币圈界报道：

交易所供应商数据外泄：客户联系方式遭泄露，资产未受波及

2026年10月28日，Coinbase官方通报称，其合作的第三方分析服务提供商Amplitude遭遇安全事件，造成部分用户联系方式（包括电子邮箱和手机号）被非法获取。尽管系统内部未发现异常访问痕迹，且账户密码、私钥、交易历史及资金余额均保持完整，但该事件仍引发对数据供应链脆弱性的广泛担忧。

核心数据外泄源头：第三方分析平台成关键风险点

此次事件的根源指向产品行为分析服务商Amplitude。该公司通过集成在客户端的SDK收集用户交互数据，为平台提供使用洞察。当分析工具同步了用户的电子邮件或电话号码以实现身份匹配时，这些敏感信息便被存储于第三方服务器上，成为潜在泄露窗口。

数据范围界定：仅限联系信息，不涉及登录凭证

Coinbase明确表示，本次泄露内容仅为客户的通信地址，未包含任何密码、助记词、一次性验证码或账户余额。这一区分至关重要——虽然无法直接操控账户，但已知身份的用户极易成为精准诈骗的目标，攻击者可利用真实信息构建高度可信的伪造场景。

影响规模存疑：交易所称“少量”，安全机构称超七万

关于受影响用户数量，双方说法差异显著。Coinbase坚持“少量客户”表述，未披露具体数字；而区块链安全公司SlowMist则声称存在一个涵盖逾7万个账户的数据集，但未确认是否包含敏感认证信息。目前尚无独立验证，事件真实影响面仍处于模糊状态。

通知渠道成双刃剑：邮件既是告知途径也是冒充工具

由于通知将通过已泄露的邮箱发送，接收者面临信任困境：既需依赖此渠道获取信息，又可能被仿冒邮件误导。因此，建议用户不点击链接，而是直接访问官方站点核实公告，避免将控制权交予未知发件人。

社会工程攻击新形态：基于真实信息的精准诱骗

攻击者借助已知的注册邮箱与手机号，模拟交易所客服主动联系用户，谎称检测到异常登录行为，并制造紧迫感诱导执行转账、输入助记词或提供验证码等操作。此类攻击不再依赖广撒网式钓鱼，而是建立在真实数据基础上的定向欺诈。

识别骗局的关键信号：主动来电与索取敏感信息

真正支持团队不会主动发起通话施压。任何要求提供助记词、私钥或一次性验证码的行为，本质上都是试图获取账户访问权限。此外，域名拼写错误、链接显示与文本不符、缺乏具体细节、强加时间限制以及禁止与他人讨论等特征，均为典型欺诈标志。

不可接受的请求：合法服务从不索要核心凭证

正规交易所绝不会要求用户提供助记词、私钥或验证码来协助解锁账户或处理提款。一次性代码用于确认登录者身份，一旦提供即等于授权。任何要求将资产转移至“安全地址”的请求，均属高危诈骗。自我托管应基于自主决策，而非在对话中被动接受对方提供的地址。

供应商未公开声明：Amplitude状态页面无相关警报

截至事件曝光时，Amplitude的公共状态页面仅列出此前数日的技术中断与维护记录，未提及此次数据泄露。唯一相关的安全通告是10月22日关于PHP漏洞的更新，但未说明与当前事件存在关联。因此，该事件的责任归属仍依赖于Coinbase单方面陈述，尚未获得供应商证实。

法律框架适用：GDPR主导报告义务，非MiCA监管

尽管Coinbase在欧洲运营依托卢森堡颁发的MiCA许可，但此次数据泄露事件适用《通用数据保护条例》（GDPR）。该法规要求在72小时内向监管机构报告，并在对个人权利构成重大风险时通知用户。交易所已履行相应义务，且用户可向居住地数据保护机构提出申诉，不受公司注册地限制。

双重验证机制应对策略：短信码最弱，通行密钥最强

在联系信息外泄背景下，第二因素的安全性尤为重要。短信验证码因依赖移动网络而易受SIM卡劫持攻击；身份验证器应用虽能抵御网络截获，但对仿冒登录页无效；通行密钥则具备抗钓鱼能力，因其绑定真实域名，伪造网站无法生成有效凭证，是当前最优选择。

彻底规避风险：自我托管与硬件钱包的现实意义

自我托管意味着私钥由用户完全掌控，脱离交易所系统后，即使其供应商发生问题，也无法触及您的资产。硬件钱包作为物理设备，将密钥存储于独立芯片中，签署过程不暴露私钥，极大提升安全性。然而，这也意味着风险责任转移至用户自身——助记词丢失无法恢复，设备来源不明亦有隐患。因此，多数投资者采用分层管理策略：日常交易使用交易所账户，长期持有部分转入自管钱包。

后续行动建议：强化安全设置，严防主动接触

建议立即检查账户第二因素配置，将短信验证码升级为身份验证器应用或通行密钥。对于非频繁使用的资产，考虑移入自我托管环境。未来几周内，预计会收到大量与事件相关的邮件或电话，所有要求转账、输入助记词或提供验证码的请求，一律视为诈骗。事件本质为联系信息泄露，而非资金损失，核心在于保持警惕，拒绝未经请求的沟通。