币圈界报道:

Coinbase披露数据事件真实源头:第三方分析平台遭入侵

针对市场关注的数据安全问题,Coinbase正式回应称,此次事件并非由其核心系统缺陷引发。公司指出,未经授权的访问行为发生于外部合作的分析服务供应商环节,其内部基础设施未发现异常登录或数据外泄迹象。

分析服务商被锁定为事件触发点

Coinbase Support在X平台发布声明,明确表示“平台未发生数据泄露”。调查结果显示,事件根源指向第三方数据分析工具Amplitude,该平台曾处理部分用户通信信息,导致敏感联系资料暴露。

作为常用用户行为追踪工具,Amplitude主要用于产品团队评估互动模式。尽管其接入范围有限,但此次事故凸显了依赖外部技术生态所带来的潜在安全挑战。公司强调,所有账户资产与交易系统均未受波及,相关数据未在内部系统中出现异常流转。

目前,Coinbase已完成法律规定的告知义务,向受影响用户及监管机构提交了事件报告,并持续配合后续审查。

警惕关联诈骗风险,强化账户防护意识

由于部分客户联系方式已被暴露,存在被用于伪造支持请求、钓鱼攻击或社会工程学诱骗的可能性。因此,平台提醒用户对非主动发起的账户安全咨询保持高度警觉。

建议用户切勿点击未知来源链接,严禁向任何方透露密码或双因素验证码,并仅通过官方应用或网站进行账户操作。

随着行业对第三方服务依赖加深,此次事件再次揭示了加密资产平台在管理自有系统之外,必须建立全面的供应链安全管理体系。当前调查表明,影响范围限定于特定用户群体。

新资产上线同步暂停关键代币交易

Coinbase近期在平台及移动端新增支持Axis Robotics、Stable和Ritual三项数字资产,允许用户开展买卖、转账与存储等操作。

在完成常规风险评估后,平台决定对Ampleforth治理代币(FORTH)实施交易暂停。该措施将于美国东部时间2026年11月23日下午2点起生效,覆盖Simple与Advanced Trade服务、Coinbase Exchange及Coinbase Prime所有渠道。