加密城市更新：Coinbase否認系統本身遭駭客入侵，並表示客戶資金安全無虞。該交易所澄清，導致個資外洩的事件源自第三方分析提供商 Amplitude，而非交易所本身。外流的資料僅包含「一小部分」的聯絡資訊，以及與 Amplitude 其他客戶相關的資料。正依法透過電子郵件通知受影響的客戶，同時強調其系統未偵測到任何未授權的存取。
—以下為《鏈新聞》原文報導—
慢霧（SlowMist）資安長 23pds 於 10 月 28 日在 X 發文，稱已確認 Coinbase 資料外洩屬實，駭客取得逾 7 萬名用戶的聯絡資訊，但密碼與資金是否遭竊尚未證實。截至目前，Coinbase 官方並未回應。
慢霧資安長曝 Coinbase 個資外洩！官方仍未回應
23pds 的貼文指出，Coinbase 資料外洩「屬實」，駭客掌握超過 70,000 名用戶的聯絡資訊，同時強調尚無法確認密碼或資金是否被盜。加密貨幣社群帳號 DelCrxpto 也轉述「已確認 Coinbase 資料外洩」，並呼籲用戶盡快自保。
圖源：X/@im23pds
不過，具體的外洩時間、方式與資料來源都並沒有被公開，因此市場目前也無法排除是舊案資料被重新流傳或是另一次的獨立事件。Coinbase 至今並未對此做出回應。
回顧 2025 TaskUs 內鬼案：從客服到主管的集體犯案
2025 年 5 月，美國監管機構與緬因州司法部門接獲通報，曝光 Coinbase 於 2024 年 12 月 26 日發生用戶個資外洩，共影響 69,461 人，但直到 2025 年 5 月 11 日才發現，當時外洩內容包括姓名、地址、電子郵件等 KYC 資料。
Coinbase 表示，駭客賄賂海外客服人員取得資料並勒索 2,000 萬美元，Coinbase 拒絕支付並懸賞同額金額追查，當時估計善後與賠償成本約 1.8 億至 4 億美元。
2025 年 9 月，隨著集體訴訟文件曝光，更多細節浮現。據律所修正訴狀，外包公司 TaskUs 印度服務中心的員工涉嫌竊取資料並販售，每張照片索價 200 美元，手機中留有逾 1 萬名客戶資料，且犯案者包含組長到主管層級，資料流向駭客集團「the Comm」。
訴狀還指出竊取最早始於 2024 年 9 月，早於 Coinbase 對外所稱的 12 月。Coinbase 隨後終止與 TaskUs 合作，TaskUs 則解雇 226 名員工，承諾會在外包與人員控管方面更加嚴謹。
Coinbase 用戶現在該做什麼？
在官方釋出更多細節前，用戶可先採取低成本防護：
啟用硬體金鑰或驗證器等強化型雙重驗證，避免僅用簡訊驗證
開啟提幣白名單（Withdrawal Allow Listing）
對自稱 Coinbase 客服的電話、簡訊、郵件保持警戒；並檢查帳戶登入紀錄與近期異動。
聯絡資訊外洩的主要風險是社交工程詐騙，不一定會導致資金被盜。關於過去有多位用戶因此被騙，Coinbase 當時表示會賠償受害者。
本文經授權轉載自：《鏈新聞》
原文標題：《Coinbase 再爆資料外洩？慢霧資安長證實逾 7 萬用戶個資遭駭》
原文作者：Crumax
『Coinbase再爆個資外洩！慢霧：超7萬用戶個資流出，官方回應是第三方洩露』這篇文章最早發佈於『加密城市』