Coinbase Amplitude 數據泄露事件全解析：哪些用戶信息被曝光？如何自查與防範？

 

Coinbase 於美國時間 2026 年 10 月 27 日就第三方分析服務商 Amplitude 的安全事件作出迴應。按其公開說明，該事件涉及一小部分客戶的聯繫信息，公司調查"未發現 Coinbase 內部系統被未經授權訪問的證據"，客戶資金未受影響，公司正在按法律要求通知受影響客戶與監管機構。

 

討論這類事件時，把信息分成三類比複述標題更有用。

 

已由 Coinbase 公開說明的： 事件源於第三方分析服務商 Amplitude，涉及一小部分 Coinbase 客戶的聯繫信息，同時涉及使用同一服務的其他公司的數據。

 

屬於 Coinbase 主張但未經獨立覈實的： 自身系統未被入侵、未發現未經授權訪問、客戶資金安全。這三項均來自公司自述，第三方尚未獨立驗證。

 

截至本文覈對時點仍未披露的： 受影響客戶的確切人數、泄露的具體數據字段清單、未經授權訪問的起始時間與發現時間、攻擊者獲取數據的方式、Amplitude 自身的技術說明、其他受影響公司的身份，以及這些數據是否已進一步擴散。

 

有一個數字需要提前提醒：有安全機構稱受影響用戶超過 7 萬，而 Coinbase 既未確認該數字也未公佈自己的統計。這個數字與 2025 年 5 月另一起已確認事件的受影響人數高度接近，兩者極易被混爲一談，本文第二節專門說明。

 

本文按上述三類邊界整理事件，解釋聯繫信息泄露在這個具體場景下爲什麼值得認真對待，並給出覈驗通知的具體方法。

 

 

 

Coinbase 稱事件源於第三方供應商，不是自身系統被入侵。 公司表示未發現內部系統被未經授權訪問的證據，該表述屬於公司自述。

 

涉及的是聯繫信息，據報道包括郵箱地址與電話號碼。 Coinbase 未公佈完整的泄露字段清單。

 

Coinbase 稱客戶資金未受影響。 公司同時表示正在按法律要求通知受影響客戶與監管機構。

 

超過 7 萬這個人數來自第三方安全機構，Coinbase 未確認。 該數字與 2025 年 5 月一起不同事件的人數接近，容易被混淆。

 

事件時間線完全未披露。 包括訪問起始時間、發現時間、攻擊方式，以及數據是否已擴散。

 

Amplitude 方面尚無詳細的公開技術說明。 由於涉及其他使用同一服務的公司，實際影響範圍可能超出 Coinbase 一家。

 

真實風險是冒充客服與賬戶恢復類詐騙，而不是賬戶被直接盜取。 按 Coinbase 的說明，泄露內容不涉及密碼、助記詞與資金。

 

 

目前可以確定的時間點只有一個：Coinbase 於美國時間 2026 年 10 月 27 日通過官方支持賬號作出公開回應，相關報道於當日晚間發佈。

 

除此之外的時間線均未披露。 公開信息中沒有給出未經授權訪問的起始時間、Amplitude 或 Coinbase 發現問題的時間、攻擊者獲取數據的方式，也沒有說明這些數據此後是否被進一步傳播或在何處出現。

 

這種披露狀態本身值得注意。安全事件的披露通常分階段進行，初次說明側重於控制範圍與安撫，細節隨調查推進逐步補充。因此當前的信息空白不等於信息被隱瞞，但也意味着任何關於"具體泄露了什麼"的確定性結論都爲時過早。

 

下表按信息可信度分層整理，這是本文建議讀者採用的閱讀方式。

 

 

關於密碼與私鑰，需要特別說明口徑。部分報道提到泄露內容不包括密碼、私鑰或資金，但這一表述在原始報道中是以條件方式呈現的，並未明確歸因於 Coinbase 的正式聲明。因此在 Coinbase 公佈完整字段清單之前，更穩妥的做法是把"密碼與私鑰未受影響"視爲尚未確認而非已確認，同時按最保守的方式處理賬戶安全。

 

 

這一節是本文認爲當前最有實際價值的提醒。

 

