资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
超7万Coinbase用户数据或泄露：第三方供应商安全事件引发关注
2026年10月28日，超过7万名Coinbase用户的联系信息可能已遭到暴露。然而，这一事件并非源于Coinbase交易所自身系统的被入侵。Coinbase官方支持账户表示，其第三方分析供应商Amplitude发生了一起安全事件，导致“一小部分”Coinbase用户联系数据泄露，而Coinbase自身的系统从未受到侵害。
这一澄清发布在一名安全研究人员将此事描述为“已确认的Coinbase数据泄露”后的约半小时之内。这两份声明之间的差异构成了新闻的核心：交易所将该事件定性为供应商侧的泄露，而研究人员提出的受影响用户超过7万人的说法并未得到Coinbase的证实。
Coinbase确认了什么？遗漏了什么？
Coinbase的声明基于三个具体断言：
- 事件发生在Amplitude，而非Coinbase内部。
- Coinbase未发现任何对其内部系统进行未授权访问的证据。
- 客户资金未受到影响。
交易所补充称，它正根据法律要求通知受影响的用户及相关监管机构。然而，该声明中同样引人注目的是其缺失的内容：没有提供受影响用户的数量，没有列出哪些联系字段被暴露，也没有披露Amplitude发生安全事件的具体日期。
Amplitude是一家产品分析平台，企业利用它来追踪用户在应用程序和网站中的行为路径。由于其嵌入在客户的产品体验中，其系统可能存储其所服务公司的标识符，如电子邮件地址和电话号码。这就是为什么Amplitude的故障可能会波及Coinbase用户数据，而无需直接访问Coinbase自己的数据库。
这种信息的省略之所以重要，是因为“一小部分”这一措辞承担了主要的解释工作。在没有分母（即总用户基数）的情况下，这一比例无法被验证。对于庞大的用户群而言，“一小部分”仍然可能意味着数万人。
7万这个数字从何而来？
在Coinbase回应之前流传的数字来自区块链安全公司SlowMist的首席信息安全官，他在社交媒体上使用用户名“23pds”。他写道，此次泄露已获确认，黑客获取了超过7万名用户的联系信息。
他的帖子还指出，目前尚不清楚密码或资金是否被盗。Coinbase并未采纳7万这一数字，截至10月29日，它也尚未公布自己的统计数字。
这就形成了一个谨慎读者应留意的差距：一位安全研究人员声称有超过7万名用户受影响，而交易所则称同一事件仅为“一小部分”且未附具体数字。这两种说法可能同时成立，但彼此之间尚未达成统一。
状态详情来源已确认事件发生在第三方分析供应商AmplitudeCoinbase Support已确认无证据表明Coinbase内部系统遭未授权访问Coinbase Support已确认客户资金未受影响Coinbase Support声称黑客获取了超过7万名用户的联系信息SlowMist (23pds)未知确切的受影响用户数、暴露字段及Amplitude事件日期未披露 加密货币与金融数据泄露频发的一周
Amplitude事件并非孤立存在。10月27日，韩国第二大交易所Bithumb确认，外部人员访问了其内部移动协作系统并泄露了个人数据。韩国金融监督院正在调查此案，同时也涉及对未来资产全球投资（Mirae Asset Global Investments）和大新证券（Daishin Securities）的网络入侵调查。
大新证券披露了一个具体数字：38,490名客户的个人和信用信息被泄露。如果SlowMist关于Coinbase供应商泄露的7万用户数据准确，那么这次泄露规模将是韩国案例中最大披露规模的约1.8倍。
这些事件的共同模式是一致的：攻击者正针对第三方供应商和内部协作工具，而不是面向客户的平台本身。这使得他们能够在不攻破主要交易所自身防御的情况下获取数据。关于这一趋势对交易所的影响，此前已有详细报道。
时间点的叠加加剧了担忧。三家知名金融机构在大约48小时内披露或确认了入侵事件，其中两家——Bithumb和大新证券——在同一天披露。调查人员尚未说明这些事件是否有关联，但这种集群现象足以对交易所及其依赖的供应商施加压力。
Coinbase用户应采取的措施
Coinbase表示客户资金未受影响，且未发现其系统被访问的证据。根据现有事实，没有理由认为存储在Coinbase的账户余额或凭证遭到泄露。
现实的风险在于网络钓鱼。暴露的联系数据——电子邮件地址和电话号码——正是攻击者用来发送模仿Coinbase的定向消息的工具。收到自称来自Coinbase的短信或邮件的用户不应点击其中的链接，而应通过直接输入coinbase.com进行登录，而不是跟随传入的链接。保持双重身份验证（2FA）启用并在账户中使用唯一密码，可以增加一层仅凭联系数据无法 bypass 的安全防护。
此事件也提醒人们，供应商问题如何迅速被报告为交易所黑客攻击。为了实用指南以区分真实事件与谣言，建议参考相关验证加密新闻的步骤。
常见问题解答
Coinbase被黑客入侵了吗？
没有。Coinbase表示其自身系统未被入侵。安全事件发生在Coinbase及其他公司使用的第三方分析供应商Amplitude。
Coinbase-Amplitude事件中暴露了哪些数据？
Coinbase表示受影响的是“一小部分”客户联系数据，但它尚未公布具体的字段列表或受影响用户的数量。
有多少Coinbase用户受到影响？
Coinbase尚未确认具体数字。SlowMist的安全官员23pds声称黑客获取了超过7万名用户的联系信息，这一数字Coinbase并未采纳。
Coinbase客户资金安全吗？
Coinbase表示客户资金未受影响，且未发现对其内部系统进行未授权访问的证据。
Coinbase用户现在应该做什么？
警惕模仿Coinbase的网络钓鱼消息。不要点击意外收到的电子邮件或短信中的链接，仅通过直接输入coinbase.com进行登录。
