Coinbase 否認遭駭！客戶聯絡資料外洩源頭指向 Amplitude

Coinbase 週二否認遭到駭客入侵，強調自家系統未被未授權存取、客戶資金安全，並把客戶資料外洩的源頭指向第三方資料分析服務商 Amplitude。外洩內容為一小部分客戶的聯絡資料，公司已依法以電子郵件通知受影響客戶，但未說明受影響人數與具體欄位。
（前情提要：6.9萬名Coinbase使用者資料外洩》官方：最高賠償4億美元、拒絕支付駭客贖金）
（背景補充：Coinbase史上最大「資料外洩事件」內幕：外包商內鬼串謀駭客，每筆資料售200美元）

本文目錄

上市加密貨幣交易所 Coinbase 週二否認遭到駭客入侵，強調自家系統沒有被未授權存取、客戶資金安全無虞，並把客戶資料外洩的源頭指向第三方資料分析服務商 Amplitude。這起事件的官方說法，來自 Coinbase Support 的 X 帳號貼文。

官方說法：出事的不是 Coinbase，是供應商

貼文指出，發生資安事件的是 Amplitude，外洩內容包含 Coinbase 一小部分客戶的聯絡資料，還夾雜其他 Amplitude 客戶的資料在內。Coinbase 重申，目前沒有發現任何未經授權存取自家系統的證據。公司表示正依法以電子郵件通知受影響客戶，但沒有說明受影響人數，也沒有交代究竟是哪些聯絡欄位被取得，這些細節的空白，正是後續監管與法律攻防的起點。

Coinbase has not had a data breach.

Amplitude, an analytics vendor, experienced a security incident which impacted a small subset of Coinbase customer contact data, among other Amplitude customers.

We’ve found no evidence of unauthorized access to Coinbase systems, and…

— Coinbase Support (@CoinbaseSupport) October 28, 2026

資金沒事，但 email 與手機號碼是釣魚的原料

這起事件沒有動到資金、密碼或私鑰，帳面損失為零；但外洩的電子郵件與手機號碼本身就是釣魚與社交工程攻擊的高價值素材。攻擊者可以據此假冒客服寄信或來電，把受害者引導到偽造的登入頁面，或誘導授權、轉帳。事件也再次凸顯供應鏈風險：核心基礎設施守得住，資料卻可能從客服、行銷、資料分析等外部服務商的環節流出去，而且同一家供應商的外洩半徑往往橫跨多家客戶，受害者不會只有一家交易所。

南韓同期連環爆：券商、交易所、資產管理公司接連中箭

值得注意的是，這批外洩並非孤例。同一時間，南韓多家金融機構也揭露客戶資料外洩：大信證券坦承 38,490 名客戶的姓名、電子郵件與手機號碼遭駭，公司在發現未經授權存取的跡象後才對外說明；Bithumb 客戶的部分個資則在一場外部發動的網路攻擊中流出，據韓國聯合通訊社的報導；金融主管機關也已就未來資產環球投資的資料外洩展開檢查。

一年半內第二次，第三方成了交易所的破口

對 Coinbase 而言，這已經是第二次因為第三方而付出代價。2025 年 5 月，公司揭露 69,461 名使用者的個資外洩，起因是外包客服商 TaskUs 的內部人員收賄、把資料賣給駭客集團；當時公司拒絕支付贖金，並估計賠償與補救成本最高達 4 億美元。這次失守的環節換成資料分析服務商，性質卻一模一樣：把客戶資料交給外部廠商，許可權越大、外洩半徑越大。

後續有兩個觀察點。一是受影響規模與 Amplitude 的說法。分析服務商手上通常握有大量客戶行為與聯絡資料，一旦同一批資料牽涉多家企業，責任歸屬與通知義務會變得複雜，Amplitude 是否出面說明、以及其他受害客戶會不會跟進揭露，是判斷事件規模的關鍵。二是監管與法律壓力。Coinbase 是那斯達克上市公司，若受影響人數持續上修，集體訴訟與監管追問幾乎難以避免；交易所是否因此收緊第三方資料共享與客服許可權，會是這輪供應鏈風險真正的看點。