7 万用户数据外流：Coinbase 第三方泄露引行业震荡

据 Woofun AI 消息， 确认其第三方分析服务提供商 Amplitude 发生安全事件，导致部分客户联系信息泄露。尽管 Coinbase 强调自身系统未遭入侵且客户资金安全无虞，但这一由供应商引发的数据外流事件，再次将加密行业的供应链安全短板置于聚光灯下。

关于泄露规模，外部安全专家给出了更具体的数字。慢雾首席信息安全官 '' 指出，此次事件中黑客获取了超过 7 万名用户的联系信息。这一数字与 Coinbase 官方模糊的回应形成鲜明对比，平台方面尚未披露具体受影响用户数量或泄露的联系方式详情。

值得注意的是，这并非 Coinbase 首次面临严峻的数据安全挑战。回顾 2025 年 5 月，该平台曾披露一起内部人员贿赂案，黑客通过贿赂海外客户支持人员窃取数据。当时，面对 2000 万美元的赎金要求，Coinbase 选择悬赏 2000 万美元征集线索。随后向缅因州总检察长提交的报告显示，该事件导致 69,461 名客户的姓名、地址、经过遮掩的社会安全号码以及政府身份证明图片被泄露。Coinbase 估计那次事件的赔偿和修复成本高达 4 亿美元。相比之下，此次 Amplitude 事件虽未涉及资金损失，但联系信息的泄露同样为后续的社会工程学攻击埋下了隐患。

Woofun AI 整理数据显示，此次 Coinbase 事件并非孤立案例，同期多家机构也曝出数据安全问题，凸显行业普遍困境。韩国第二大加密货币交易所 在 10 月 27 日检测到其内部移动群件系统存在异常访问行为，次日就有部分客户个人数据遭泄露，目前 Bithumb 仍在努力查明事故的全部范围。

与此同时，经纪公司 Daishin Securities 确认有 38,490 名客户的数据遭泄露，泄露资料包括姓名、电子邮件地址和电话号码，未来资产全球投资也受到了影响。在硬件钱包领域，Trezor 表示其物流服务提供商 ShipMonk 的安全漏洞导致 67,000 名美国客户的姓名、电话号码和家庭住址被泄露。此前的泄露数据中还包括近 14,000 名客户的信息，其中一些记录可追溯至 2019 年，而那时 ShipMonk 已向 Trezor 声明这些数据已被删除。

此外，Trezor 还在 9 月警告称，有一封与第三方服务提供商相关的钓鱼邮件，声称 STM32 微控制器的缺陷可能会危及钱包恢复密码，该公司称已封禁了该钓鱼网站。这些案例共同指向一个事实：第三方服务提供商已成为加密货币行业反复出现的安全薄弱环节。

从长期影响来看，泄露的电子邮件地址和电话号码能为攻击者提供实施钓鱼攻击和社会工程学攻击的素材，尤其是当这些消息伪装成客户所信任的品牌时。对于普通客户而言，被盗的联系方式往往能多年有效，因为人们很少更换电话号码或住所，这使得精准诈骗的风险长期存在。

目前，Amplitude 方面仍未就此次安全漏洞的成因发表公开声明，Coinbase 也尚未公布受影响客户的具体数量。Bithumb 仍在调查受影响客户的数量以及泄露的详细信息，其后续通报将成为重要信息来源。消息来源包括某媒体、Cointelegraph 和 Decrypt。随着监管对第三方服务商数据托管责任的审视日益严格，交易所如何界定供应商责任边界，将是决定此类事件是局部问题还是系统性风险的关键变量。