Coinbase 辟谣泄露：AI 正如何重塑加密安全防线

据 Woofun AI 消息，10 月 28 日， 紧急回应市场关于其发生数据泄露的传闻，明确否认平台自身系统被攻破，指出实为第三方分析服务商 遭遇安全事件，导致部分客户联系数据受影响。同日，包括韩国交易所 在内的多起泄露事件集中爆发，凸显加密行业在 AI 时代面临的安全防线重构压力。

Amplitude 作为此次事件的源头，其业务属性与风险边界需被重新审视。这家总部位于旧金山的数字产品分析平台，股票代码为 Nasdaq: ，采用 SaaS 订阅模式，主要帮助企业分析用户在 Web 和 App 中的行为。公司起源于 2011 年 与 创办的 ，最初从事语音转短信应用，曾于 2012 年进入 。因缺乏有效的用户行为分析工具，两人自行搭建内部系统，随后在 2014 年正式转向产品分析并以 Amplitude 品牌推出。

第三位联合创始人 同年加入，此前在 和 的工作经历帮助公司建立了大规模数据处理能力。Skates 现任 CEO，拥有 MIT 生物工程学士学位，曾两次赢得 MIT Battlecode 编程竞赛。Amplitude 于 2021 年 9 月在纳斯达克直接上市，2025 财年收入约 3.43 亿美元，员工约 750 至 800 人，客户覆盖从创业公司到财富 100 强企业。

值得注意的是，AMPL 的股价自 6 月下旬的 6.6 美元开始上涨，于 10 月 23 日创下 17.72 美元的全年价格新高。截至 10 月 28 日，公开信息中未见 Amplitude 官方发布声明或状态页公告。此前该公司也未有过平台本身大规模数据泄露的公开记录。2026 年 9 月的 事件中，第三方使用被盗凭证访问了存储在 Amplitude 上的部分数据，但 SpotAngels 明确澄清并非 Amplitude 平台被攻破。

Amplitude 在金融与加密领域有明确客户案例，这决定了此次泄露的风险性质。 是一家加密货币出入金平台，深度使用 Amplitude 的分析、实验和会话重放功能，主要用于产品分析和用户旅程洞察，而非核心资金系统。 是一家比特币银行与托管机构，使用 Amplitude Analytics 和 Feature Experimentation 优化开户流程，同样不涉及核心托管与私钥系统。

其他金融客户还包括美国金融科技公司 、 以及部分外汇和衍生品经纪商。对这类客户而言，风险主要限于行为分析数据与部分联系信息，而非交易、余额或私钥，泄露后的主要威胁是钓鱼、社交工程和 SIM 交换，而非直接盗币。Coinbase 表示事件影响了其他 Amplitude 客户的数据，但目前没有公开点名其他具体公司，Ramp Network、Xapo 等也均未发布相关声明。受影响方可能选择私下通知用户，或仍在评估影响范围。

回顾 Coinbase 的历史安全事件，数据泄露带来的长期社工风险始终存在。最严重的一次发生在 2025 年。据官方披露，犯罪分子贿赂海外客服代理，从客户支持系统中复制数据，涉及约 69461 名用户。泄露内容包括姓名、地址、电话、邮箱、社保号后四位、掩码银行信息、政府身份证件图片、账户余额快照和交易历史，但未涉及密码与私钥。攻击者主要利用这些信息伪装成 Coinbase 员工，诱骗用户自行转出加密货币。Coinbase 拒绝支付 2000 万美元赎金，转而设立同额赏金用于抓捕和定罪，同时解雇相关人员、切断与外包客服商的合作，并自愿赔付因该事件被诱骗转币的零售用户。