Coinbase Amplitude 数据泄露事件全解析：哪些用户信息被曝光？如何自查与防范？

 

Coinbase 于美国时间 2026 年 10 月 27 日就第三方分析服务商 Amplitude 的安全事件作出回应。按其公开说明，该事件涉及一小部分客户的联系信息，公司调查"未发现 Coinbase 内部系统被未经授权访问的证据"，客户资金未受影响，公司正在按法律要求通知受影响客户与监管机构。

 

讨论这类事件时，把信息分成三类比复述标题更有用。

 

已由 Coinbase 公开说明的： 事件源于第三方分析服务商 Amplitude，涉及一小部分 Coinbase 客户的联系信息，同时涉及使用同一服务的其他公司的数据。

 

属于 Coinbase 主张但未经独立核实的： 自身系统未被入侵、未发现未经授权访问、客户资金安全。这三项均来自公司自述，第三方尚未独立验证。

 

截至本文核对时点仍未披露的： 受影响客户的确切人数、泄露的具体数据字段清单、未经授权访问的起始时间与发现时间、攻击者获取数据的方式、Amplitude 自身的技术说明、其他受影响公司的身份，以及这些数据是否已进一步扩散。

 

有一个数字需要提前提醒：有安全机构称受影响用户超过 7 万，而 Coinbase 既未确认该数字也未公布自己的统计。这个数字与 2025 年 5 月另一起已确认事件的受影响人数高度接近，两者极易被混为一谈，本文第二节专门说明。

 

本文按上述三类边界整理事件，解释联系信息泄露在这个具体场景下为什么值得认真对待，并给出核验通知的具体方法。

 

 

 

Coinbase 称事件源于第三方供应商，不是自身系统被入侵。 公司表示未发现内部系统被未经授权访问的证据，该表述属于公司自述。

 

涉及的是联系信息，据报道包括邮箱地址与电话号码。 Coinbase 未公布完整的泄露字段清单。

 

Coinbase 称客户资金未受影响。 公司同时表示正在按法律要求通知受影响客户与监管机构。

 

超过 7 万这个人数来自第三方安全机构，Coinbase 未确认。 该数字与 2025 年 5 月一起不同事件的人数接近，容易被混淆。

 

事件时间线完全未披露。 包括访问起始时间、发现时间、攻击方式，以及数据是否已扩散。

 

Amplitude 方面尚无详细的公开技术说明。 由于涉及其他使用同一服务的公司，实际影响范围可能超出 Coinbase 一家。

 

真实风险是冒充客服与账户恢复类诈骗，而不是账户被直接盗取。 按 Coinbase 的说明，泄露内容不涉及密码、助记词与资金。

 

 

目前可以确定的时间点只有一个：Coinbase 于美国时间 2026 年 10 月 27 日通过官方支持账号作出公开回应，相关报道于当日晚间发布。

 

除此之外的时间线均未披露。 公开信息中没有给出未经授权访问的起始时间、Amplitude 或 Coinbase 发现问题的时间、攻击者获取数据的方式，也没有说明这些数据此后是否被进一步传播或在何处出现。

 

这种披露状态本身值得注意。安全事件的披露通常分阶段进行，初次说明侧重于控制范围与安抚，细节随调查推进逐步补充。因此当前的信息空白不等于信息被隐瞒，但也意味着任何关于"具体泄露了什么"的确定性结论都为时过早。

 

下表按信息可信度分层整理，这是本文建议读者采用的阅读方式。

 

 

关于密码与私钥，需要特别说明口径。部分报道提到泄露内容不包括密码、私钥或资金，但这一表述在原始报道中是以条件方式呈现的，并未明确归因于 Coinbase 的正式声明。因此在 Coinbase 公布完整字段清单之前，更稳妥的做法是把"密码与私钥未受影响"视为尚未确认而非已确认，同时按最保守的方式处理账户安全。

 

 

