币圈界报道：

交易所供应商遭袭：客户联系方式外泄，资产未受波及

Coinbase于2026年10月28日通报，其合作的数据分析服务商Amplitude遭遇安全漏洞，造成部分用户联系信息（含电子邮箱和手机号）被非授权获取。尽管数据暴露，但核心账户凭证如密码、私钥、交易流水及资金余额均未受损，且内部系统未检测到异常访问行为。

供应链风险凸显：第三方服务成数据外泄新通道

此次事件并非针对区块链或交易所主系统，而是源于第三方技术提供商在数据处理过程中的防护不足。此类案例近年来频发，反映出企业在依赖外部服务时，潜在风险正从自身系统蔓延至整个供应链网络。一旦数据通过集成的SDK流入服务商端，即便企业自身无懈可击，仍可能面临信息泄漏。

泄露范围存疑：官方称“少量”，安全机构称逾七万

Coinbase未披露具体受影响账户数量，仅表示影响有限。然而，区块链安全公司SlowMist声称已验证一份涉及超过7万个账户的数据库，其中包含邮箱与电话信息。尽管该数字尚未获得交易所证实，也缺乏独立审计，但两者间巨大差异揭示了当前事件透明度的缺失，令公众难以判断真实规模。

信息泄露本质：风险在于“可触达性”而非“可访问性”

与传统密码泄露不同，本次事件的核心威胁不在于账户登录权限的丧失，而在于攻击者获得了精准的目标身份标签。掌握用户邮箱与号码后，骗子可实施高度定制化的社交诱骗——以“账户异常登录”为由，制造紧急情境，诱导用户主动提供助记词、验证码或转账至所谓“安全地址”。此类攻击无需突破技术防线，仅需利用信任关系即可得手。

虚假支持电话如何运作：伪装可信的骗局流程

典型的诈骗话术包括：来电者准确报出用户注册邮箱，声称检测到可疑活动，并强调“必须立即操作”以防损失。随后引导用户访问伪造页面输入一次性代码，或要求将资产转移至指定地址。这类行为的共性在于主动出击、制造紧迫感、索取敏感信息，完全违背正规客服的响应原则。

识别骗局的关键信号：主动联系即为高危

真正合规的支持团队从不主动致电或发送消息施压。任何要求提供助记词、私钥、一次性验证码的行为，皆属于明确的权限索取，无论界面多么逼真都应视为欺诈。辅助判断点还包括域名拼写偏差、链接显示路径与文本不符、问候语泛化、强制保密条款以及无法核实的倒计时压力。

不可接受的请求：这些信息永远不应被索要

合法平台绝不会要求用户提交助记词、私钥或一次性验证码来解决问题。此类信息是唯一访问控制的钥匙，一旦交付即等于放弃全部控制权。同样，没有任何机构会要求将资金转入他们提供的地址进行“保管”。自我托管虽具风险，但前提是自主决策，而非在对话中接受他人指定的地址。

Amplitude状态页空白：事件责任归属尚无官方回应

截至报道时，Amplitude的公共状态页面并未列出此次事件。其记录的仅是10月24日至27日的技术中断与维护，以及10月22日关于PHP漏洞的预警。目前无法确认该漏洞是否与本次泄露有关。由于仅凭Coinbase单方面声明无法确证，事件真实性与责任边界仍处于待澄清状态，唯有供应商亲自发声方能厘清事实。

GDPR框架下监管义务：通知与报告双轨并行

尽管Coinbase持欧盟MiCA许可证运营，但本次数据泄露适用《通用数据保护条例》（GDPR）。该法规要求在72小时内向监管机构通报，并在对个人权利构成重大风险时直接通知受影响者。交易所已履行邮件通知义务，符合法律程序。值得注意的是，即使数据泄露发生在供应商端，责任主体仍为数据控制者——即用户所面对的Coinbase，因此投诉权不受公司注册地限制。

双重验证方式对比：短信代码最脆弱，通行密钥最具防御力

在联系信息泄露背景下，第二因素的安全性至关重要。短信验证码因依赖移动网络，易受SIM卡劫持与仿冒页面诱导攻击，安全性最低。身份验证器应用生成本地代码，虽防网络拦截，但仍可能被钓鱼页面窃取。通行密钥则具备抗钓鱼能力，因其绑定真实域名，伪造网站无法获取有效凭证，是当前最可靠的第二层防护。

自我托管：脱离中心化依赖的终极防线

当私钥由用户自行保管，资产便不再受制于任何第三方系统。硬件钱包通过专用芯片隔离密钥，确保交易签名过程不暴露私钥，是实现真正自我托管的主流方案。虽然管理成本上升，且存在丢失风险，但对长期持有者而言，这种控制权的转移是抵御平台级风险的有效策略。当前事件虽未波及密钥，但促使更多人重新评估资产分配逻辑。

应对建议：强化防护，静待权威说明

建议用户立即检查账户安全设置，将短信验证升级为身份验证器应用或通行密钥；将长期持有的资产转移至自我托管环境，并参考硬件钱包比较指南选择合适工具。未来数周内应提高警觉，所有提及此事件的来电或邮件均应保持怀疑态度，切勿点击链接或提供敏感信息。目前唯一确定的是：账户资产未受损，但信息泄露带来的社会工程风险将持续存在，直至官方进一步披露。