Coinbase部分客户数据因第三方供应商事件暴露
2026年10月28日，Coinbase表示，第三方数据分析服务商Amplitude发生安全事件，导致少量Coinbase客户的联系信息受到影响。Coinbase强调，事件发生在供应商一侧，并非其自身系统遭到入侵。
Coinbase通过官方客服账号说明，Amplitude的安全事件影响了部分Coinbase客户数据，同时也涉及其他使用该服务的企业。Coinbase表示，目前没有发现攻击者未经授权访问其内部系统的证据，客户资金也未受到影响。公司正在按照法律义务通知受影响客户及相关监管机构。
Coinbase尚未公布受影响客户的准确人数，也没有完整披露涉及的数据字段。一名Coinbase发言人向媒体表示，受影响信息包括联系资料和有限的交易数据，但不包括家庭住址，也没有包含能够直接访问用户账户或资金的信息。网络上流传的超过7万名用户受影响的说法，Coinbase并未予以确认，并称相关数字不准确。
Amplitude随后在其安全公告中说明，2026年9月28日发现并处理了一起内部系统局部区域遭未经授权访问的事件。该事件影响了不到0.3%的Amplitude客户账户数据。这个比例针对Amplitude的客户账户范围，并不能直接用于推算Coinbase受影响用户数量。
第三方数据服务成为加密平台新的安全边界
Coinbase事件反映出一个容易被忽视的安全问题：企业自身系统没有遭到入侵，并不意味着客户数据完全没有风险。
加密交易平台通常会使用外部供应商提供的数据分析、客户关系管理、营销自动化和客服工具。这些服务能够帮助企业了解用户行为、优化产品体验和提高运营效率，但在使用过程中，平台也可能向供应商传输部分用户数据。
一旦供应商的内部系统遭到未经授权访问，相关数据就可能在平台自身基础设施保持安全的情况下暴露。因此，企业的信息安全边界不应只覆盖交易系统、钱包和内部服务器，还应延伸至所有能够接触客户数据的外部服务商。
对于加密平台而言，供应商管理需要包括数据共享范围审查、访问权限控制、加密与传输保护、供应商安全评估以及定期审计。企业还应尽量减少向外部服务提供的数据量，避免分析工具获得与实际业务目的无关的敏感信息。
此外，平台需要建立清晰的安全事件通报机制，明确供应商发现异常后应在什么时间内通知客户，以及双方如何开展调查、保存证据和履行监管报告义务。
联系信息泄露可能引发定向钓鱼与社会工程攻击
即使没有证据显示账户密码、私钥或客户资金受到影响，联系信息暴露仍然可能带来后续风险。攻击者可以利用真实的客户关系和联系方式，设计更具针对性的钓鱼邮件、短信或电话。
例如，诈骗者可能冒充Coinbase客服，以账户异常、提现审核或安全验证为由，要求用户点击伪造链接、提供验证码，甚至将数字资产转移到所谓的安全地址。由于攻击者可能掌握部分真实客户信息，这类消息有时比普通垃圾邮件更容易获得用户信任。
用户应通过官方应用程序或手动输入官方网站地址核实安全通知，不应点击陌生消息中的链接，也不应向任何人提供密码、双重验证代码或钱包私钥。对于平台而言，则需要加强异常登录监测、账户保护机制和针对供应链事件的客户风险提示。
这起事件再次说明，加密资产安全不仅取决于钱包和私钥保护，也取决于平台如何管理第三方数据访问。随着交易平台越来越依赖外部技术服务，供应商安全审查和数据最小化原则将成为数字资产行业长期安全治理的重要组成部分。