AI 攻击门槛骤降：Coinbase 否认泄露，第三方 Amplitude 背锅？

据 Woofun AI 消息，10 月 28 日， 正式否认发生数据泄露事件，将责任归咎于其第三方分析服务提供商 遭遇的安全事故。

这一回应迅速平息了市场对于交易所核心数据库被攻破的恐慌，但同时也将聚光灯转移至供应链安全的脆弱性上。尽管 Coinbase 强调其内部系统未被未经授权访问，且客户资金安然无恙，但此次事件再次暴露了加密行业在依赖外部 SaaS 服务时面临的数据外溢风险。随着多家机构在同一天报告类似安全事件，行业对于第三方供应商数据隔离能力的质疑声浪正在加剧，而人工智能技术的普及更让此类攻击的隐蔽性与破坏力呈指数级上升。

值得注意的是，这并非 Coinbase 首次面临此类争议，而是其长期安全博弈中的最新一环，其背后折射出的是整个 Web3 基础设施在数字化进程中的结构性隐患。

事件的发酵源于多方指控的集中爆发。Foresight News 的记者 撰文指出，10 月 28 日当天，包括 DelCrxpto 以及慢雾公司的首席信息安全官 23pds 在内的多家安全机构均报道称，Coinbase 发生了大规模数据泄露。据称，黑客窃取了 7 万余名用户的联系信息，引发了社区对于账户安全的极度担忧。

然而，目前尚无法确认用户的密码或资金是否遭到直接窃取。面对汹涌的舆论压力，Coinbase 在同日发布官方回应，坚决否认相关指控，声称"并未发生任何数据泄露"。根据 Coinbase 的解释，真正的漏洞源头在于其分析服务提供商 Amplitude 发生的安全事件。该事件导致 Coinbase 部分客户的联系数据，以及其他 Amplitude 客户的资料被泄露。Coinbase 团队明确表示，并未发现有人未经授权访问其自身系统的情况，且客户资金也未受到任何影响。按照法律要求，该公司将通知受影响的客户及监管机构。截至报道发稿时，Amplitude 尚未针对此事件发表任何声明，这种沉默进一步加剧了市场的不确定性。多方信息的交叉验证显示，此次事件的核心在于数据源的混淆，而非交易所核心链上资产的失守。

涉事方 Amplitude 的背景与其在加密行业的渗透程度，是理解此次风险的关键。Amplitude 是一家在美股上市的数字产品分析平台供应商，总部位于旧金山，其在纳斯达克的股票代码为 。该公司的核心业务是帮助企业分析网页和移动应用中的用户行为，所提供的功能包括实时洞察、会话回放、A/B 测试以及数据激活服务，采用 SaaS 订阅模式运营。这家公司的起源可以追溯到 2011 年，由 和 共同创立的 Sonalight。最初，该公司专注于开发语音转文本的消息应用，并于 2012 年冬季加入了 的加速器计划。

然而，由于缺乏有效的用户行为分析工具，两位创始人从零开始构建了自己的分析系统，随后正式转向产品分析领域，并于 2014 年以 Amplitude 为品牌开展业务。第三位联合创始人 也在同年加入，他此前在 和 的工作经验为该公司建立了大规模数据处理能力。

目前，Skates 担任该公司首席执行官，他拥有麻省理工学院的生物工程学士学位，还曾两次赢得 MIT Battlecode 编程竞赛的冠军。2021 年 9 月，Amplitude 通过直接上市的方式在纳斯达克挂牌，标志着其从初创企业向公众公司的转型。