Coinbase这次不是交易所本身被黑，是合作的数据公司Amplitude出事，少量用户的邮箱、手机号被泄露。你的加密资产是安全的，不用担心币被盗。不过骗子可能会利用这些信息发假消息骗你，尽量从官方App登录检查账户。下面小编简单梳理数据分析服务商Amplitude发生信息泄露的情况及警示。

第三方数据分析服务商Amplitude发生安全事件，少量Coinbase用户联系方式遭到泄露，但Coinbase否认平台本身发生数据泄露。

交易所于10月28日作出说明：Coinbase内部系统未遭入侵，用户资产没有受到影响。本次泄露的数据由Amplitude处理，该服务商同时为多家企业提供服务。此前社交媒体流传Coinbase数据泄露的消息，有未经核实的说法称超7万名用户受影响、部分用户加密资产被盗，Coinbase并未认可该数据，也没有通报本次事件造成资产损失。

Amplitude事件泄露用户联络信息

本次安全事件仅波及一小部分Coinbase用户的联系信息，可能包含邮箱、手机号。Coinbase明确，泄露源头是外部分析服务商Amplitude，并非自身交易、托管或账户管理基础设施。平台暂未发现内部系统被非法访问的痕迹，用户资产安全。

Coinbase正在按法规要求通知受影响用户以及相关监管机构，但尚未公开受影响人数、入侵确切时间与攻击方式。交易所确认，Amplitude的其他客户数据同样受到波及，事件范围不止Coinbase。虽然交易所本身没有被攻破，但泄露的联系方式会被不法分子利用，针对加密用户实施仿冒诈骗。

“7万用户受影响”说法并无实据

社交媒体流传的约7万名受影响用户的数据，来自另一起更早、相互独立的安全事件。2025年5月Coinbase曾披露，不法分子贿赂海外客服人员获取账户信息用于社工攻击，监管备案显示当时受影响人数为69461人，攻击者索要2000万美元赎金，Coinbase予以拒绝，并承担后续整改与赔付成本。该事件还引发行业连锁风险，出现针对币安、Kraken员工的钓鱼招募骗局。

2026年10月这次Amplitude泄露事件，和2025年内鬼事件相互独立，Coinbase没有确认二者存在关联，旧的受害人数不能套用到本次事件。

用户需警惕钓鱼诈骗风险

泄露的联系方式，便于攻击者制作逼真钓鱼邮件、虚假安全提醒以及电话仿冒。骗子会借泄露通知，诱导用户交出密码、二次验证码或者向所谓安全地址转账。

2026年已有多起钱包服务商相关的数据泄露：1月Ledger合作电商Global-e泄露用户订单信息，引发定向钓鱼；8月SafePal订单追踪漏洞泄露39798名用户数据；Trezor物流合作方泄露超8万名买家信息；近期Keystone线上商店泄露姓名、地址与订单记录，Foundation Passport用户遭遇虚假召回钓鱼邮件。这些事件系统与攻击方式各不相同，但泄露信息都可用来对加密持有者实施精准钓鱼和身份仿冒。

Coinbase提示用户：务必直接访问官方渠道，不要点开陌生消息里的链接、听从陌生指令；官方客服不会索要助记词、验证码或密码。收到可疑信息，可在Coinbase官方App或支持网站核验账户状态。Coinbase仍在持续通知用户、向监管上报，受影响用户数量以及完整泄露信息类型暂未对外公布。