币圈界报道：

Coinbase披露供应商数据泄露：联系信息外流但资产完好

2026年10月28日凌晨，Coinbase正式通报其一家第三方供应商遭遇安全事件，造成部分用户联系方式（包括电子邮箱与手机号）被非法获取。尽管相关数据已暴露，但账户密码、私钥、历史交易及余额均未在交易所系统中发现异常访问痕迹。

数据泄露源头指向分析服务提供商Amplitude

此次事件的根源被归于产品行为分析平台Amplitude。该服务商通过集成于客户端的SDK收集用户使用数据，以支持企业优化应用体验。为实现用户识别，部分数据包包含可关联至个人身份的电子邮件或电话号码，从而形成敏感信息存储点。

Coinbase将事件时间定位在10月27日至28日，并指出此问题非独立个案，其他使用Amplitude服务的机构亦可能受到影响，表明其属于典型的供应链漏洞。

泄露范围仅限通信信息，不涉及账户凭证

交易所明确表示，本次事件仅波及联系资料，未牵涉任何登录凭据或财务数据。这意味着无法通过泄露信息直接转移资产或绕过验证机制。

然而，这种“非核心”泄露带来的威胁本质在于“可达性”——攻击者可精准锁定加密货币用户，利用真实背景编造可信度极高的欺诈话术，实施定向社交工程。

影响规模存疑：官方称“少量”，第三方称超七万

Coinbase坚持描述为“有限影响”，未公布具体数量。而区块链安全公司SlowMist则声称掌握一份涵盖逾7万名用户的泄露数据集，但未证实是否包含密码或余额。

目前尚无独立验证手段，事件影响范围仍处于模糊区间。无论实际数字如何，个体风险取决于是否收到通知，而非总数多少。

数据流转路径即潜在风险节点

受影响用户将通过电子邮件接收通知，这既是法律义务，也构成了新的安全隐患——一旦邮箱地址已被泄露，邮件本身便可能成为伪造攻击的工具。

因此，尽管消息内容可参考，但绝不应点击其中链接。所有操作建议通过官方渠道直接访问官网核实，避免将访问权交予未知发送方。

虚假支持电话的运作机制解析

此类攻击本质上是针对人的心理弱点，而非技术缺陷。攻击者利用已知的注册邮箱和平台名称，制造“账户异常”的紧迫感，诱导用户在仿冒页面输入验证码、助记词或执行转账。

典型话术包括声称检测到异地登录、账户存在被盗风险，并要求立即响应，从而突破理性判断。

识别骗局的两大核心特征

真正的客服从不主动拨打电话施压；所有涉及助记词、私钥或一次性验证码的索取，均指向权限窃取意图。此外，拼写错误的域名、不符的链接目标、泛化问候语、强制保密要求及缺乏事实依据的时间压力，均为高危信号。

合法支持绝不会索要这些信息

没有任何正规机构需要您的助记词来解冻账户或取消交易。一次性验证码仅用于确认登录者身份，若被提供即等于授权访问。更不存在“保管资金”需转入对方地址的情况。

自我托管应基于自主规划，选择由自己控制的钱包与生成地址。任何来自外部对话框中的地址，皆违背安全原则。

Amplitude状态页未记录本次事件

截至当前，Amplitude官方状态页面仅列出10月24日至27日的技术中断与维护公告，未提及安全事件。唯一相关的安全通告发布于10月22日，关于PHP语言漏洞，但明确声明自身服务不受影响。

因此，将责任归于该供应商的依据完全依赖于Coinbase单方面声明，其真实性仍有待供应商后续回应确认。

欧盟监管框架下的合规义务与责任归属

Coinbase在欧洲运营依托卢森堡颁发的MiCA许可，但本次事件适用的是《通用数据保护条例》（GDPR）。该法规要求在72小时内向监管机构报告，并在对个人权利构成重大风险时通知用户。

交易所已履行上报与通知义务。值得注意的是，即使数据泄露源于供应商，责任主体仍为数据控制者——即用户直接面对的Coinbase。用户有权向所在国数据保护机构提出申诉。

双因素认证在泄露后的有效性差异

短信验证码因依赖已知号码而最易受攻陷，面临仿冒页面诱导或SIM卡劫持双重威胁。身份验证器应用虽能抵御网络拦截，但仍无法防范钓鱼页面。

通行密钥或硬件安全密钥具备抗钓鱼能力，因其绑定真实域名，伪造网站无法触发有效认证，是当前最可靠的第二因素方案。

自我托管：脱离平台后接触信息不再成威胁

采用自我托管意味着私钥由用户独立保管，不经过交易所系统，自然也不受其供应商漏洞影响。硬件钱包通过专用芯片存储密钥，交易签名过程全程隔离。

代价在于风险转移至个人：助记词丢失即永久失联，劣质设备也可能引入后门。因此，多数投资者采取分层策略——日常交易保留在持牌平台，长期持有则转入自管钱包。

就本事件而言，资金分配调整更多源于对供应商频繁曝险的警惕，而非此次泄露本身造成的直接损失。

官方通知仅通过邮箱送达，须保持高度警觉

建议用户强化账户防护：检查并升级第二因素认证方式，优先切换至身份验证器或通行密钥；评估长期持仓，考虑移入自我托管环境，参考硬件钱包对比指南以了解芯片性能、恢复机制与供应链风险。

未来数周内预计将迎来大量相关联络，所有要求转账、输入助记词或提供验证码的请求，一律视为诈骗。事件核心始终是联系信息外泄，而非资产受损。目前仅待两件事明确：实际影响人数与Amplitude的正式回应。在此期间，切勿回应任何未经请求的沟通。