Coinbase将客户数据泄露事件归因于分析供应商Amplitude，否认遭直接入侵

Coinbase表示，其自身系统未受到侵害，客户资金保持安全。该交易所确认，客户联系数据是通过与外部分析提供商Amplitude相关的安全事件暴露的。公司指出，此次数据泄露源于供应商层面，而非在其内部系统中发生。Coinbase强调，其并未遭受直接的网络攻击。

据该交易所称，此次事件影响了用于分析追踪的联系信息，包括姓名、电子邮件或电话号码等。Coinbase反复强调，客户资金未受影响。公司表示，金融账户、交易余额以及数字资产的托管均处于安全状态。

关于泄露范围的报道各不相同。有媒体报道称约有70,000名用户的联系信息受到影响，但这一数字遭到Coinbase的质疑。其他报道则侧重于事件的性质而非具体数量，将其广泛描述为涉及Amplitude分析基础设施的供应商端安全疏忽。

Amplitude是一个第三方平台，许多公司利用它来跟踪用户行为和应用程序分析。像Amplitude这样的供应商通常从客户端接收数据流，以支持仪表板和产品洞察。当此类供应商遭遇安全事件时，即使客户端的基础设施保持完整，通过该平台传输的所有客户数据也可能随之暴露。

这种直接入侵与供应商端暴露之间的区别，对于事件的分类和监管至关重要。企业越来越依赖第三方数据处理商来进行分析、客户支持和营销功能。这些供应商中任何一家的安全失败都可能导致客户信息泄露，而主要公司的核心系统可能从未被触碰。

鉴于Coinbase作为美国最大受监管加密货币交易所之一的地位，过去曾因其处理客户数据和支持基础设施的方式而受到审视。该交易所试图安抚用户，称此事件仅限于联系信息的泄露，不涉及登录凭证、私钥或账户访问权限。根Coinbase目前尚未公开披露完整的补救措施。

市场影响

由于公司坚称资金未受影响，此次披露不太可能对Coinbase的交易量或资产托管业务产生直接影响。然而，大型交易所的数据泄露事件仍可能影响用户信任，并引发监管机构对第三方供应商监督的质疑。

该事件也凸显了行业对处理金融平台敏感客户数据的分析和软件供应商的持续暴露风险。投资者和用户可能会密切关注Coinbase或Amplitude的任何后续披露，以澄清受影响账户的范围以及任何补救时间表。

Coinbase坚持认为，此次事件仅限于通过供应商暴露的联系数据，未触及客户资金或核心账户安全。泄露的确切规模仍有争议，不同报道中受影响用户的数量存在分歧。

常见问题解答

Coinbase数据泄露事件中发生了什么？

Coinbase表示，客户联系信息是通过第三方分析供应商Amplitude的安全事件暴露的，而非通过Coinbase自身系统的入侵。

客户资金是否受到影响？

没有。Coinbase声明，客户资金、交易余额和资产托管未受此次事件影响。

有多少用户受到影响？

关于规模的报道各不相同。一家媒体引用了约70,000名受影响联系人的数字，但Coinbase对此表示质疑。Coinbase尚未公开确认确切人数。

Amplitude在此事件中扮演什么角色？

Amplitude是Coinbase用于跟踪用户行为和产品数据的一个分析供应商。据报道，泄露起源于Amplitude的系统内部，而非Coinbase的基础设施。

这算作Coinbase的数据泄露吗？

Coinbase表示其未遭受直接入侵，将此次事件定性为供应商端的安全疏忽，导致与分析目的而共享给Amplitude的联系数据暴露。