Coinbase 否认系统遭入侵,称供应商 Amplitude 泄露了客户联系方式数据
Coinbase 表示,分析服务提供商 Amplitude 发生的一起事件泄露了部分客户的联系方式信息,但该交易所未发现自身系统遭到入侵的迹象。此次披露凸显出有多少客户数据流经外部软件供应商。
Disclaimer: 新闻内容基于公开新闻来源,仅供参考,不构成投资建议。
Coinbase 表示,分析服务提供商 Amplitude 发生的一起事件泄露了部分客户的联系方式信息,但该交易所未发现自身系统遭到入侵的迹象。此次披露凸显出有多少客户数据流经外部软件供应商。
Disclaimer: 新闻内容基于公开新闻来源,仅供参考,不构成投资建议。

Coinbase 表示,第三方分析供应商 Amplitude 发生的一起事件导致部分客户的联系方式数据泄露。该交易所称,未发现任何证据表明其自有系统遭到未经授权的访问,实际上否认了“Coinbase 遭入侵”的说法。公司的声明将供应商处发生的事件与自身基础设施的安全性区分开来。所确认的数据类别是联系方式信息,如姓名、电子邮件地址或电话号码,而非账户凭证或余额。
像 Amplitude 这样的分析服务提供商通常通过软件开发工具包嵌入消费类应用,用以记录用户在产品中的操作路径。这些集成可能会将标识符以及取决于配置的客户联系方式信息传送到供应商的环境中。当泄露发生在供应商一侧时,尽管客户数据已经流出,交易所自身的服务器与托管系统可能仍完好无损。这一区分在法律和运营层面都很重要:它决定了哪一方必须通知受影响用户,以及哪些系统需要修复。因此,Coinbase 的否认针对的是其自身基础设施的边界,而非数据是否脱离了其控制。
泄露的姓名、电子邮箱和电话号码常被用来制作冒充某品牌客服团队的逼真钓鱼信息。由于加密货币交易一经确认通常不可撤销,攻击者常常以交易所用户为目标,发送虚假安全警报或欺诈性的钱包盗取链接。仅凭一个泄露的电子邮箱地址并不能访问账户,但它能让诈骗信息在收件人眼中可信得多。正因如此,即便不涉及密码和资金,交易所仍将联系方式数据泄露视为客户保护问题。
Coinbase 以 COIN 为代码在纳斯达克上市,此前曾披露过客户信息并非通过网络入侵、而是通过人员途径被获取的事件。2025 年,该公司承认被贿赂的海外客服外包人员泄露了账户数据,并公开拒绝了与该事件相关的赎金要求。供应商与外包人员处于核心安全边界之外,但往往持有或能够接触到相同的客户记录,这使其管控措施成为交易所风险状况中的现实组成部分。美国和欧洲的监管机构已越来越多地要求金融机构记录其如何监管此类供应商。
作为一家美国上市公司,Coinbase 在客户数据受到影响时须承担信息披露与通知义务,而通知的范围取决于供应商持有哪些数据。受影响用户通常会被告知,对声称来自交易所的未经请求的信息应保持怀疑,并通过官方渠道而非电子邮件或短信中的链接来核实请求。此次事件的实际影响将取决于涉及多少客户以及具体哪些字段被泄露,而这些细节公司尚未完整说明。该事件也提醒人们,安全评估的范围正日益从公司自身的代码延伸至其获得授权的软件。
Coinbase 表示,未发现任何证据表明其自有系统遭到未经授权的访问,并将泄露归因于分析服务供应商 Amplitude 发生的一起事件。二者的区别在于:是交易所的基础设施遭到侵入,还是存储在第三方工具中的数据被泄露。由于事件发生在供应商处,受影响的数据范围与通知责任可能与直接入侵有所不同。
据 Coinbase 称,泄露的信息涉及部分客户的联系方式数据,这一类数据通常包括姓名、电子邮件地址或电话号码等细节。联系方式数据与登录凭证或账户余额不同,声明中并未表示后者受到影响。公司尚未公开说明具体涉及哪些字段或多少客户。
Amplitude 是一家产品分析公司,其工具被内置于各类应用中,用于衡量用户与各项功能的交互情况。这类集成可能会将用户标识符传输至该供应商的平台,并且视配置方式,还可能传输联系方式信息。因此,即便应用运营方自身的系统未被攻陷,分析服务供应商处发生的事件仍可能导致客户信息泄露。
联系方式是发动具有说服力的钓鱼攻击的原材料,攻击者会冒充交易所的客服或安全团队。加密货币转账通常不可撤销,因此一旦诈骗得手,受害者可能损失惨重。泄露的电子邮箱或电话号码本身并不能让人获得账户访问权限,但它们能让欺诈信息看起来真实得多。
是的。2025 年,Coinbase 披露曾有人通过贿赂海外客服外包人员获取客户信息,并表示已拒绝与该事件相关的赎金要求。与本次事件一样,那次事件涉及的也是人员或供应商,而非交易所的核心交易与托管系统。这说明为何供应商与外包人员的监管被视为交易所安全防护的一部分。
Coinbase 对此次事件的说法
为何供应商事件不等同于交易所遭入侵
联系方式数据是欺诈的常见起点
第三方风险一直是 Coinbase 反复出现的主题
信息披露对受影响用户意味着什么
本文基于公开新闻来源由 AI 改写并进一步处理。仅供参考,不构成投资建议——权威版本请参阅原始来源。