第三方供应商出一次事，用户的手机号和邮箱就得跟着裸奔一遍？Coinbase 10 月 28 日披露，分析服务商 Amplitude 的一起事件暴露了部分客户的联系方式，Coinbase 自己说没发现系统被未授权访问。同一天 Bithumb 也认了数据泄露，出问题的是员工内部办公和传文件用的自建移动系统。一边是外包分析工具，一边是内部协同系统，两条路都通到同一批用户数据上。我翻这两条的时候第一反应不是哪家交易所又翻车，而是外包链条上任何一个环节的权限，最后都算在交易所头上。用户能做的其实很有限，改密码、开二次验证，剩下的只能等平台把供应商名单和权限范围讲清楚。$BTC