币圈界报道：

Coinbase披露供应商安全漏洞：客户联系方式遭泄露，核心资产完好

2026年10月28日凌晨，Coinbase正式通报，其合作供应商在近期遭遇安全事件，造成部分用户联系信息（包括电子邮箱和手机号码）被非法获取。尽管相关数据已流出，但交易所强调，用户的登录凭证、私钥、交易历史及账户余额均未被触及，且自身系统内部未发现异常访问痕迹。

供应链风险凸显：第三方分析平台成数据外泄关键节点

此次事件的源头指向产品行为分析服务商Amplitude。该类公司通过嵌入客户端SDK的方式收集用户使用模式，为客户提供行为洞察服务。为实现精准匹配，部分集成方案会同步传输电子邮件地址或电话号码，从而形成敏感数据存储点。一旦此类平台出现漏洞，便可能触发大规模信息暴露。

泄露范围存疑：官方称“少量”，第三方称逾七万账户受波及

Coinbase仅表示影响范围有限，未公布具体数量。然而，区块链安全机构SlowMist援引一份数据集指出，涉及账户超过7万个，虽未确认是否包含密码或余额，但其真实性尚未得到验证。目前双方说法存在显著分歧，事件实际规模仍待进一步澄清。

联系信息泄露的本质：从“访问权”到“可接触性”的转变

与传统密码泄露不同，本次事件的核心风险并非账户被攻破，而是攻击者获得了精确的目标名单。拥有已知身份与联系方式的用户，将面临高度定向的社会工程攻击——如伪装成客服人员，利用真实背景信息制造信任感，诱导用户提供助记词或进行转账操作。

虚假支持电话的运作机制：基于可信信息的精准诈骗

攻击者通常以检测到可疑登录为由主动联系用户，营造紧急氛围，并要求执行不可逆操作，例如向指定地址转账、输入助记词或提供一次性验证码。此类骗局的成功依赖于两个前提：一是掌握真实联系信息，二是能构建符合事实的情境逻辑。

识别骗局的两大关键信号：主动联系与索取敏感信息

真正的客户服务不会主动致电施压；所有正规支持渠道均需用户发起请求。此外，任何索取助记词、私钥或一次性验证码的行为，本质上都是试图获取账户访问权限，无论界面设计多么逼真，都应视为高危信号。其他警示特征还包括域名拼写错误、链接与显示文本不符、缺乏具体时间依据及禁止外部讨论等。

权威支持永不索要这些信息

没有任何合法平台会要求用户提供助记词来解锁账户或处理提款。一次性验证码仅用于确认登录者身份，若被索取，即意味着对方正试图接管账户。自我托管是自主管理资产的有效方式，但必须建立在自行生成密钥、选择可靠钱包设备的基础上，而非接受他人提供的“安全地址”或“保管服务”。

Amplitude未公开声明：事件责任归属尚无第三方佐证

截至报道时，Amplitude官网的状态页面仅列出10月24日至27日的技术中断与维护情况，未提及任何安全事件。其10月22日发布的关于PHP漏洞的公告也未明确关联此事件。因此，当前对事件归因的唯一依据仍来自Coinbase单方面说明，尚未获得供应商方的独立回应。

法律框架适用：GDPR主导数据泄露响应义务

尽管Coinbase在欧洲运营依托卢森堡MiCA许可，但本次事件适用《通用数据保护条例》（GDPR）。该法规要求在72小时内向监管机构报告，并在风险较高时通知受影响个体。交易所已履行邮件通知义务并提交监管备案，符合法定程序。值得注意的是，即便问题源于供应商，数据控制者责任仍由交易所承担，用户可向所在国数据保护机构提出申诉。

双因素认证应对策略：短信代码最脆弱，通行密钥最具防御力

在联系信息外泄背景下，第二因素的选择至关重要。短信验证码易受SIM卡劫持或仿冒页面诱导，风险最高；身份验证器应用虽避免网络传输，但仍无法防范钓鱼攻击。相比之下，通行密钥具备抗钓鱼能力，其密钥与真实域名绑定，伪造网站无法获取有效凭证，构成更优防护方案。

自我托管：脱离中心化平台后的安全边界

将私钥掌握在自己手中，可彻底规避交易所及其供应商层面的风险。硬件钱包作为典型工具，通过专用芯片隔离密钥，即使设备连接网络也不暴露私钥。但代价是自担风险——丢失助记词即永久失联，购买渠道不明亦存安全隐患。因此，多数投资者采用分层策略：日常交易保留在合规交易所，长期持有则转入自管钱包。

后续行动指南：强化安全设置，警惕定向骚扰

建议立即检查账户安全配置，将短信双因素升级为身份验证器或通行密钥。对于非交易用途的资金，考虑转移至自我托管环境，并参考硬件钱包对比指南评估芯片性能、恢复机制与供应链可靠性。未来数周内，预计会接收到大量与事件相关的邮件或来电，凡涉及转账、输入助记词或提供验证码者，一律视为欺诈行为。