这一节是本文认为当前最有实际价值的提醒。

 

据报道，安全机构慢雾称受影响的 Coinbase 用户超过 7 万。Coinbase 既未确认该数字，也未公布自己的统计口径与人数。

 

同时，Coinbase 在 2025 年 5 月曾披露一起完全不同的数据泄露事件，受影响客户接近 7 万人。

 

 

两起事件的人数高度接近而性质完全不同，而且可信度不同：2025 年 5 月的接近 7 万由 Coinbase 自己披露，2026 年 10 月的超过 7 万来自第三方机构且公司未确认。

 

这意味着接下来几天的二次传播中，很可能出现把两起事件的细节混用的情况，例如把 2025 年"姓名、地址、身份证明记录"的泄露范围套到本次事件上，或者把本次事件描述为"Coinbase 再次泄露 7 万人身份信息"。这两种说法目前都没有依据。

 

另需指出一处尚未解决的口径差异。Coinbase 将范围描述为"一小部分"客户，而第三方机构给出的是超过 7 万。考虑到 Coinbase 的用户总量在数千万级别，7 万确实可以构成"一小部分"，因此两种表述并不必然矛盾，但在公司公布具体人数之前，两者之间的差距无法核对。

 

 

按 Coinbase 的说明，本次事件不涉及密码、助记词与资金，所以风险不是账户被直接盗取。真实的风险路径是社会工程，而 Coinbase 客户在这条路径上有一段具体的历史。

 

2025 年 5 月那起事件之后，泄露的客户信息被用于针对性的社会工程攻击，而 Coinbase 最终估计补救与自愿赔付的成本在 1.8 亿至 4 亿美元之间。这个数字本身说明了联系信息的价值：攻击者不需要密码，只需要知道你是谁、用什么邮箱、电话号码是多少，以及你在哪家平台有账户。

 

本次事件在时间点上还有一个额外的不利因素。Coinbase 表示正在向受影响客户发送邮件通知，而攻击者同样知道这件事。 这意味着在接下来一段时间里，用户会预期收到一封来自 Coinbase 的安全通知邮件，而这种预期本身就是钓鱼攻击最有效的前提条件。一封伪造的"数据泄露通知"在此刻的可信度远高于平时。

 

基于泄露内容是联系信息这一点，可以推断的攻击形态集中在三类，这也是安全通告中常见的归纳。

 

冒充客服主动联系。 攻击者以平台安全团队的身份通过邮件或电话联系用户，声称账户因本次事件存在风险，需要配合"验证"或"转移到安全地址"。识别要点是：任何要求提供密码、助记词、双重验证码的联系都是诈骗，Coinbase 此前已明确表示其支持人员永远不会索取这些信息。

 

伪造的泄露通知。 利用用户正在等待官方通知的心理，发送包含链接的邮件，引导至伪造的登录页面。识别要点是不通过邮件中的链接进入账户。

 

账户恢复类诈骗。 利用已知的邮箱与电话号码，尝试触发或伪造账户恢复流程。识别要点是对任何未经本人主动发起的"恢复请求"保持警惕。

 

关于这几类手法的完整识别方法，可参考我们整理的常见诈骗识别与防范。

 

 

本次事件的结构性含义比单个平台的得失更重要。

 

Coinbase 表示事件中同时涉及使用同一 Amplitude 服务的其他公司的数据，但未点名这些公司。而按目前的报道，Amplitude 方面尚未给出详细的公开技术说明。

 

Amplitude 是一家被广泛使用的产品分析服务商，其客户覆盖大量消费级应用。这意味着一次发生在分析服务商层面的事件，其影响范围可能远超任何单一客户所能披露的部分，而每家受影响的公司通常只会披露与自己客户相关的那一部分。

 

这产生了一个实际问题：用户无法通过关注某一家平台的公告来判断自己是否受影响，因为自己可能同时是多家使用该服务的应用的用户。在 Amplitude 公布完整的受影响客户名单之前，这个范围无法确定。

