Coinbase否認系統被攻破，分析服務商Amplitude致用戶數據外洩
nashnova research
Coinbase確認一宗用戶數據外泄源於第三方分析商Amplitude、而非自身系統遭入侵，泄露涉及少量用戶聯繫信息，供應鏈安全風險再度成為加密行業焦點。
到底發生了甚麼事？
Coinbase官方確認：交易所自身系統未發現任何未經授權的訪問，用戶資金安全。
數據外泄的源頭是第三方分析服務商Amplitude——這意味著→ 問題出在Coinbase的「外包工具鏈」上，而非交易所的核心數據庫。
簡單來說＝ Coinbase的大門沒被撬開，但它請來幫手分析數據的外部公司把信息弄丟了。
泄露了哪些信息、影響多大？
泄露涉及「少量」用戶的聯繫信息，同時波及Amplitude其他客戶的相關數據。
Coinbase已依法透過電郵通知受影響用戶，但未披露具體人數，亦未說明涉及哪些數據字段。
這意味著→ 外界暫時無法評估真實影響範圍；信息透明度不足，本身就是一個風險信號。
為何同一日還有其他機構出事？
同日，韓國交易所Bithumb正在調查內部工作平台是否遭入侵導致客戶信息外泄。
韓國券商大信證券亦披露共38490名客戶的個人及信用信息發生泄露。
這反映出金融機構整體面對的網絡安全壓力正在升級——不僅是加密行業，傳統券商同樣在被攻擊。
對普通用戶意味著甚麼？
泄露的電郵地址和電話號碼不涉及密碼、私鑰或資金，但仍可被用作釣魚攻擊和社會工程學攻擊（透過偽裝身份誘騙你點擊連結或透露信息的手段）的原始素材。
簡單來說＝ 錢沒丟，但騙徒拿到了你的聯繫方式，接下來可能冒充客服來套你的密碼。
這意味著→ 即便交易所本身沒被攻破，用戶仍需警惕來路不明的電郵和電話。
Coinbase的「舊傷」還未痊癒？
2025年5月，Coinbase曾披露一宗獨立數據泄露事件，影響不足其月度活躍交易用戶的1%。
公司當時估計賠償及修復成本最高達4億美元。
此次Amplitude事件的最終影響範圍及潛在成本，目前尚無官方說明——這意味著→ 連續兩宗事件疊加，市場對Coinbase數據治理能力的信任正在被消耗。
市场有风险，内容仅供研究参考，不构成投资建议。