據報道，安全機構慢霧稱受影響的 Coinbase 用戶超過 7 萬。Coinbase 既未確認該數字，也未公佈自己的統計口徑與人數。

 

同時，Coinbase 在 2025 年 5 月曾披露一起完全不同的數據泄露事件，受影響客戶接近 7 萬人。

 

 

兩起事件的人數高度接近而性質完全不同，而且可信度不同：2025 年 5 月的接近 7 萬由 Coinbase 自己披露，2026 年 10 月的超過 7 萬來自第三方機構且公司未確認。

 

這意味着接下來幾天的二次傳播中，很可能出現把兩起事件的細節混用的情況，例如把 2025 年"姓名、地址、身份證明記錄"的泄露範圍套到本次事件上，或者把本次事件描述爲"Coinbase 再次泄露 7 萬人身份信息"。這兩種說法目前都沒有依據。

 

另需指出一處尚未解決的口徑差異。Coinbase 將範圍描述爲"一小部分"客戶，而第三方機構給出的是超過 7 萬。考慮到 Coinbase 的用戶總量在數千萬級別，7 萬確實可以構成"一小部分"，因此兩種表述並不必然矛盾，但在公司公佈具體人數之前，兩者之間的差距無法覈對。

 

 

按 Coinbase 的說明，本次事件不涉及密碼、助記詞與資金，所以風險不是賬戶被直接盜取。真實的風險路徑是社會工程，而 Coinbase 客戶在這條路徑上有一段具體的歷史。

 

2025 年 5 月那起事件之後，泄露的客戶信息被用於針對性的社會工程攻擊，而 Coinbase 最終估計補救與自願賠付的成本在 1.8 億至 4 億美元之間。這個數字本身說明了聯繫信息的價值：攻擊者不需要密碼，只需要知道你是誰、用什麼郵箱、電話號碼是多少，以及你在哪家平臺有賬戶。

 

本次事件在時間點上還有一個額外的不利因素。Coinbase 表示正在向受影響客戶發送郵件通知，而攻擊者同樣知道這件事。 這意味着在接下來一段時間裏，用戶會預期收到一封來自 Coinbase 的安全通知郵件，而這種預期本身就是釣魚攻擊最有效的前提條件。一封僞造的"數據泄露通知"在此刻的可信度遠高於平時。

 

基於泄露內容是聯繫信息這一點，可以推斷的攻擊形態集中在三類，這也是安全通告中常見的歸納。

 

冒充客服主動聯繫。 攻擊者以平臺安全團隊的身份通過郵件或電話聯繫用戶，聲稱賬戶因本次事件存在風險，需要配合"驗證"或"轉移到安全地址"。識別要點是：任何要求提供密碼、助記詞、雙重驗證碼的聯繫都是詐騙，Coinbase 此前已明確表示其支持人員永遠不會索取這些信息。

 

僞造的泄露通知。 利用用戶正在等待官方通知的心理，發送包含鏈接的郵件，引導至僞造的登錄頁面。識別要點是不通過郵件中的鏈接進入賬戶。

 

賬戶恢復類詐騙。 利用已知的郵箱與電話號碼，嘗試觸發或僞造賬戶恢復流程。識別要點是對任何未經本人主動發起的"恢復請求"保持警惕。

 

關於這幾類手法的完整識別方法，可參考我們整理的常見詐騙識別與防範。

 

 

本次事件的結構性含義比單個平臺的得失更重要。

 

Coinbase 表示事件中同時涉及使用同一 Amplitude 服務的其他公司的數據，但未點名這些公司。而按目前的報道，Amplitude 方面尚未給出詳細的公開技術說明。

 

Amplitude 是一家被廣泛使用的產品分析服務商，其客戶覆蓋大量消費級應用。這意味着一次發生在分析服務商層面的事件，其影響範圍可能遠超任何單一客戶所能披露的部分，而每家受影響的公司通常只會披露與自己客戶相關的那一部分。

 

這產生了一個實際問題：用戶無法通過關注某一家平臺的公告來判斷自己是否受影響，因爲自己可能同時是多家使用該服務的應用的用戶。在 Amplitude 公佈完整的受影響客戶名單之前，這個範圍無法確定。

