币圈界报道：

Coinbase确认第三方服务商遭数据泄露，客户联系方式暴露

2026年10月28日凌晨，Coinbase对外披露，其合作的分析服务提供商Amplitude遭遇安全事件，造成部分用户联系信息被非法获取。据官方邮件说明，泄露内容仅限于电子邮件地址与手机号码，账户密码、私钥、交易历史及资金余额均未受损，且交易所系统内部未检测到异常访问。

非系统入侵：攻击源自第三方服务链路

此次事件并非针对区块链网络或交易所核心系统的攻击，而是典型的供应链安全漏洞案例。攻击者通过渗透分析平台Amplitude的数据管道，获取了与用户身份绑定的敏感通信信息。尽管影响范围尚未完全明确，但该事件已波及其他使用相同服务的客户，表明问题具有普遍性而非单一目标。

数据泄露边界清晰：不涉及账户控制权

Coinbase强调，所涉数据仅为联系方式，不具备直接操作账户的能力。这意味着无法凭此信息完成登录、转账或更改设置。然而，此类信息为精准社交工程攻击提供了基础——攻击者可利用已知身份信息制造高度可信的虚假场景，从而诱导用户主动交出更多敏感资料。

规模争议：官方称“少量”，安全机构称超七万

关于受影响用户的数量，双方说法存在显著差异。Coinbase表示影响范围有限，但未提供具体数字；而区块链安全公司SlowMist则声称掌握一份包含超过7万个账户联系信息的数据集，但未确认是否包含密码或余额。目前尚无独立验证，因此事件实际影响仍处于模糊区间，个人应以收到通知为准，而非依赖传闻。

通知渠道成风险点：唯一信源即潜在伪造目标

受影响用户将通过电子邮件接收通知，这本身构成了新的风险：若邮箱已被泄露，则该通知可能成为钓鱼攻击的载体。攻击者可模仿官方语气发送伪造邮件，诱导点击恶意链接。建议用户切勿点击任何来自未知来源的链接，所有信息应通过官网或应用内渠道核实。

典型骗局模式：伪装支持来电诱导信任

当前最常见欺诈手法是冒充客服主动致电，提及交易所名称、注册邮箱，并声称发现可疑登录行为，制造紧迫感后要求用户执行转账、输入助记词或提供一次性验证码。这类攻击的核心在于利用已知信息建立可信度，诱使用户放弃基本安全原则。

识别骗局的两大关键信号

真正客户服务不会主动发起联系，也不会要求用户提供助记词、私钥或一次性验证码。这些信息一旦泄露，等同于开放账户入口。此外，域名拼写错误、链接显示与文本不符、缺乏具体时间依据、要求保密等特征，均为高危警示。

不可接受的请求：真正的支持团队从不索要这些信息

任何合法平台均无需用户提交助记词或一次性代码来解决问题。这些凭证是账户访问权限的唯一钥匙，任何索取者皆具恶意。即使对方声称“为保障安全”而需临时保管资金，也必须保持警惕——自我托管的本质在于自主控制，而非依赖他人提供的“临时地址”。

Amplitude未公开声明：事件责任归属存疑

Amplitude的官方状态页面未列出此次事件，仅记录了24日至27日的技术中断和维护情况，以及10月22日关于PHP漏洞的公告。该漏洞是否与本次泄露有关尚无证据支持。目前所有信息均来自Coinbase单方面通报，供应商自身尚未回应，使得事件真相仍待进一步澄清。

法律框架适用：GDPR主导信息披露义务

尽管Coinbase持有欧盟MiCA许可，但本次事件受《通用数据保护条例》（GDPR）管辖。根据规定，数据控制者须在72小时内向监管机构报告，并在对个人权利构成高风险时通知用户。交易所已履行相关义务，但最终责任仍由其承担，用户可向所在国数据保护机构提出申诉。

双因素认证应对策略：从短信转向更安全方式

在联系信息已暴露的情况下，短信验证码最为脆弱，易受SIM卡劫持或仿冒页面诱导。相比之下，身份验证器应用生成的代码虽不依赖网络，但仍可能被欺骗输入。通行密钥则具备抗钓鱼能力，因其与真实网站域名绑定，伪造站点无法触发有效验证。

长期防护：自我托管降低外部依赖风险

将长期持有的资产转移至自我托管环境，如硬件钱包，可彻底规避交易所及其供应商的安全隐患。私钥由用户本地保管，不受第三方系统影响。虽然管理成本上升，但对安全性有质的提升。建议采用分层策略：日常交易用交易所，长期持有则自行保管。

后续行动指南：警惕持续性接触与误导信息

未来数周内，预计会有大量与事件相关的邮件与电话骚扰。请务必保持警觉，拒绝一切要求转账、输入助记词或提供验证码的请求。此次事件本质是联系信息泄露，而非账户被盗，因此核心防御策略应聚焦于提升对社会工程攻击的识别能力，而非盲目更换密码。