Coinbase确认数据泄露事件，用户资金依然安全

Coinbase澄清内部系统未受Amplitude安全事件影响，用户资金依然安全

针对分析服务提供商Amplitude发生的安全事件，Coinbase于10月28日通过其官方支持渠道发布声明，澄清其内部系统并未受到侵害。该事件导致部分用户联系信息泄露，此前网上曾流传关于加密货币交易所遭遇重大黑客攻击的谣言，Coinbase此举旨在回应这些不实传闻。

Amplitude数据泄露事件详情

总部位于旧金山的分析公司Amplitude为网页和移动应用提供追踪及行为分析服务。该公司近期发生的安全漏洞波及了包括Coinbase在内的多家客户。据Coinbase透露，此次事件影响了超过7万名用户的电子邮件地址和电话号码等联系信息，但直接受到影响的用户占比极小。

背景知识： Amplitude成立于2012年，是一家专注于产品分析的软件公司，帮助企业通过事件数据追踪并理解用户行为。其服务对象涵盖科技与金融领域的多家大型企业。

Coinbase确认，此次泄露未涉及任何钱包、身份验证层或托管基础设施。敏感数据如密码、私钥、KYC（了解你的客户）文件以及交易历史均未受到威胁。公司表示，将在必要时通知受影响客户及相关监管机构。

泄露信息的性质与潜在风险

尽管仅涉及联系数据，但此类泄露仍可能引发网络钓鱼和社会工程学攻击的风险。此前，Binance和Kraken等其他加密货币平台也曾遭遇类似攻击，不法分子利用泄露的手机号和邮箱进行冒充客服邮件、虚假客服电话以及SIM卡交换欺诈等行为。

Coinbase在声明中指出：“分析供应商Amplitude发生了一起安全事件，影响了包括Coinbase在内的部分客户联系数据。我们未发现Coinbase系统存在未经授权访问的证据，资金保持安全。”

作为常规安全措施的一部分，Coinbase建议用户对可疑邮件或消息保持警惕，并通过官方渠道进行沟通与身份验证。

供应链风险与持续应对措施

此次事件凸显了依赖第三方分析和技术服务提供商的中心化交易所所面临的持续供应链风险。诸如Arkham、Nansen和Glassnode等分析公司的服务被Coinbase等公司用于增强产品和合规监控，但这些外部供应商的活动往往不会直接反映在链上数据中。

拥有超过1亿名经过验证的用户，并担任包括BlackRock IBIT在内的主要现货比特币ETF托管人的Coinbase，面临着严格的监管和公众 scrutiny（审查）。此前Twilio等供应商发生的 breaches（违规事件）表明，第三方合作伙伴的攻击可能导致长期存在的脆弱性，从而增加事件解决的复杂性。

目前，各交易所正在评估其与第三方的数据共享方式，收紧对供应商的监督，并考虑采用更多匿名化的数据遥测技术。此外，该事件已触发美国州法规及《通用数据保护条例》（GDPR）下的监管跟进，这些法规要求及时通知并可能对Amplitude的操作流程进行审计。

专家指出，除了保护私钥外，维护用户安全现在需要谨慎管理第三方关系，并提高对网络钓鱼手段的意识。

用户安全建议

Coinbase重申，没有任何客户资金受到损害，并建议用户对未经请求的通信保持怀疑态度。最佳实践包括核实网址、使用官方应用程序，以及不回应可疑联系人，这进一步强调了 robust（强大）的安全性不仅限于核心平台基础设施。