美國知名加密貨幣交易所Coinbase再度捲入用戶資料外洩風波。
日前，資安研究機構慢霧（SlowMist）研究人員指出，Coinbase疑似有超過7萬名客戶的聯絡資訊遭外洩。隨後Coinbase緊急發布澄清，指出事件實際發生於第三方數據分析服務商Amplitude，影響部分Coinbase用戶及其他企業客戶；目前沒有證據顯示Coinbase本身系統遭到入侵，客戶資金也未受影響。
根據Coinbase在10/28透過官方客服帳號發布的聲明，數據分析業者Amplitude發生安全事件，使部分Coinbase客戶的聯絡資料受到影響。
目前已知受影響資訊主要包括電子郵件地址及電話號碼。Coinbase強調，沒有發現公司內部系統遭到未經授權存取的證據，亦未發現客戶資產受到影響。平台表示已按法律要求通知相關客戶及監管機構，但尚未公開受害人數、攻擊方式及事件發生的確切時間。
Amplitude是企業使用的產品分析服務平台，能協助追蹤使用者操作及產品互動。這次事件也再次凸顯，即使加密交易所本身沒有遭駭，第三方服務商仍可能成為敏感客戶資訊外洩的入口。
這起消息最初受到關注，是因SlowMist研究人員提出超過7萬名Coinbase用戶資料可能受影響的說法。不過，Coinbase並未證實這個人數，僅表示涉及一小部分客戶。
此外，截至目前，沒有可靠證據顯示這次事件涉及用戶密碼、私鑰或加密貨幣錢包控制權。
這並非Coinbase第一次面臨大規模客戶資料安全事件。2025年5月，Coinbase曾揭露海外外包客服人員遭犯罪集團收買，非法取得部分客戶資料，包括身分資訊及帳戶紀錄。當時駭客向Coinbase勒索2000萬美元，但公司拒絕支付。
根據Coinbase 2025年年度財務報告，該公司全年針對這起事件支付的客戶自願補償及直接法律費用，合計達3.112億美元。雖然Coinbase表示客戶資金安全，但聯絡資料遭曝光仍可能帶來後續風險；即使資金沒有被盜，個資外洩仍可能引發釣魚詐騙。
攻擊者掌握用戶電郵與電話後，可能假冒Coinbase客服，以帳戶遭鎖定、提領異常、安全驗證等理由，誘導用戶提供雙重驗證碼（2FA）、登入資料，甚至將資產轉往指定地址。
Coinbase官方提醒，客服不會透過電話或簡訊要求用戶提供密碼、驗證碼、私鑰或助記詞，也不會指示客戶將資金轉往陌生錢包。
想掌握比特幣、加密貨幣最新消息，或查詢交易所評價與爆料？
透過WikiBit一次掌握產業新聞、平台背景與風險資訊