 

需要說明的是，第三方分析服務通常只接觸產品使用行爲與基礎賬戶標識，而不接觸密碼、私鑰或資金操作權限，這也與 Coinbase 關於資金未受影響的說明一致。但聯繫信息本身足以支撐前述的社會工程攻擊，因此"沒接觸到核心憑證"不等於"沒有風險"。

 

另需注意的是，同期還有其他獨立於本次事件的數據泄露報道，涉及韓國的大信證券（38,490 名客戶）、Bithumb，以及未來資產全球投資的監管檢查。這些事件與 Coinbase 的 Amplitude 事件沒有已報道的關聯，不應合併敘述，但它們共同說明交易平臺及其供應商的數據面在近期承受壓力。

 

 

基於目前已知的信息，合理的應對措施數量有限且具體。過度的操作建議反而會增加出錯概率。

 

第一，等待官方通知，但不通過通知中的鏈接採取行動。 Coinbase 表示會向受影響客戶發送郵件。收到任何此類郵件後，不要點擊其中的鏈接，而應自行在瀏覽器中輸入平臺地址或通過官方應用登錄查看賬戶內的通知。這一條在當前時點比平時重要得多，原因如前所述。

 

第二，對任何主動聯繫保持默認懷疑。 無論來電、短信或郵件自稱是哪家平臺的安全團隊，核心判斷標準只有一條：索取密碼、助記詞或雙重驗證碼的一律是詐騙。平臺的支持人員不需要這些信息來協助你。

 

第三，不要因爲這則消息而倉促轉移資產。 "把資金轉到安全地址"是本類詐騙最常見的話術之一。按 Coinbase 的說明，本次事件不涉及資金與憑證，因此沒有緊急轉移的技術理由，而在恐慌狀態下操作恰恰是攻擊者希望看到的。

 

第四，覈驗你所使用平臺的官方渠道。 聯繫信息泄露的直接後果是冒充者知道如何找到你，因此事先確認哪些渠道是官方的、哪些不是，比事後判斷單條消息的真僞更可靠。MEXC 用戶可以使用 MEXC Verify 覈驗官方渠道，確認收到的消息、客服賬號或鏈接是否來自 MEXC 官方。該工具的具體使用方法見使用說明。

 

第五，關注後續披露而不是重複的二次報道。 真正會改變判斷的只有幾項新信息：Coinbase 公佈的確切人數與字段清單、Amplitude 的技術說明與完整受影響客戶名單、以及監管機構的通報。這幾項之外的報道大多是同一批信息的轉述。

 

 

在 James Mitchell 看來，這則消息裏最值得寫下來的不是泄露了什麼，而是現在還不知道什麼，以及這個空白會被什麼填滿。

 

目前已知的全部實質內容來自 Coinbase 一方的說明：第三方供應商出事、涉及一小部分客戶的聯繫信息、自身系統未見未授權訪問、資金安全。這四條裏後兩條是公司自述且未經獨立覈實。而受影響人數、具體字段、時間線、攻擊方式、Amplitude 的技術說明、其他受影響公司這六項，全部空白。在這種狀態下，任何聲稱"已經查清泄露了什麼"的報道都超出了可覈實的範圍。

 

我特別想提醒那個 7 萬的數字。第三方安全機構稱本次事件影響超過 7 萬用戶，Coinbase 未確認。而 2025 年 5 月那起由 Coinbase 自己披露的事件，受影響人數接近 7 萬。兩個數字幾乎相同，事件性質完全不同，可信度也不同。我幾乎可以確定接下來幾天會出現把兩者混用的報道，典型形態是把 2025 年泄露的"姓名、地址、身份證明記錄"套到本次的聯繫信息事件上，得出一個比事實嚴重得多的結論。讀到任何關於本次事件的具體字段描述時，先確認它引用的是哪一起事件。

 

關於風險的真實形狀，我認爲 2025 年那起事件提供了最有說服力的參照。那次泄露的也不是密碼和私鑰，但 Coinbase 最終估計補救與自願賠付成本在 1.8 億至 4 億美元之間。這個數字說明了一件反直覺的事：攻擊者不需要你的憑證，只需要知道你是誰、在哪家平臺有賬戶、以及怎麼聯繫到你。 剩下的由社會工程完成。因此"沒有泄露密碼"這句話是真的，但它不構成放鬆的理由。

