摘要:Coinbase否认自身系统遭入侵,但确认因第三方供应商Amplitude安全事件导致部分客户联系信息外泄。与此同时,韩国多家金融机构及加密交易所接连曝出数据泄露问题,引发行业对第三方供应链安全的广泛关注。

币圈界报道:
第三方服务商漏洞牵连Coinbase用户隐私
Coinbase已正式回应关于平台发生数据泄露的市场传闻,明确指出此次事件源于其合作的第三方分析服务提供商Amplitude的安全事故,而非平台自身系统被攻破。
受影响范围与风险评估
据官方披露,此次暴露的信息仅限于一小部分用户的联系方式,包括电子邮件和电话号码,且数据同时涉及其他使用Amplitude服务的客户。尽管未证实具体人数,但潜在风险已被广泛讨论,尤其在面临网络钓鱼与社会工程攻击方面。
“我们将依规向相关监管机构及受波及用户发送通知。”
韩国金融与加密领域多起数据外泄事件频发
Coinbase并非唯一卷入数据安全争议的机构。韩国第二大加密货币交易平台Bithumb近日也遭遇异常访问,一名未经授权的外部人员通过内部群组工具获取了部分客户资料。
该平台于10月27日发现系统异动,次日即确认存在数据外泄情况。目前仍在调查中,尚未公布确切影响规模或泄露的具体内容。
此事件叠加近期大新证券超3.8万名客户信息泄露案,以及未来资产全球投资亦受波及的背景,凸显韩国金融体系在数字安全层面面临的严峻挑战。
硬件钱包厂商遭遇针对性网络钓鱼攻击
今年9月,Trezor硬件钱包制造商也因第三方漏洞陷入危机。攻击者利用伪造邮件实施社会工程,以‘关键安全警报:STM32熵漏洞’为题,诱导用户点击恶意链接。
邮件声称微控制器缺陷可能导致恢复短语暴露,并夸大风险至约25%设备受影响,实为虚假信息。Trezor已封禁相关域名,并展开溯源调查,以查明攻击者如何绕过合法渠道进行伪装。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
