Coinbase称Amplitude发生数据暴露，未发现自身系统遭入侵

事件发生在分析服务提供商处

Coinbase于2026年10月28日表示，其分析服务提供商Amplitude发生安全事件，暴露了少部分客户的联系信息。根据Coinbase Support发布的消息，该供应商的其他客户也受到影响。平台称，没有发现自身系统遭未经授权访问的证据。必须保留这一归属：这是公司公布的调查认知状态，并不是一份针对全部基础设施公开发布的独立鉴定。

据Cointelegraph转述的声明，Coinbase还表示客户资金未受影响。已查阅材料没有详细说明涉及人数、暴露信息的完整清单或事件的技术过程。这些缺口意味着不能据此推算受害者数量或资金损失，也不能把已经公布的范围扩大到平台所有账户，或Amplitude的全部用户。

联系信息暴露与资产访问是不同范围

联系信息泄露，与取得能够转移加密货币的工具权限，并不是同一种事件。不过，联系信息可能使冒用熟悉服务名称的诈骗消息显得更可信。这也解释了为何即使公司未发现资金受损，仍有必要核实收到的请求。若有人声称提供安全保护，却要求先转移资产，应当审查其实际要求，而不仅是它展示的身份。

Coinbase帮助中心提醒，其工作人员不会索要密码、验证码或恢复助记词，也不会要求用户把加密货币发送到外部地址来保护资产。这些属于通用预防规则，并不能证明某个具体诈骗活动已经利用Amplitude事件。合适的核实渠道仍是直接打开官方应用或网站，而不是使用突然收到的联系请求里提供的号码或链接。

实际影响范围仍需补充细节

本次公告不应与Coinbase在2025年五月公开的另一起事件混淆。旧案涉及的人数和成本估算，并不自动适用于Amplitude事件。把那些金额放入十月新闻标题下，会给新事件附加未经证实的规模。跟踪本案需要的是本次事件自身的细节：数据类别、涉及期间，以及是否向已识别用户发送通知。

对客户而言，实际做法是保护访问权限，同时避免按照未经核实联系人的指示作决定。帮助中心建议使用强身份验证及官方支持渠道等措施。10月28日的消息确认了供应商处的数据暴露，以及Coinbase对自身系统和资金的立场。它没有宣布赔偿、大范围资金损失或已证实的私钥访问，因此不能把这些内容加入报道。