Coinbase 否认平台遭入侵，但供应商数据泄露事件浮出水面

Coinbase否认直接遭遇数据泄露，尽管有7万用户受影响的说法正在流传

本周，Coinbase承认发生了一起涉及Amplitude的安全事件，Amplitude是一家处理客户信息的第三方分析服务提供商。此前，X平台上流传着相关指控，称攻击者已获取了超过7万名Coinbase用户的联系方式。

与此同时，Coinbase驳斥了其基础设施遭到入侵的说法，并明确区分了供应商数据泄露与对其交易平台的未经授权访问。该中心化交易所（CEX）的X账号声明：

“Coinbase 并未发生数据泄露事件。分析服务供应商 Amplitude 遭遇了一起安全事件，该事件除影响 Amplitude 的其他客户外，还波及了 Coinbase 的一小部分客户联系信息。 我们未发现任何 Coinbase 系统遭未经授权访问的证据，且客户资金未受影响。我们正根据法律义务通知受影响的客户及监管机构。”

该公司尚未披露受影响的客户数量、具体泄露的信息内容，以及攻击者是如何入侵系统的。包括Delcrxpto和Slowmist安全高管23pds在内的多个账号传播了7万用户的数字，但截至发稿时该数字尚未得到证实。

第三方数据泄露引发网络钓鱼担忧

Amplitude 提供分析技术，帮助企业衡量客户参与度及其与数字产品的互动情况。当供应商发生安全故障时，此类合作安排可能会导致信息泄露至公司主要基础设施之外。次级账户指出，电子邮件地址和电话号码可能是遭到泄露的信息，尽管 Coinbase 尚未独立确认这些具体字段。

目前尚未有报告称密码、私钥、恢复短语或账户余额遭到泄露。尽管如此，泄露的联系信息仍可能为诈骗者提供实施定向钓鱼攻击（即所谓的“扳手攻击”）、欺诈性客户支持电话以及SIM卡交换攻击的素材。 这一区别至关重要。犯罪分子并不一定需要访问交易所的服务器，就能冒充其代表并诱使客户交出凭证。Coinbase表示，正按照要求通知受影响的客户和监管机构。

此前承包商数据泄露事件曾使Coinbase损失数亿美元

此次披露紧随2025年5月曝光的一起危害性更大的承包商相关事件之后。当时，受贿的、为Taskus工作的客户支持人员不当访问了69,461名Coinbase用户的敏感信息。该事件涉及个人身份记录、财务信息以及部分交易记录。

攻击者索要2000万美元赎金，但Coinbase拒绝支付；而补救费用及相关成本则高达数亿美元。 最新事件的影响范围似乎小得多，目前未报告客户资产损失或Coinbase系统遭入侵的情况。该事件发生的时机也使得这家交易所面临审查，因为其定于10月29日（周四）公布第三季度财报。

目前，Coinbase 已就其系统安全性作出保证，但关于供应商系统遭入侵的具体细节披露甚少。尚未解答的问题是：究竟有多少客户信息脱离了 Amplitude 的控制，以及这些信息目前掌握在谁手中。