 

需要说明的是，第三方分析服务通常只接触产品使用行为与基础账户标识，而不接触密码、私钥或资金操作权限，这也与 Coinbase 关于资金未受影响的说明一致。但联系信息本身足以支撑前述的社会工程攻击，因此"没接触到核心凭证"不等于"没有风险"。

 

另需注意的是，同期还有其他独立于本次事件的数据泄露报道，涉及韩国的大信证券（38,490 名客户）、Bithumb，以及未来资产全球投资的监管检查。这些事件与 Coinbase 的 Amplitude 事件没有已报道的关联，不应合并叙述，但它们共同说明交易平台及其供应商的数据面在近期承受压力。

 

 

基于目前已知的信息，合理的应对措施数量有限且具体。过度的操作建议反而会增加出错概率。

 

第一，等待官方通知，但不通过通知中的链接采取行动。 Coinbase 表示会向受影响客户发送邮件。收到任何此类邮件后，不要点击其中的链接，而应自行在浏览器中输入平台地址或通过官方应用登录查看账户内的通知。这一条在当前时点比平时重要得多，原因如前所述。

 

第二，对任何主动联系保持默认怀疑。 无论来电、短信或邮件自称是哪家平台的安全团队，核心判断标准只有一条：索取密码、助记词或双重验证码的一律是诈骗。平台的支持人员不需要这些信息来协助你。

 

第三，不要因为这则消息而仓促转移资产。 "把资金转到安全地址"是本类诈骗最常见的话术之一。按 Coinbase 的说明，本次事件不涉及资金与凭证，因此没有紧急转移的技术理由，而在恐慌状态下操作恰恰是攻击者希望看到的。

 

第四，核验你所使用平台的官方渠道。 联系信息泄露的直接后果是冒充者知道如何找到你，因此事先确认哪些渠道是官方的、哪些不是，比事后判断单条消息的真伪更可靠。MEXC 用户可以使用 MEXC Verify 核验官方渠道，确认收到的消息、客服账号或链接是否来自 MEXC 官方。该工具的具体使用方法见使用说明。

 

第五，关注后续披露而不是重复的二次报道。 真正会改变判断的只有几项新信息：Coinbase 公布的确切人数与字段清单、Amplitude 的技术说明与完整受影响客户名单、以及监管机构的通报。这几项之外的报道大多是同一批信息的转述。

 

 

在 James Mitchell 看来，这则消息里最值得写下来的不是泄露了什么，而是现在还不知道什么，以及这个空白会被什么填满。

 

目前已知的全部实质内容来自 Coinbase 一方的说明：第三方供应商出事、涉及一小部分客户的联系信息、自身系统未见未授权访问、资金安全。这四条里后两条是公司自述且未经独立核实。而受影响人数、具体字段、时间线、攻击方式、Amplitude 的技术说明、其他受影响公司这六项，全部空白。在这种状态下，任何声称"已经查清泄露了什么"的报道都超出了可核实的范围。

 

我特别想提醒那个 7 万的数字。第三方安全机构称本次事件影响超过 7 万用户，Coinbase 未确认。而 2025 年 5 月那起由 Coinbase 自己披露的事件，受影响人数接近 7 万。两个数字几乎相同，事件性质完全不同，可信度也不同。我几乎可以确定接下来几天会出现把两者混用的报道，典型形态是把 2025 年泄露的"姓名、地址、身份证明记录"套到本次的联系信息事件上，得出一个比事实严重得多的结论。读到任何关于本次事件的具体字段描述时，先确认它引用的是哪一起事件。

 

关于风险的真实形状，我认为 2025 年那起事件提供了最有说服力的参照。那次泄露的也不是密码和私钥，但 Coinbase 最终估计补救与自愿赔付成本在 1.8 亿至 4 亿美元之间。这个数字说明了一件反直觉的事：攻击者不需要你的凭证，只需要知道你是谁、在哪家平台有账户、以及怎么联系到你。 剩下的由社会工程完成。因此"没有泄露密码"这句话是真的，但它不构成放松的理由。

