbase回应之前流传的数字来自区块链安全公司SlowMist的首席信息安全官，他在社交媒体上使用用户名“23pds”。他写道，此次泄露已获确认，黑客获取了超过7万名用户的联系信息。

他的帖子还指出，目前尚不清楚密码或资金是否被盗。Coinbase并未采纳7万这一数字，截至10月29日，它也尚未公布自己的统计数字。

这就形成了一个谨慎读者应留意的差距：一位安全研究人员声称有超过7万名用户受影响，而交易所则称同一事件仅为“一小部分”且未附具体数字。这两种说法可能同时成立，但彼此之间尚未达成统一。

状态详情来源已确认事件发生在第三方分析供应商AmplitudeCoinbase Support已确认无证据表明Coinbase内部系统遭未授权访问Coinbase Support已确认客户资金未受影响Coinbase Support声称黑客获取了超过7万名用户的联系信息SlowMist (23pds)未知确切的受影响用户数、暴露字段及Amplitude事件日期未披露加密货币与金融数据泄露频发的一周

Amplitude事件并非孤立存在。10月27日，韩国第二大交易所Bithumb确认，外部人员访问了其内部移动协作系统并泄露了个人数据。韩国金融监督院正在调查此案，同时也涉及对未来资产全球投资（Mirae Asset Global Investments）和大新证券（Daishin Securities）的网络入侵调查。

大新证券披露了一个具体数字：38,490名客户的个人和信用信息被泄露。如果SlowMist关于Coinbase供应商泄露的7万用户数据准确，那么这次泄露规模将是韩国案例中最大披露规模的约1.8倍。

这些事件的共同模式是一致的：攻击者正针对第三方供应商和内部协作工具，而不是面向客户的平台本身。这使得他们能够在不攻破主要交易所自身防御的情况下获取数据。关于这一趋势对交易所的影响，此前已有详细报道。

时间点的叠加加剧了担忧。三家知名金融机构在大约48小时内披露或确认了入侵事件，其中两家——Bithumb和大新证券——在同一天披露。调查人员尚未说明这些事件是否有关联，但这种集群现象足以对交易所及其依赖的供应商施加压力。

Coinbase用户应采取的措施

Coinbase表示客户资金未受影响，且未发现其系统被访问的证据。根据现有事实，没有理由认为存储在Coinbase的账户余额或凭证遭到泄露。

现实的风险在于网络钓鱼。暴露的联系数据——电子邮件地址和电话号码——正是攻击者用来发送模仿Coinbase的定向消息的工具。收到自称来自Coinbase的短信或邮件的用户不应点击其中的链接，而应通过直接输入coinbase.com进行登录，而不是跟随传入的链接。保持双重身份验证（2FA）启用并在账户中使用唯一密码，可以增加一层仅凭联系数据无法 bypass 的安全防护。

此事件也提醒人们，供应商问题如何迅速被报告为交易所黑客攻击。为了实用指南以区分真实事件与谣言，建议参考相关验证加密新闻的步骤。

常见问题解答

Coinbase被黑客入侵了吗？

没有。Coinbase表示其自身系统未被入侵。安全事件发生在Coinbase及其他公司使用的第三方分析供应商Amplitude。

Coinbase-Amplitude事件中暴露了哪些数据？

Coinbase表示受影响的是“一小部分”客户联系数据，但它尚未公布具体的字段列表或受影响用户的数量。

有多少Coinbase用户受到影响？

Coinbase尚未确认具体数字。SlowMist的安全官员23pds声称黑客获取了超过7万名用户的联系信息，这一数字Coinbase并未采纳。

Coinbase客户资金安全吗？

Coinbase表示客户资金未受影响，且未发现对其内部系统进行未授权访问的证据。

Coinbase用户现在应该做什么？

警惕模仿Coinbase的网络钓鱼消息。不要点击意外收到的电子邮件或短信中的链接，仅通过直接输入coinbase.com进行登录。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文