10月28日，安全研究者DelCrxpto与慢雾首席信息安全官23pds表示，Coinbase发生数据泄露，黑客获取超过7万名用户的联系信息，但尚未确认密码或资金是否被盗。同日Coinbase回应称“并未发生数据泄露”，将事件指向分析服务商Amplitude遭遇的安全事件，称该事件影响了部分Coinbase客户联系数据以及其他Amplitude客户的数据。
Coinbase表示，团队未发现任何未经授权访问Coinbase系统的证据，客户资金也未受到影响，公司将根据法律义务通知受影响的客户和监管机构。截至发稿，Amplitude未对此事件作出回应，公开信息中也未见其官方声明或状态页公告。
Amplitude是谁，与Coinbase数据如何关联
Amplitude是一家总部位于旧金山的数字产品分析平台，在纳斯达克上市，股票代码AMPL，通过SaaS订阅模式向企业提供用户行为分析、实时洞察、会话重放、A/B测试和数据激活等功能。公司起源于2011年Spenser Skates与Curtis Liu创办的Sonalight，2014年转向产品分析并以Amplitude品牌推出，2021年9月在纳斯达克直接上市。
Amplitude在金融与加密领域有明确客户案例。加密出入金平台Ramp Network使用其分析、实验和会话重放功能，主要用于产品分析和用户旅程洞察，而非核心资金系统；比特币银行与托管机构Xapo Bank使用Amplitude Analytics和Feature Experimentation优化开户流程，同样不涉及核心托管与私钥系统。其他金融客户还包括美国金融科技公司Dave、Salt Bank以及部分外汇和衍生品经纪商。
对这类客户而言，风险主要限于行为分析数据与部分联系信息，而非交易、余额或私钥，泄露后的主要威胁是钓鱼、社交工程和SIM交换，而非直接盗币。Coinbase称事件影响了其他Amplitude客户的数据，但没有公开点名其他具体公司，Ramp Network、Xapo等均未发布相关声明。
Coinbase此前的数据与账户安全事件
这并非Coinbase第一次面对数据与账户安全问题。最严重的一次发生在2025年，据官方披露，犯罪分子贿赂海外客服代理，从客户支持系统中复制数据，涉及约69461名用户，泄露内容包括姓名、地址、电话、邮箱、社保号后四位、掩码银行信息、政府身份证件图片、账户余额快照和交易历史，但未涉及密码与私钥。攻击者主要利用这些信息伪装成Coinbase员工，诱骗用户自行转出加密货币。Coinbase拒绝支付2000万美元赎金，转而设立同额赏金用于抓捕和定罪，并解雇相关人员、切断与外包客服商的合作，同时自愿赔付被诱骗转币的零售用户。公司2025年第二季度财报确认相关费用约3.07亿美元。
更早的一次发生在2021年3月至5月，攻击者通过钓鱼获取邮箱、密码和电话号码，利用Coinbase短信账户恢复流程的漏洞绕过双重验证，至少6000个账户资金被转出。Coinbase随后修复漏洞，并按事件发生时的价值全额赔付被盗资金。两次事件的共同点在于，直接损失最终由平台承担赔付，但数据一旦流出，后续被用于钓鱼和社工的风险会长期存在。
同日多起泄露报道与行业安全讨论
10月28日，币安创始人赵长鹏在X平台发文称，当日共有4起数据泄露事件被报道，除Coinbase第三方服务商Amplitude外，还涉及韩国加密交易所Bithumb，以及韩国传统金融机构未来资产和大信证券。他指出，交易平台泄露的姓名、电子邮件、电话号码、地址、身份证明文件及交易记录等信息，可能被用于网络钓鱼、SIM卡劫持及社会工程学攻击，并建议用户为不同平台设置独立邮箱和高强度密码，优先使用硬件安全密钥、Passkey或身份验证器，避免依赖短信双重验证，同时启用提现地址白名单和防钓鱼码。
多家机构的研究也被用来解释此类事件增多的背景。哈佛肯尼迪学院与Bruce Schneier合作的研究显示，完全由大模型自动化的个性化鱼叉钓鱼点击率约54%，远高于普通钓鱼的约12%；微软报告称漏洞从公开到被武器化的中位时间常低于24小时；CrowdStrike 2026全球威胁报告显示，2025年AI赋能的对手活动增长89%。这些判断指向同一方向：AI正在优化社会工程、凭证窃取和漏洞利用等既有战术，攻击速度与规模的提升压缩了防御窗口。对加密行业而言，此次Amplitude事件暴露的邮箱和电话正是钓鱼与社会工程的原料，第三方与供应链风险也因此更受关注。
声明：文章不代表CHAINTT观点及立场，不构成本平台任何投资建议。投资决策需建立在独立思考之上，本文内容仅供参考，风险 自担！转载请注明出处：https://www.chaintt.cn/72625.html