加密货币交易所 Coinbase 否认其内部系统遭到入侵,此前加密货币博主 DelCrxpto 于2026年10月28日声称,攻击者获得了逾7万名 Coinbase 客户的联系方式。该公司确认,第三方分析服务提供商 Amplitude 发生了一起信息安全事件,同时表示客户资金未受影响。
DelCrxpto 在一则10月28日的帖子中表示,没有信息显示密码遭泄露或资金被盗。慢雾首席信息安全官、化名为23pds的人士随后提请关注这起据称的数据泄露事件,但未提供支持所称泄露规模的独立技术证据。
Coinbase 表示,该事件发生于提供分析服务的 Amplitude,并驳斥了其自身基础设施遭入侵的说法。
声明称:“Coinbase 并未发生数据泄露。分析服务提供商 Amplitude 发生了一起安全事件,影响了少部分 Coinbase 客户的联系方式,以及 Amplitude 其他客户的联系方式。”
该公司补充说:“我们尚未发现任何未经授权访问 Coinbase 系统的证据。客户资金未受影响。”
Coinbase 表示,正依照法律要求通知受影响客户及相关监管机构。该公司未披露受影响客户数量、遭泄露数据的范围或事件发生的具体情况。因此,DelCrxpto 关于逾7万名用户受影响的估计尚未得到该公司证实。
尽管没有加密资产被盗的报告,攻击者仍可能利用泄露的联系方式实施网络钓鱼和社会工程攻击,包括冒充交易所员工并试图获取客户账户访问权限。
Coinbase 此前的数据泄露事件
Coinbase 曾在2025年5月遭遇另一场大规模个人信息泄露事件。在该事件中,攻击者贿赂了在美国境外工作的外包客服人员,并获取了用户信息,其中包括了解你的客户(KYC)数据。
攻击者随后要求 Coinbase 支付2,000万美元,以换取不公开被盗数据。该交易所拒绝付款,并设立悬赏基金,以奖励提供有助于逮捕涉案人员信息的人士。Coinbase 估计,补救措施和客户赔偿的成本可能在1.8亿美元至4亿美元之间。
美国司法部对该事件展开调查。Coinbase 不是该调查的对象。
来源:HODL Press
