币圈界报道：

Coinbase供应商遭安全入侵：客户联系方式外泄，核心资产仍受保护

2026年10月28日，Coinbase正式通报，其合作的数据分析服务商Amplitude遭遇安全事件，造成部分用户联系方式（包括电子邮箱与手机号）被非法获取。尽管相关数据已流出，但交易所强调，用户的登录密码、私钥、交易历史及账户余额均未被访问或篡改，其自身系统亦未发现异常行为。

供应链漏洞成新威胁：第三方服务成为数据外泄关键节点

此次事件并非针对区块链协议或交易所主系统，而是源于外部服务提供商的数据管理缺陷。作为产品行为分析平台，Amplitude通过嵌入式SDK收集用户操作数据，为实现精准识别，常需关联用户真实身份信息。一旦此类信息被传输至第三方服务器，即构成潜在泄露风险点，尤其在缺乏严格权限控制的情况下。

泄露范围存争议：官方称“少量”，第三方披露超七万条记录

Coinbase未公布具体受影响账户数量，仅表示影响范围有限。然而，区块链安全机构SlowMist援引一份数据集指出，涉及用户数超过7万个，且该数据集已被证实存在。目前尚无独立验证手段确认真实规模，因此事件影响程度仍处于不确定状态。

联系信息成诈骗温床：精准攻击依赖于可信度而非技术突破

与传统密码泄露不同，此次事件的核心风险在于“可达性”——攻击者可利用已知的邮箱和电话号码，构建高度可信的虚假沟通场景。例如，冒充客服声称检测到异常登录，诱导用户点击伪造链接或提供敏感信息。由于地址不变，更换密码无法阻止此类攻击，真正威胁来自信任链的被操纵。

通信渠道本身面临信任危机：通知邮件可能正是骗局入口

Coinbase将通知发送方式定为电子邮件，这虽符合法律义务，却也带来悖论：唯一合法的信息传递路径，恰好是泄露数据所对应的暴露渠道。这意味着，任何提及此次事件的邮件都可能被仿冒，必须通过官方网址直接访问，严禁点击其中链接。

社会工程攻击模式固化：从“可疑登录”到“紧急转账”的经典套路

攻击者通常以“账户异常”为由主动联系用户，制造紧迫感，要求立即执行转账、输入助记词或验证码等操作。真正客户服务不会主动致电施压，也不会索取助记词、私钥或一次性代码——这些信息一旦提供，等于完全交出账户控制权。

识别骗局的关键信号：非请求接触与不可逆操作

若对方未应答您的主动咨询而强行联系，或要求您不要向他人透露对话内容，极可能是欺诈。此外，域名拼写错误、链接显示地址与文本不符、问候语泛化、时间压力过强等均为典型警示标志。任何要求转移资金至“安全地址”的行为，均属高危操作。

正规支持绝不会索要这些信息

所有主流交易所与钱包厂商均无需助记词或一次性验证码来协助账户解锁、取消交易或释放提款。这类请求本质上是在试图获取访问权限。即便是“自我托管”这一建议，也应基于自主决策，而非由外部来电引导进行。

Amplitude官方未公开事件详情，责任归属待核实

截至发稿，Amplitude官网状态页面未列出10月27日至28日的安全事件。其最近一次公告聚焦于PHP语言漏洞，发布时间为10月22日，但并未说明是否与此事有关。当前所有信息均源自Coinbase单方面声明，尚未获得供应商方的正式回应。

欧盟监管框架下：GDPR主导报告义务，责任不因外包而免除

尽管Coinbase持有卢森堡MiCA许可服务于欧洲市场，但本次事件适用《通用数据保护条例》（GDPR）。该法规要求在72小时内向监管机构报告数据泄露，并在对个人权利构成高风险时通知受影响者。交易所已履行上述义务，但最终责任仍由其承担，用户可在居住国向数据保护机构提出申诉。

双重验证机制应对泄露：短信代码最脆弱，通行密钥最具防御力

在联系信息外泄背景下，双因素认证形式差异显著。短信验证码易受SIM卡劫持或钓鱼页面诱导，风险最高；身份验证器应用生成本地代码，抗网络攻击能力更强，但仍无法抵御仿冒登录页；通行密钥则具备抗钓鱼特性，仅在真实域名下有效，是目前最可靠的第二重保障。

自我托管：脱离中心化系统后，联系信息不再构成弱点

当资产由用户自行保管，私钥不在交易所或其供应商处存储时，即便联系信息泄露，也无法威胁到资产本身。硬件钱包通过专用芯片隔离密钥，确保即使设备被滥用，也无法导出原始助记词。不过，这也意味着密钥丢失即永久损失，需谨慎备份与管理。

应对策略：强化安全设置，警惕未来潜在骚扰

建议用户检查账户安全配置，将短信验证升级为身份验证器应用或通行密钥；评估长期持仓需求，考虑将其迁移至自我托管环境。同时，在接下来几周内保持高度警惕，任何要求转账、输入助记词或验证码的来电或邮件，一律视为诈骗。本次事件本质为信息泄露而非资产被盗，核心应对逻辑应围绕“拒绝主动接触”展开。