 

本次事件還有一個時間點上的問題值得單獨指出。Coinbase 說會向受影響客戶發郵件通知，攻擊者當然也知道這一點。於是在接下來一段時間裏，用戶處於一種"正在等一封來自平臺的安全郵件"的狀態，而這正是釣魚攻擊成功率最高的條件。一封僞造的泄露通知在此刻的可信度遠超平時。所以我給出的建議裏最重要的一條其實很樸素：收到通知後不點其中的鏈接，自己從瀏覽器或應用進入賬戶查看。這一條在任何時候都成立，但在未來兩週格外關鍵。

 

最後說供應商風險這個結構性問題。這次出事的是一家分析服務商，而 Coinbase 明確說同時涉及使用同一服務的其他公司。Amplitude 至今沒有詳細的公開技術說明，也沒有公佈完整的受影響客戶名單。這意味着普通用戶無法通過盯住某一家平臺的公告來確認自己是否受影響，因爲你可能同時是好幾家使用同一服務的應用的用戶。這類共享依賴的風險，在消費級應用裏普遍存在且很少被用戶感知到。單個平臺把自己的安全做到極致，也無法消除這一層。這不是爲任何一方開脫，而是說明在這類事件裏，用戶能控制的部分主要是對主動聯繫的處理方式，而不是對數據本身的保護。

 

 

 

按 Coinbase 的公開說明，涉及一小部分客戶的聯繫信息，第三方報道提到其中包括郵箱地址與電話號碼。但 Coinbase 尚未公佈完整的泄露字段清單，因此具體包含哪些信息仍未確定。公司同時表示該事件還涉及使用同一 Amplitude 服務的其他公司的數據，但未點名這些公司。

 

 

Coinbase 表示客戶資金未受影響。需要說明這是公司自述，尚未經第三方獨立覈實。部分報道提到泄露內容不包括密碼與私鑰，但該表述在原始報道中以條件方式呈現且未明確歸因於 Coinbase 的正式聲明，因此在公司公佈完整字段清單前，更穩妥的做法是將其視爲尚未確認，並按最保守的方式處理賬戶安全。

 

 

Coinbase 未公佈人數，僅將範圍描述爲"一小部分"客戶。有安全機構稱受影響用戶超過 7 萬，但 Coinbase 未確認該數字。需要注意這個數字與 2025 年 5 月一起不同事件的受影響人數（接近 7 萬）高度接近，兩者極易被混淆，而前者由第三方提出、後者由 Coinbase 自己披露，可信度不同。

 

 

不是，兩者性質完全不同。2025 年 5 月的事件是犯罪者賄賂海外客服承包商與員工獲取客戶記錄，泄露內容包括姓名、地址、身份證明記錄與賬戶詳情，密碼與私鑰已確認未被泄露，Coinbase 估計補救與自願賠付成本爲 1.8 億至 4 億美元，並拒絕了一筆 2,000 萬美元的勒索要求。2026 年 10 月的事件源於第三方分析服務商 Amplitude，涉及聯繫信息。報道明確指出兩者是不同事件。

 

 

主要有四件事。等待官方通知但不點擊通知郵件中的鏈接，改爲自行從瀏覽器或官方應用進入賬戶查看。對任何主動聯繫保持默認懷疑，凡索取密碼、助記詞或雙重驗證碼的一律是詐騙。不要因爲這則消息倉促轉移資產，因爲"轉到安全地址"是此類詐騙的常見話術，而按 Coinbase 的說明本次不涉及資金與憑證。以及事先確認你所使用平臺的官方渠道有哪些。

 

 

因爲攻擊路徑是社會工程而不是直接盜取賬戶。攻擊者不需要密碼，只需要知道你是誰、在哪家平臺有賬戶以及如何聯繫你，剩下的通過冒充客服、僞造通知與賬戶恢復類詐騙完成。2025 年 5 月那起事件泄露的同樣不是憑證，但 Coinbase 最終估計相關成本在 1.8 億至 4 億美元之間，這說明了此類數據的實際價值。

