币圈界报道：

第三方服务商漏洞引发客户信息外泄，Coinbase澄清无直接系统入侵

针对近期市场关注的客户数据安全问题，Coinbase官方回应称，公司并未发生直接的数据泄露事件。此次风险源于其合作的第三方分析平台Amplitude所遭遇的安全事故，导致部分用户联系信息被非法获取。

受影响范围尚不明确，但存在高阶网络攻击隐患

Coinbase在公开声明中强调，其核心交易系统未被未经授权访问，客户资产仍处于完全受保护状态。尽管未公布具体受影响用户数量，也未说明暴露的具体数据类型，但已确认包括电子邮件与电话号码在内的敏感信息已被泄露。

这些信息一旦落入恶意方之手，可能被用于精准实施网络钓鱼或社会工程学攻击，对用户账户安全构成潜在威胁。

“我们将依法履行通知义务，向相关监管机构及受影响个体通报情况。”

韩国金融与加密领域接连出现数据外泄事件

Coinbase并非唯一受波及的机构。据韩联社报道，韩国第二大加密货币交易平台Bithumb于10月27日发现内部协作工具存在异常登录行为，次日即有部分客户个人信息被非法披露。

目前该平台仍在评估事件影响边界，尚未披露具体涉事数据内容及用户规模。

此事件正值韩国多个金融机构面临类似挑战之际。大新证券表示，超过3.8万名客户的姓名、邮箱与手机号遭到泄露；未来资产全球投资亦被牵连，整体行业安全警钟再次敲响。

硬件钱包厂商遭仿冒邮件攻击，伪造安全警告诱导点击

今年9月，Trezor硬件钱包制造商遭遇一场由第三方服务漏洞引发的网络钓鱼攻势。攻击者利用虚假邮件伪装成官方通知，标题为“关键安全警报：STM32熵漏洞”，声称其微控制器存在缺陷，可能导致助记词泄露，并暗示高达25%的设备处于风险之中。

Trezor迅速识别并下架了相关伪造域名，同时展开调查，以查明攻击者如何绕过其合法通信渠道进行伪装传播。