Coinbase 表示：Amplitude 供应商事件导致部分客户联系数据泄露
Coinbase 于周三宣布，第三方分析提供商 Amplitude 发生了一起安全事件，导致“一小部分”客户的联系数据暴露。这家在纳斯达克上市的交易所在声明中表示，未发现其自身系统遭到未经授权访问的证据，且客户资金未受影响。
Coinbase 否认了其自身系统遭到入侵，因为分析供应商 Amplitude 的安全事件导致“一小部分”客户的联系数据泄露。交易所强调客户资金未受影响，并正在通知受影响的客户及相关监管机构。
关键事实
Coinbase 指出，分析供应商 Amplitude 遭遇安全事件，导致其客户以及 Amplitude 其他客户的“一小部分”联系数据暴露。交易所明确表示，客户资金未受到冲击，且没有证据表明 Coinbase 的系统遭到了未经授权的访问。
Coinbase 正按照法律义务通知受影响的客户和监管机构，但尚未披露有多少用户受到影响，也未说明具体哪些联系细节被泄露。SlowMist 首席信息安全官“23pds”声称，黑客获取了超过 70,000 名用户的联系信息。
此外，韩国交易所 Bithumb 于 10 月 27 日检测到其内部移动办公群组系统存在异常访问，据报道次日有部分客户个人数据泄露。
Coinbase 的声明与未提及内容
Coinbase 的支持账户直接在 X（原推特）上回应了这一事件，坚称交易所本身并未遭到入侵。然而，公司并未说明 Amplitude 事件发生的时间、涉及的具体联系数据类型，也未列出其他受影响的 Amplitude 客户名单。截至报道发布时，Amplitude 尚未就漏洞是如何发生的发表公开声明。Cointelegraph 曾联系 Coinbase 询问受影响客户数量，但未收到回复。
双方说法存在显著差异：Coinbase 仅以相对模糊的术语描述此次数据暴露情况，而“70,000 以上”这一数字来自外部安全研究人员，而非公司官方。即使仅涉及联系信息也存在风险。暴露的电子邮件地址和电话号码为网络攻击者提供了钓鱼和社会工程学攻击的材料，特别是当这些消息伪装成客户信任的品牌时。
这并非 Coinbase 首次发生数据事件。2025 年 5 月，该交易所披露了一起 breaches，网络罪犯贿赂海外客服代表以窃取个人数据，Coinbase 拒绝了 2000 万美元的勒索要求，转而提供 2000 万美元悬赏以协助逮捕攻击者。随后向缅因州总检察长提交的档案显示，受影响客户人数为 69,461 人，其姓名、地址、掩码后的社会安全号码以及政府身份证件照片均遭泄露。Decrypt 报道称，Coinbase 估计赔偿和补救成本高达 4 亿美元。
更广泛的供应商风险问题
Coinbase 的披露与其他加密货币领域的数据安全报告同日出现。韩国第二大加密货币交易所 Bithumb 仍在确定其内部工作平台事件的完整范围，此前该系统于 10 月 27 日被检测到异常访问。经纪商 Daishin Securities 报告称有 38,490 名客户的数据泄露，包括姓名、电子邮件地址和电话号码；Mirae Asset Global Investment 也受到了影响。
第三方提供商已成为反复出现的薄弱环节。硬件钱包制造商 Trezor 表示，物流提供商 ShipMonk 的漏洞导致了 67,000 名美国客户的姓名、电话号码和家庭住址泄露，加上此前已披露的近 14,000 条记录——其中一些记录可追溯至 2019 年，远在 ShipMonk 告知 Trezor 这些数据已被删除数年之后。Trezor 还在 9 月发出警告，指出一封与第三方提供商相关的钓鱼邮件虚假声称 STM32 微控制器存在缺陷，可能危及钱包恢复短语；该公司表示已关闭该钓鱼域名。
为何重要
对于普通客户而言，实际的担忧不在于交易所的资产负债表，而在于收件箱和手机。一条包含真实交易所名称并发送到真实注册地址的消息远比虚假消息难以被忽视，而且被盗的联系记录具有长期价值，因为人们很少更换号码或搬家。
对 Coinbase 来说，这次事件是对它如何处理比 2025 年那次造成高达 4 亿美元补救成本的更大规模 breach 更为轻微、更可控的事件的一次考验。诸如分析提供商之类的供应商通常位于公司最密切监控的范围之外，但它们却掌握着攻击者渴望获取的客户标识符。Amplitude 解释事件的迅速程度，以及 Coinbase 界定受影响群体的精确度，将决定此次事件被视为孤立的供应商问题还是更广泛的疏忽。
值得关注的事项
Amplitude 尚未发布关于漏洞如何发生的公开说明，Coinbase 也未提供客户数量统计。Bithumb 仍在确定受影响客户的人数及泄露的具体细节，因此首尔方面的进一步披露将是这一系列事件中的下一个具体数据点。
常见问题解答
Coinbase 自身是否被黑客入侵？
Coinbase 表示没有。它声明未发现其系统遭到未经授权访问的证据，且客户资金未受影响，并将此次数据暴露归因于分析供应商 Amplitude 的安全事件。
有多少 Coinbase 客户受到影响？
Coinbase 尚未披露具体数字，仅将该群体描述为客户中的“一小部分”。另外，SlowMist 的首席信息安全官“23pds”声称，黑客获取了超过 70,000 名用户的联系信息。
哪种类型的数据被泄露了？
Coinbase 表示涉及客户联系数据，但未指定具体细节。暴露的电子邮件地址和电话号码仍可用于钓鱼和社会工程学攻击，因此客户应对意外消息保持警惕。
Coinbase 2025 年的漏洞事件发生了什么？
2025 年 5 月，Coinbase 披露了一起单独的漏洞事件，网络罪犯贿赂海外客服代表以窃取个人数据。随后向缅因州总检察长提交的档案显示，受影响客户人数为 69,461 人，交易所估计赔偿和补救成本高达 4 亿美元。
