币圈界报道:

Coinbase回应客户数据外泄:系第三方平台漏洞所致

Coinbase已正式澄清,近期有关其发生大规模数据泄露的传闻并不属实。公司指出,此次事件源于其合作的第三方分析服务商Amplitude所遭遇的安全事故,导致部分用户联系方式被意外暴露。

受影响范围仅限于特定客户群体,资金未受威胁

该交易所强调,目前无证据显示其核心系统遭受非法访问,所有客户资产仍处于安全状态。尽管未公布具体涉事用户数量,也未明确披露暴露的数据类型,但确认涉及的电子邮件与电话号码可能使用户面临钓鱼诈骗和社会工程攻击的风险。

“我们将依规向受影响用户及监管机构通报相关情况。”

第三方供应商未公开事件成因,外界推测规模超7万条记录

Amplitude尚未发布关于此次事件的技术细节或原因说明。据慢雾(SlowMist)首席信息安全官“23pds”透露,黑客可能获取了超过七万名用户的联系资料,进一步加剧市场担忧。

韩国金融与加密领域频现数据安全危机

Coinbase并非孤立案例。韩国第二大加密货币交易平台Bithumb在10月27日发现内部协作工具存在异常登录行为,次日即传出部分客户个人信息被泄露的消息。目前,该平台仍在评估事件影响范围,尚未确定具体受害人数及数据内容。

这一事件发生在韩国金融体系接连遭遇类似挑战的背景下。大新证券报告称,逾三万八千名客户的信息遭泄露,涵盖姓名、邮箱与手机号码;未来资产全球投资(Mirae Asset Global Investment)亦被波及,形成区域性信息安全连锁反应。

硬件钱包厂商遭伪造警报邮件攻击

今年9月,Trezor硬件钱包制造商同样因第三方服务漏洞,遭遇大规模网络钓鱼攻击。攻击者利用虚假邮件诱导用户点击恶意链接,邮件标题伪装为“关键安全警报:STM32熵漏洞”,声称芯片缺陷可能导致钱包恢复短语泄露,并夸大风险至25%设备受影响。

Trezor已封禁相关钓鱼域名,并启动对攻击路径的深入调查,以查明攻击者如何劫持其官方通信渠道。