Coinbase 再爆用户个资外泄！超7万人传受影响，官方急澄清
2026-10-28分类：Coinbase 阅读（）
美国最大加密货币交易所之一Coinbase再度卷入用户资料外泄风波！
资安研究机构慢雾（SlowMist）研究人员指出，Coinbase 疑似有超过7 万名客户的联络资讯遭到外泄。 Coinbase 随后紧急澄清，事件实际发生于第三方数据分析服务商Amplitude，影响部分Coinbase 用户及其他企业客户；目前没有证据显示Coinbase 自身系统遭入侵，客户资金也未受影响。
第三方Amplitude 出事，Coinbase 用户电邮、电话遭曝光
根据Coinbase 10 月28 日透过官方客服帐号发布的声明，数据分析业者Amplitude 发生安全事件，使部分Coinbase 客户的联络资料受到影响。
目前已知受影响资讯主要包括电子邮件地址及电话号码。 Coinbase 强调，没有发现公司内部系统被未经授权存取的证据，亦未发现客户资产受到影响。
该公司表示，已按法律要求通知相关客户及监管机构，但尚未公开受害人数、攻击方式及事件发生的确切时间。
Amplitude 是企业使用的产品分析服务平台，能协助追踪使用者操作及产品互动。这次事件也再次凸显，即使加密交易所本身没有遭骇，第三方服务商仍可能成为敏感客户资讯外泄的入口。
这起消息最初受到关注，是因SlowMist 研究人员提出超过7 万名Coinbase 用户资料可能受影响的说法。不过，Coinbase 并未证实这个人数，仅表示涉及一小部分客户。
此外，截至目前，没有可靠证据显示这次事件涉及用户密码、私钥或加密货币钱包控制权。
去年曾因内鬼外泄付出3.11 亿美元，Coinbase 再遇个资风波
这并非Coinbase 第一次面临大规模客户资料安全事件。
2025 年5 月，Coinbase 曾揭露海外外包客服人员遭犯罪集团收买，非法取得部分客户资料，包括身分资讯及帐户纪录。当时骇客向Coinbase 勒索2,000 万美元，但公司拒绝支付。
根据Coinbase 2025 年年度财务报告，该公司全年针对这起事件支付的客户自愿补偿及直接法律费用合计达3.112 亿美元。
虽然Coinbase 表示客户资金安全，但联络资料遭曝光仍可能带来后续风险，资金没被盗，个资外泄仍可能引发钓鱼诈骗。
攻击者掌握用户电邮与电话后，可能假冒Coinbase 客服，透过帐户遭锁定、提领异常、安全验证等理由，诱导用户提供双重验证码（2FA）、登入资料，甚至将资产转往指定地址。
Coinbase 官方提醒，客服不会透过电话或简讯要求用户提供密码、验证码、私钥或助记词，也不会指示客户将资金转往陌生钱包。
Tags：
