币圈界报道:

Coinbase回应客户信息外泄:系第三方平台漏洞所致

Coinbase已澄清,近期关于其发生数据泄露的传闻并不属实。实际事件起因于其合作的数据分析服务提供商Amplitude遭遇安全攻破,导致部分用户联系信息被非授权获取。该交易所强调,受影响范围仅限于少数客户,且数据暴露亦波及其他使用Amplitude服务的机构。

用户联系方式外泄或引发新型网络威胁

Coinbase在官方社交平台声明,未发现其核心系统存在非法访问痕迹,客户资产仍处于完全受控状态。尽管未公布具体影响人数及暴露数据类型,但已确认包括电子邮件与电话号码在内的敏感信息已被泄露,可能使用户成为钓鱼攻击和身份伪造的目标。

“我们将依法履行通知义务,向相关监管机构及受影响用户通报情况。”

目前,Amplitude尚未对外披露事故成因。据慢雾安全团队首席专家“23pds”透露,此次事件中黑客获取的用户信息规模超过七万条。

韩国金融与加密领域频现数据防护危机

Coinbase并非唯一卷入数据安全争议的机构。韩国第二大加密交易平台Bithumb近日也报告内部工具遭未授权访问,随后出现客户个人信息泄露事件。

韩联社报道指出,该交易所于10月27日监测到其移动协作平台出现异常登录行为,次日即有部分客户资料外流。截至目前,事件影响范围仍在评估之中,具体泄露内容与涉及用户数量尚未明确。

这一系列事件发生在韩国金融业持续面临网络安全压力的背景下。大新证券披露,逾三万八千名客户的姓名、邮箱及手机号遭到泄露;未来资产全球投资公司亦被牵连,暴露出整个金融体系对第三方服务依赖带来的系统性风险。

Trezor硬件钱包遭遇定向网络钓鱼攻击

今年9月,硬件钱包品牌Trezor同样遭遇由第三方漏洞引发的攻击。攻击者利用虚假邮件诱导用户点击恶意链接,邮件标题为“关键安全警报:STM32熵漏洞”,谎称其微控制器存在缺陷,可能导致钱包恢复短语被窃取,并夸大风险至声称25%设备可能受影响。

Trezor已关闭相关仿冒域名,并展开技术溯源调查,以查明攻击者如何绕过其合法通信渠道实施欺诈行为。