7 万用户数据疑云：Coinbase 否认遭入侵

据 Woofun AI 消息，2026 年 10 月 28 日下午 3:45（美国东部时间）， 正式回应了围绕其第三方供应商 的安全危机。

尽管社交媒体上关于'7 万用户数据泄露'的传闻甚嚣尘上，但这家头部交易所坚决否认其核心系统遭到入侵，并强调客户资金未受任何损害。这一声明旨在厘清供应商数据外泄与平台自身安全之间的界限，试图在财报发布前夕稳定市场信心，避免重演此前因承包商失误引发的信任崩塌。

值得注意的是，此次事件发生在 Coinbase 即将公布季度业绩的关键窗口期，任何关于安全性的负面联想都可能对投资者情绪产生即时冲击，因此其快速且明确的切割姿态显得尤为关键。

关于泄露规模与数据类型的争议目前仍无定论，核心焦点集中在受影响用户的具体数量及信息敏感程度上。在 平台上，包括 Delcrxpto、Slowmist 安全专家 23pds 在内的多个账号广泛传播了'超过 70,000 名 Coinbase 用户联系信息遭窃取'的说法，但截至发稿时，这一数字尚未得到官方证实。Coinbase 在官方声明中仅确认 Amplitude 发生了安全事件，影响了部分客户的联系信息，却未披露具体受影响人数、泄露数据清单或攻击路径。

Woofun AI 整理数据显示，目前已知可能涉及的数据类型主要为电子邮件地址和电话号码，而更为敏感的密码、私钥、恢复短语以及账户余额等核心资产凭证并未出现在泄露报告中。

这种数据层级的差异至关重要，因为联系方式的暴露虽然不会直接导致资产被盗，却为黑产提供了精准的'弹药'。诈骗分子可利用这些信息进行针对性的钓鱼攻击、所谓的'扳手攻击'（Wrench Attack，即利用近期新闻制造恐慌）、虚假客服电话诈骗以及 SIM 卡更换诈骗。犯罪分子无需攻破交易所服务器，只需冒充客服诱导用户交出二次验证代码或身份凭证，即可达成非法目的。因此，尽管 Coinbase 强调'无资金损失'，但潜在的社会工程学风险依然严峻，监管机构将密切关注其对受影响客户的通知流程及后续防护措施。

回顾历史，Coinbase 对第三方安全风险的敏感度源于 2025 年 5 月那次代价高昂的惨痛教训。当时，外包服务商 的一名受贿客服人员非法获取了 69,461 名用户的敏感数据，内容涵盖个人身份识别信息、财务信息及有限的交易记录。攻击者随后索要 2000 万美元赎金，Coinbase 虽拒绝支付，但用于危机处理、系统加固及法律合规的费用高达数亿美元。相比之下，本次 Amplitude 事件在数据敏感度和潜在直接经济损失上似乎更为可控，目前尚无客户资产丢失或系统被入侵的报告。

然而，两起事件的相似之处在于均暴露了供应链安全的脆弱性。随着 10 月 29 日（星期四）财报发布日期的临近，市场不仅关注其财务表现，更将审视其在运营安全上的改进成效。此次事件再次将聚光灯投向 Coinbase 的供应商管理流程，尤其是如何确保像 Amplitude 这样处理核心用户数据的分析服务商达到同等级的安全标准。一个悬而未决的问题是，究竟有多少数据脱离了 Amplitude 的控制，以及这些数据目前流向了何处，这些细节的缺失使得外界难以完全排除后续衍生风险的可能。

在市场情绪波动之际，加密资产价格表现相对平稳，比特币（）报价 81,306 美元，微涨 0.82%；以太坊（）报 2,363 美元，涨幅 0.71%，显示投资者对此次事件尚未做出剧烈反应。