 

 

有可能，但範圍尚未確定。Coinbase 表示事件涉及使用同一 Amplitude 服務的其他公司的數據，而 Amplitude 至今未給出詳細的公開技術說明，也未公佈完整的受影響客戶名單。由於分析服務商被大量消費級應用使用，實際影響範圍可能超出任何單一平臺所披露的部分，用戶無法僅通過關注一家平臺的公告來確認自己是否受影響。

 

 

只有幾項新信息會真正改變判斷：Coinbase 公佈的確切受影響人數與完整字段清單、Amplitude 的技術說明與受影響客戶名單、以及監管機構的通報。此外還包括未經授權訪問的起始時間與發現時間、攻擊者獲取數據的方式，以及這些數據是否已進一步擴散。這些之外的報道大多是同一批信息的重複轉述。

 

 

以上內容僅用於提供一般性的信息參考，不構成任何投資建議、財務建議、法律建議、安全諮詢服務或對任何平臺安全狀況的評估結論。本文基於截至 2026 年 10 月 28 日新加坡時間 17 時前可公開獲取的報道與企業公開說明整理，相關事件仍在發展中，後續披露可能改變本文的部分內容。文中已按信息來源與可信度分層標註：標註爲 Coinbase 公開說明的內容來自該公司自述；標註爲 Coinbase 主張的內容（包括其內部系統未被未經授權訪問、客戶資金未受影響）屬於公司自述且截至覈對時點尚未經第三方獨立覈實；標註爲第三方報道或第三方機構說法的內容（包括涉及郵箱與電話號碼、受影響用戶超過 7 萬）未獲 Coinbase 確認；標註爲未披露的項目表示信息缺失，不應據此推斷具體內容。Coinbase 尚未公佈完整的泄露字段清單，關於密碼與私鑰是否涉及的表述在原始報道中以條件方式呈現且未明確歸因於該公司正式聲明，讀者不應將其視爲已確認事實。本次事件與 2025 年 5 月 Coinbase 披露的數據泄露事件爲不同事件，兩者的受影響人數接近但來源與可信度不同，不應混用其細節。Amplitude 方面截至覈對時點尚無詳細公開技術說明，受影響公司的完整名單未公佈，實際影響範圍無法確定。文中涉及的其他機構數據泄露報道與本次事件沒有已報道的關聯。文中關於防範措施的說明爲一般性安全實踐的歸納，不針對任何個人的具體情況，亦不保證可防範所有攻擊形態，賬戶安全的具體設置應參照各平臺官方指引。讀者在採取任何行動之前，應當通過各平臺官方渠道覈實信息，必要時諮詢具備相應資質的專業人士。MEXC Crypto Pulse 團隊不對因使用上述信息而產生的任何直接或間接損失承擔責任。

 

 

James Mitchell 專注於比特幣和山寨幣的技術分析、市場趨勢及交易策略。他常駐倫敦，擁有超過 10 年的金融市場經驗。加入 MEXC Learn 之前，James 曾在一家歐洲領先的投資機構擔任高級分析師，並在風險管理和量化交易領域積累了專業經驗。

 

James 於 2017 年開始轉向加密貨幣市場，此後憑藉以數據爲基礎的分析方法逐漸受到關注。他擁有倫敦政治經濟學院金融經濟學碩士學位。其分析框架將傳統技術分析與鏈上指標相結合，旨在爲讀者提供具有實際參考價值的市場洞察。

 

專業領域：技術分析、市場趨勢與週期、交易策略、比特幣與山寨幣分析、風險管理。

 

 

 

想最快獲取 MEXC 最新資訊？立即加入我們的官方電報羣！

MEXC 平臺：下載 App | 零手續費交易 | 立即購買 USDT

加入 MEXC 社羣：X (Twitter) | Telegram | Discord

獲取資訊：新手學院 | 服務條款 | MEXC Blog | MEXC News

賬戶驗證：瞭解 KYC | 如何進行 KYC

外部平臺：Substack | Medium | Paragraph | LinkedIn | X（資訊號）