币圈界报道:

第三方服务商漏洞牵连Coinbase用户隐私

Coinbase已正式回应关于平台发生数据泄露的市场传闻,明确指出此次事件源于其合作的第三方分析服务提供商Amplitude的安全事故,而非平台自身系统被攻破。

受影响范围与风险评估

据官方披露,此次暴露的信息仅限于一小部分用户的联系方式,包括电子邮件和电话号码,且数据同时涉及其他使用Amplitude服务的客户。尽管未证实具体人数,但潜在风险已被广泛讨论,尤其在面临网络钓鱼与社会工程攻击方面。

“我们将依规向相关监管机构及受波及用户发送通知。”

韩国金融与加密领域多起数据外泄事件频发

Coinbase并非唯一卷入数据安全争议的机构。韩国第二大加密货币交易平台Bithumb近日也遭遇异常访问,一名未经授权的外部人员通过内部群组工具获取了部分客户资料。

该平台于10月27日发现系统异动,次日即确认存在数据外泄情况。目前仍在调查中,尚未公布确切影响规模或泄露的具体内容。

此事件叠加近期大新证券超3.8万名客户信息泄露案,以及未来资产全球投资亦受波及的背景,凸显韩国金融体系在数字安全层面面临的严峻挑战。

硬件钱包厂商遭遇针对性网络钓鱼攻击

今年9月,Trezor硬件钱包制造商也因第三方漏洞陷入危机。攻击者利用伪造邮件实施社会工程,以‘关键安全警报:STM32熵漏洞’为题,诱导用户点击恶意链接。

邮件声称微控制器缺陷可能导致恢复短语暴露,并夸大风险至约25%设备受影响,实为虚假信息。Trezor已封禁相关域名,并展开溯源调查,以查明攻击者如何绕过合法渠道进行伪装。