 

本次事件还有一个时间点上的问题值得单独指出。Coinbase 说会向受影响客户发邮件通知，攻击者当然也知道这一点。于是在接下来一段时间里，用户处于一种"正在等一封来自平台的安全邮件"的状态，而这正是钓鱼攻击成功率最高的条件。一封伪造的泄露通知在此刻的可信度远超平时。所以我给出的建议里最重要的一条其实很朴素：收到通知后不点其中的链接，自己从浏览器或应用进入账户查看。这一条在任何时候都成立，但在未来两周格外关键。

 

最后说供应商风险这个结构性问题。这次出事的是一家分析服务商，而 Coinbase 明确说同时涉及使用同一服务的其他公司。Amplitude 至今没有详细的公开技术说明，也没有公布完整的受影响客户名单。这意味着普通用户无法通过盯住某一家平台的公告来确认自己是否受影响，因为你可能同时是好几家使用同一服务的应用的用户。这类共享依赖的风险，在消费级应用里普遍存在且很少被用户感知到。单个平台把自己的安全做到极致，也无法消除这一层。这不是为任何一方开脱，而是说明在这类事件里，用户能控制的部分主要是对主动联系的处理方式，而不是对数据本身的保护。

 

 

 

按 Coinbase 的公开说明，涉及一小部分客户的联系信息，第三方报道提到其中包括邮箱地址与电话号码。但 Coinbase 尚未公布完整的泄露字段清单，因此具体包含哪些信息仍未确定。公司同时表示该事件还涉及使用同一 Amplitude 服务的其他公司的数据，但未点名这些公司。

 

 

Coinbase 表示客户资金未受影响。需要说明这是公司自述，尚未经第三方独立核实。部分报道提到泄露内容不包括密码与私钥，但该表述在原始报道中以条件方式呈现且未明确归因于 Coinbase 的正式声明，因此在公司公布完整字段清单前，更稳妥的做法是将其视为尚未确认，并按最保守的方式处理账户安全。

 

 

Coinbase 未公布人数，仅将范围描述为"一小部分"客户。有安全机构称受影响用户超过 7 万，但 Coinbase 未确认该数字。需要注意这个数字与 2025 年 5 月一起不同事件的受影响人数（接近 7 万）高度接近，两者极易被混淆，而前者由第三方提出、后者由 Coinbase 自己披露，可信度不同。

 

 

不是，两者性质完全不同。2025 年 5 月的事件是犯罪者贿赂海外客服承包商与员工获取客户记录，泄露内容包括姓名、地址、身份证明记录与账户详情，密码与私钥已确认未被泄露，Coinbase 估计补救与自愿赔付成本为 1.8 亿至 4 亿美元，并拒绝了一笔 2,000 万美元的勒索要求。2026 年 10 月的事件源于第三方分析服务商 Amplitude，涉及联系信息。报道明确指出两者是不同事件。

 

 

主要有四件事。等待官方通知但不点击通知邮件中的链接，改为自行从浏览器或官方应用进入账户查看。对任何主动联系保持默认怀疑，凡索取密码、助记词或双重验证码的一律是诈骗。不要因为这则消息仓促转移资产，因为"转到安全地址"是此类诈骗的常见话术，而按 Coinbase 的说明本次不涉及资金与凭证。以及事先确认你所使用平台的官方渠道有哪些。

 

 

因为攻击路径是社会工程而不是直接盗取账户。攻击者不需要密码，只需要知道你是谁、在哪家平台有账户以及如何联系你，剩下的通过冒充客服、伪造通知与账户恢复类诈骗完成。2025 年 5 月那起事件泄露的同样不是凭证，但 Coinbase 最终估计相关成本在 1.8 亿至 4 亿美元之间，这说明了此类数据的实际价值。

