Coinbase 数据泄露：第三方服务商成安全短板

据 Woofun AI 消息，全球头部加密货币交易所 遭遇第三方数据泄露危机，其数据分析服务提供商 Amplitude 的安全防线被黑客突破，导致部分客户联系信息面临暴露风险。

尽管 Coinbase 强调其核心系统未遭未经授权的访问且用户资金绝对安全，但这一事件发生在其即将发布第三季度财报的关键节点，引发了市场对其运营稳定性及潜在合规成本的密切关注。此次泄露并非直接针对 Coinbase 基础设施的攻击，而是通过供应链上下游的安全薄弱环节渗透，凸显了 Web3 基础设施在依赖第三方服务时面临的隐性风险敞口。

从事件细节来看，Coinbase 在其官方 X 平台账号上发布了简短声明，澄清自身并未发生直接的数据泄露，而是其合作伙伴 Amplitude 遭遇了安全问题，进而影响了包括 Coinbase 客户在内的多方数据。

值得注意的是，Coinbase 明确表示未发现有证据表明任何人员未经授权访问了其内部系统，但官方帖文并未具体披露哪些类别的联系信息被窃取。与此同时，一个匿名的 X 平台账号声称攻击者获取了 7 万多名用户的详细信息，该说法随后被安全公司慢雾的首席信息安全官 23pds 重新分享，引发了社区对泄露规模的担忧。

目前，Coinbase 尚未确认这一具体数字，多家媒体正积极向 Coinbase 寻求进一步置评。回顾历史，Coinbase 此前也曾面临利用客户数据危害用户利益的企图。2025 年 5 月，该平台曾披露有犯罪分子收买海外客服人员，窃取客户资料用于实施身份冒充诈骗。此次新披露的消息正值 Coinbase 即将发布下一份财务报告之际，该平台将在周四市场收盘后公布第三季度的运营状况。分析师预计其营收将达到约 12 亿美元。由于该事件发生在 9 月 30 日季度结束之后，因此相关损失很可能会体现在第四季度的财报中。

不过，若在周四的财报中能给出相关费用估算，就能判断此次事件是否会给 Coinbase 带来实际损失。Woofun AI 整理数据显示，此类第三方数据泄露事件往往伴随着高昂的应急响应成本与潜在的监管罚款，可能对企业短期利润率产生压制。

本周的安全风波并非仅限于 Coinbase，韩国加密货币交易所 也确认其内部员工使用的系统发生了安全漏洞。Bithumb 表示有外部不法分子入侵了员工内部使用的移动群件系统，该平台已将此事通报给了韩国互联网与安全局（KISA）。Bithumb 的一位官员称：'目前看来受影响的主要是内部员工的信息，但我们仍在进一步分析具体情况，同时也不能排除会员信息也被泄露的可能性。'该平台还指出，这个工作系统与交易系统是相互独立的，因此通过这次漏洞无法获取客户的加密资产。

然而，Bithumb 的过往经历表明，泄露的联系方式往往会导致严重后果。2017 年，有人从一名员工的电脑中窃取了数据库，从而暴露了大约 3% 客户的电话号码和电子邮箱地址。后来 Bithumb 将那些钱包被盗的事件归因于钓鱼攻击。

这一历史案例警示业界，即便核心交易资产未直接受损，个人敏感信息的泄露仍可能成为后续精准诈骗与钓鱼攻击的温床，进而间接威胁用户资产安全。

从行业趋势研判，此次 Coinbase 与 Bithumb 接连曝出数据安全问题，反映出中心化交易所即便在核心链上资产保护上做到极致，仍难以完全规避由第三方服务商或内部管理系统带来的侧翼风险。随着监管对数据隐私要求的日益严格，交易所需重新审视其供应链安全审计机制。这是继 2025 年客服数据泄露事件后，Coinbase 再次面临非技术性人为因素导致的数据安全挑战，预示着未来合规成本将成为交易所财报中不可忽视的变量。