Coinbase今天上午被「数据泄露」刷屏，官方很快出来定性：自己没被攻破，是供应商出了事。
先看事实。Coinbase Support 北京时间10月28日10:49发文：数据分析供应商 Amplitude 发生安全事件，影响了「一小部分」Coinbase 用户的联系方式数据，Amplitude 的其他客户也受波及；目前没有发现 Coinbase 系统被未授权访问，客户资金未受影响。The Block 等媒体随后跟进。
市场上流传的「7万+用户」说法，来自慢雾 CISO 23pds 等安全研究人员；Coinbase 官方只说「一小部分」，具体规模以后续官方通报为准。
我的判断：资金没事，不等于风险是零。漏出去的是邮箱、手机号这类联系方式，最直接的后果是精准钓鱼——冒充客服的电话、短信、「账户异常」邮件，接下来几周大概率会变多。
几个朴素动作：
1. 任何自称 Coinbase 的来电，先挂断，再从官方 App 里找客服；
2. 不点邮件和短信里的链接，助记词和验证码不给任何人；
3. 2FA 用验证器或硬件密钥，别只靠短信。
顺便提一句：据韩联社报道，韩国 Bithumb 也确认内部办公系统被入侵、导致个人信息泄露。交易所主系统的墙砌得再高，第三方分析工具、办公系统、外包客服都是侧门。
$COIN 相关，仅为公开信息整理，不构成投资建议。