 

 

有可能，但范围尚未确定。Coinbase 表示事件涉及使用同一 Amplitude 服务的其他公司的数据，而 Amplitude 至今未给出详细的公开技术说明，也未公布完整的受影响客户名单。由于分析服务商被大量消费级应用使用，实际影响范围可能超出任何单一平台所披露的部分，用户无法仅通过关注一家平台的公告来确认自己是否受影响。

 

 

只有几项新信息会真正改变判断：Coinbase 公布的确切受影响人数与完整字段清单、Amplitude 的技术说明与受影响客户名单、以及监管机构的通报。此外还包括未经授权访问的起始时间与发现时间、攻击者获取数据的方式，以及这些数据是否已进一步扩散。这些之外的报道大多是同一批信息的重复转述。

 

 

以上内容仅用于提供一般性的信息参考，不构成任何投资建议、财务建议、法律建议、安全咨询服务或对任何平台安全状况的评估结论。本文基于截至 2026 年 10 月 28 日新加坡时间 17 时前可公开获取的报道与企业公开说明整理，相关事件仍在发展中，后续披露可能改变本文的部分内容。文中已按信息来源与可信度分层标注：标注为 Coinbase 公开说明的内容来自该公司自述；标注为 Coinbase 主张的内容（包括其内部系统未被未经授权访问、客户资金未受影响）属于公司自述且截至核对时点尚未经第三方独立核实；标注为第三方报道或第三方机构说法的内容（包括涉及邮箱与电话号码、受影响用户超过 7 万）未获 Coinbase 确认；标注为未披露的项目表示信息缺失，不应据此推断具体内容。Coinbase 尚未公布完整的泄露字段清单，关于密码与私钥是否涉及的表述在原始报道中以条件方式呈现且未明确归因于该公司正式声明，读者不应将其视为已确认事实。本次事件与 2025 年 5 月 Coinbase 披露的数据泄露事件为不同事件，两者的受影响人数接近但来源与可信度不同，不应混用其细节。Amplitude 方面截至核对时点尚无详细公开技术说明，受影响公司的完整名单未公布，实际影响范围无法确定。文中涉及的其他机构数据泄露报道与本次事件没有已报道的关联。文中关于防范措施的说明为一般性安全实践的归纳，不针对任何个人的具体情况，亦不保证可防范所有攻击形态，账户安全的具体设置应参照各平台官方指引。读者在采取任何行动之前，应当通过各平台官方渠道核实信息，必要时咨询具备相应资质的专业人士。MEXC Crypto Pulse 团队不对因使用上述信息而产生的任何直接或间接损失承担责任。

 

 

James Mitchell 专注于比特币和山寨币的技术分析、市场趋势及交易策略。他常驻伦敦，拥有超过 10 年的金融市场经验。加入 MEXC Learn 之前，James 曾在一家欧洲领先的投资机构担任高级分析师，并在风险管理和量化交易领域积累了专业经验。

 

James 于 2017 年开始转向加密货币市场，此后凭借以数据为基础的分析方法逐渐受到关注。他拥有伦敦政治经济学院金融经济学硕士学位。其分析框架将传统技术分析与链上指标相结合，旨在为读者提供具有实际参考价值的市场洞察。

 

专业领域：技术分析、市场趋势与周期、交易策略、比特币与山寨币分析、风险管理。

 

 

 

想最快获取 MEXC 最新资讯？立即加入我们的官方电报群！

MEXC 平台：下载 App | 零手续费交易 | 立即购买 USDT

加入 MEXC 社群：X (Twitter) | Telegram | Discord

获取资讯：新手学院 | 服务条款 | MEXC Blog | MEXC News

账户验证：了解 KYC | 如何进行 KYC

外部平台：Substack | Medium | Paragraph | LinkedIn | X（资讯号）