Amplitude安全事件致Coinbase部分用户信息外泄，公司称资金无忧

Amplitude安全事件引发Coinbase用户信息外泄疑云

Coinbase（币安）近期因第三方技术服务商Amplitude的安全漏洞，导致部分客户联系信息出现外泄风险。该公司在10月28日声明中强调，其核心系统未遭受未经授权的访问，客户资产仍处于完全受保护状态。

事件根源：第三方服务提供商遭攻击

此次数据暴露源于Amplitude——一家为多家数字平台提供用户行为分析服务的技术公司。该平台发生安全事件后，影响范围波及包括Coinbase在内的多个合作方。尽管受影响的用户数量未公开，但官方表示仅涉及小部分客户。

Coinbase指出，其内部审计未发现任何异常登录或数据调用记录，且未检测到系统被渗透的迹象。目前，公司已根据法律要求向相关监管机构报备，并通过电子邮件向潜在受影响用户发出提醒。

泄露信息类型尚不明确，风险不容忽视

虽然具体泄露的数据字段仍未公布，但初步判断可能包括电子邮件地址、电话号码等敏感联系方式。这些信息一旦落入恶意分子之手，极有可能被用于精准网络钓鱼攻击，如伪装成官方支持消息诱导用户点击伪造登录页面。

即使未直接造成资产损失，此类信息泄露仍可能成为社会工程学攻击的跳板，增加账户被盗风险。因此，用户需提高警惕，避免轻信非官方渠道的沟通。

平台安全边界正在扩展：依赖链上的风险

本事件凸显了现代数字金融服务中“第三方依赖”带来的新型安全挑战。即便平台自身防御严密，若外部服务环节存在漏洞，仍可能造成数据外流。

Coinbase虽已澄清系统安全，但缺乏对泄露范围的透明披露，令用户难以准确评估自身风险。专家建议，未来应推动更严格的供应商安全审查机制，并提升信息披露标准，以增强公众信任。

截至目前，事件仍在调查中，更多技术细节有待进一步披露。但可以确定的是，客户资产未受影响，而信息安全防线正面临更复杂的考验。