Coinbase 澄清 7 万用户泄露：非黑客攻击，系外部数据公司事故

据 Woofun AI 消息，美国数字资产交易平台 紧急澄清近期安全风波，明确其核心系统未遭受黑客攻击。针对安全公司 SlowMist 首席信息安全官 23pds 披露的超过 7 万名用户联系方式泄露指控，Coinbase 指出根源在于外部数据分析合作伙伴 Amplitude 发生的安全事故，而非平台自身防线被突破。

Woofun AI 整理数据显示，此次泄露范围涵盖电子邮件地址及电话号码等联系信息，Coinbase 已依规通知受影响用户及监管机构。值得注意的是，此次事件与去年发生的由内部人员参与的信息泄露案不同，那次是由于外部公司 TaskUs 的客户服务人员被收买，导致约 69,461 人的个人信息被曝光。

尽管客户资产、密码及私钥未受波及，但 Coinbase 预估此次事故处理成本将在 1.8 亿美元至 4 亿美元之间。鉴于联系方式泄露可能引发冒充客服的诈骗风险，平台正提醒用户警惕此类社会工程学攻击。

从更宏观的安全架构来看，此次 Amplitude 事故暴露了第三方服务提供商管理的脆弱性。与此同时，Coinbase 正强化为黑石集团等机构托管的 2500 亿美元资产的安全保障，并研发应对量子计算挑战的托管技术。结合 SlowMist 近期对数字资产交易平台网页服务 PHP 漏洞的警告，行业安全重心正从单一平台防御转向全链路供应链风险管理。