databocor

Coinbase稱“沒有發生數據泄露”——但部分客戶的聯繫信息還是通過其供應商泄露了。

事實：Coinbase Support（X，10月28日）證實，其分析供應商 Amplitude 發生安全事件，影響了 Coinbase 客戶“少部分”的聯繫信息，Amplitude 的其他客戶也受到影響。Coinbase強調，沒有證據表明其自身系統遭到未經授權的訪問，客戶資金也未受影響；受影響的客戶及監管機構正在收到通知。根據發言人向 Unchained 作出的聲明（10月28日），受影響的數據包括聯繫信息和少量交易數據——不包括家庭住址或賬戶訪問信息。此前流傳的“超過70,000名用戶”這一說法被 Coinbase 否認，稱其不屬實；具體人數尚未披露。

我的看法：“不是 Coinbase 被攻破，而是供應商遭到入侵”這種區分在技術層面很重要，但並不能消除風險——泄露的電子郵件地址和電話號碼，正是網絡釣魚和 SIM 卡劫持攻擊的原料。前車之鑑仍歷歷在目：2025年5月的事件（承包商員工遭賄賂）影響了約69,000名客戶，隨後出現了一波詐騙。因此，接下來的幾周裏，第二重威脅不是資金被直接盜走，而是冒充 Coinbase 的虛假信息。

我會關注：Amplitude 是否披露事件規模和發生時間、冒充 Coinbase 的釣魚舉報是否增加，以及 Amplitude 的其他客戶是否也宣佈受到影響。

無論你在哪家交易所持有 BTC：來自陌生號碼或郵箱的“驗證賬戶”信息，在證實其真實性之前，都應視爲詐騙。你有沒有在這類數據事件發生後，收到過冒充交易所的釣魚信息？

以上是我的分析，不構成財務建議——請始終自行研究（DYOR）。

#KeamananCrypto #DataBocor $BTC