Coinbase 客户联系数据卷入分析服务商 Amplitude 安全事件

Coinbase 表示，分析供应商 Amplitude 发生的安全事件导致其“一小部分”客户的联系数据受到泄露。

在周二晚些时候发布的声明中，Coinbase 否认了其自身系统遭到入侵，并表示其他 Amplitude 客户也受到了影响。

SlowMist 的 23pds 声称超过 70,000 受到影响

“Coinbase 没有发生数据泄露，”该交易所的支持账户在 X（原推特）上写道。帖子将其描述为分析供应商 Amplitude 发生的安全事件，“影响了 Coinbase 客户联系数据的一小部分，以及其他 Amplitude 客户。”

Coinbase 表示未发现任何未经授权访问其系统的迹象。交易所称客户资金未受影响。

该公司正依法通知受影响的客户和监管机构。目前尚未披露受影响的用户数量、泄露的数据字段列表以及 Amplitude 事件的发生日期。

在 Coinbase 发布声明约 30 分钟前，区块链安全公司 SlowMist 的首席信息安全官 23pds 在 X 上发帖称，此次泄露已得到确认，黑客获取了超过 70,000 名用户的联系信息。

该帖子称，目前尚不清楚密码或资金是否被盗。Coinbase 尚未确认 70,000 这一数字，其在声明中表示这仅是客户的“一小部分”。

泄露的客户名单为诈骗者提供了现成的钓鱼目标

联系方式的曝光并未导致密码、密钥和资金受损，但这些信息却成为网络钓鱼和社会工程攻击的素材。

2026年8月，硬件钱包制造商SafePal也发生了类似问题，当时访问控制漏洞导致约39,798名客户的订单数据泄露。SafePal警告称，骗子可能利用被盗信息冒充客服、提供虚假退款、发送伪造的软件更新请求以及指向克隆钓鱼网站的链接。此消息由 Cryptopolitan 报道。

Coinbase 客户也曾经历过类似事件。2025 年 5 月，该交易所披露了一起安全漏洞事件，犯罪分子贿赂海外客服代表以获取部分用户的个人数据。

Coinbase 表示，犯罪分子计划利用这份客户名单冒充交易所，诱骗用户发送加密货币。为此，公司预留了 1.8 亿至 4 亿美元用于解决问题并赔偿客户，同时提供 2,000 万美元悬赏以征集有助于逮捕罪犯的信息。

链上调查员 ZachXBT 估计此类骗局每年造成的损失高达 3 亿美元。该调查员于 2025 年 2 月指出，在两个月内，Coinbase 用户因此类骗局损失超过 6,500 万美元。

2026年3月，SlowMist高管23pds表示，一个要求用户输入助记词的Coinbase Commerce官方页面存在风险。

23pds称，让用户发送助记词以检查资产是“极其愚蠢的”。

最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。