这锅不在交易所。Coinbase 今天（10 月 28 日）否认被黑：泄露源头是它用的第三方数据分析商 Amplitude 出了安全事件，一小部分 Coinbase 客户的联系方式流出；官方口径是内部系统没被未授权访问、资金不受影响，但影响人数没公布。
要算的是笔旧账：2025 年 5 月它自己内部出过一次，外包客服被收买，约 6.9 万用户的敏感资料外流，2000 万美元赎金被拒，整体应对成本估在数亿美元量级。这次范围小得多，可流出的同样是联系方式——那笔数亿美元的开销，起点就是这些联系方式。账不难算：交易所本体没破，不等于用户安全。能证伪的就一个数：公布人数若接近 6.9 万量级，"小事件"就不成立。
$COIN
要算的是笔旧账：2025 年 5 月它自己内部出过一次，外包客服被收买，约 6.9 万用户的敏感资料外流，2000 万美元赎金被拒，整体应对成本估在数亿美元量级。这次范围小得多，可流出的同样是联系方式——那笔数亿美元的开销，起点就是这些联系方式。账不难算：交易所本体没破，不等于用户安全。能证伪的就一个数：公布人数若接近 6.9 万量级，"小事件"就不成立。
$COIN
