币圈界报道：

Coinbase确认供应商遭数据泄露：仅联系信息外泄，资产未受威胁

2026年10月28日凌晨，Coinbase对外披露，其合作的一家第三方服务提供商遭遇信息安全事件，造成部分用户联系方式（包括电子邮箱和手机号）被非法获取。尽管相关数据已暴露，但账户密码、私钥、交易历史及资金余额均未出现异常，且交易所系统内部未检测到任何越权访问行为。

风险焦点转移至通信渠道，而非账户本身

此次事件的核心威胁并非技术入侵或资产盗取，而是针对用户通信路径的精准渗透。攻击者一旦掌握用户的注册邮箱与电话，即可实施高度定制化的社交工程攻击，如伪装成官方客服发起通话或邮件，利用已知背景信息增强可信度，诱导用户执行危险操作。

事件根源指向分析类供应商Amplitude的技术集成环节

Amplitude作为主流产品行为分析平台，通过嵌入客户端SDK收集用户使用数据。为实现用户身份匹配，部分集成会同步发送电子邮件地址或电话号码。当此类敏感信息在供应商端存储时，便形成潜在泄露窗口。Coinbase将此次事件归因于Amplitude，并指出其他客户也可能受到波及，表明此非孤立个案。

泄露范围存疑：交易所称“少量”，安全机构称超7万账户

Coinbase未公布确切受影响账户数量，仅表示涉及范围有限。然而，区块链安全公司SlowMist声称已核实一份包含逾7万个账户联系信息的数据集，但未确认是否包含密码或余额。目前该数字尚未获得交易所证实，亦无第三方独立审计，事件真实规模仍处于模糊区间。

通知渠道本身成为信任挑战：邮件即可能被伪造

Coinbase计划通过电子邮件向受影响用户发送通知，这既是法律义务，也构成现实矛盾——若邮箱已被泄露，则通知本身可能成为诈骗工具。因此，任何附带链接的邮件均不应轻易点击，所有信息应通过官方应用或直接输入官网地址核实。

典型骗局模式：以“可疑登录”为由诱导转账或输入助记词

攻击者常以“检测到异常登录”为由主动致电或发信，制造紧迫感，要求用户立即完成转账至“安全账户”、在仿冒页面输入助记词或提供一次性验证码。这些操作本质是绕过安全机制，获取账户控制权。

识别骗局的关键信号：主动联系与索取敏感凭证

正规支持团队绝不会主动发起沟通。任何要求提供助记词、私钥或一次性验证码的行为，皆属高危欺诈。此外，域名拼写错误、链接显示地址与文本不符、缺乏具体细节、施加时间压力、禁止向外咨询等特征，均为典型预警标志。

真正客服从不索要核心访问凭证

没有任何合法机构需要您的助记词来解锁账户或处理提款。一次性验证码用于确认登录者身份，而非协助解决问题。任何要求您将资产转至“临时保管地址”的请求，均违反自我托管的基本原则——真正的安全应建立在您自主管理密钥的基础上。

Amplitude官方状态页未提本次事件，责任归属存疑

Amplitude的公开状态页面列出了10月24日至27日的技术中断与维护记录，但未提及27日至28日的安全事件。唯一相关的安全公告发布于10月22日，涉及PHP漏洞，但明确表示自身服务不受影响。目前，事件责任完全依赖于Coinbase单方面声明，供应商尚未作出回应，真相有待进一步披露。

GDPR适用：监管报告义务已启动

尽管Coinbase在欧洲运营基于卢森堡颁发的MiCA许可，但此次数据泄露事件受《通用数据保护条例》（GDPR）管辖。根据规定，数据控制者须在72小时内向监管机构通报，并在对个人权利构成高风险时通知用户。交易所已履行两项义务，用户可向所在国数据保护机构投诉，无论其注册地为何处。

双重验证方式应对泄露后风险：通行密钥最抗钓鱼

短信验证码在号码已知的情况下最为脆弱，易遭受SIM卡劫持或仿冒页面诱导。身份验证器应用虽能抵御网络传输风险，但仍无法防范伪造登录页。而通行密钥则具备抗钓鱼能力，因其绑定真实域名，仅在正确网站下有效，从根本上阻断了欺骗可能。

自我托管是切断风险链的终极手段

将私钥掌握在自己手中，可彻底规避交易所及其供应商的风险敞口。硬件钱包通过专用芯片隔离密钥，即使设备连接网络，也不会泄露私钥。虽然自托管意味着责任转移，但长期持有者可通过分层策略实现平衡：日常交易保留在合规平台，核心资产交由自行管理。

当前应对建议：强化安全设置，严防主动接触

建议用户检查账户安全配置，优先启用身份验证器应用或通行密钥替代短信验证码；评估资产分配策略，将非交易用途的资金移至自我托管环境；未来几周内保持高度警惕，凡涉及转账、助记词或验证码请求，一律视为诈骗。