Coinbase 客服在官方声明中给出了一句很硬的话：“Coinbase 没有发生数据泄露。”这句话针对的是交易所自身系统，而泄露发生在外部。该公司披露，分析服务商 Amplitude 的一起安全事件，暴露了其一小部分客户的联系方式。

打开网易新闻 查看精彩图片

这个区分是整件事的关键。客户数据可以经由供应商流出，而攻击者从未进入交易所本身。Coinbase 表示，未发现有人未经授权访问其系统的证据，并确认客户资金未受影响。

确认了什么，没确认什么

按官方说法，Amplitude 的这起事件也波及了该服务商的其他客户。Coinbase 正在依法通知受影响用户和监管机构。但公开更新没有点名其他涉事企业，也没有解释暴露是如何发生的。

受影响人数同样没有定论。Coinbase 未确认受影响客户数量，也未提供完整的暴露字段清单。有报道提到邮箱地址和电话号码，官方声明只笼统称为客户联系数据，这些被报道的字段不应被当作已确认的清单。

Cryptopolitan 的报道引用了 SlowMist 安全研究员 23pds 的说法，称受影响用户超过 7 万。Coinbase 未核实这一数字。其声明也没有指认攻击者、披露入侵途径，或说明 Amplitude 事件始于何时。

声明没有说密码、私钥或交易记录被暴露，也没有提供事件的技术细节。这些空白意味着，需要把公司确认的表述与网上流传的更广泛说法分开看。

联系数据能拿来干什么

仅有联系数据，并不能直接打开加密货币钱包。但它能帮诈骗者接触到客户，发出关于账户受限、可疑交易或紧急安全检查的、看起来很像那么回事的消息。知道某人使用 Coinbase，会让一条假冒客服消息更可信、更难被随手忽略。

因此眼下的担忧是可能的后续诈骗，而非已确认的 Coinbase 钱包被攻破。受影响用户应查看通知中的具体细节，并对主动上门的联系保持警惕。

这起事件不应与 2025 年 5 月披露的另一桩 Coinbase 数据窃取案混为一谈。据 Cyber Security News 报道，那起较早的案件中，攻击者收买海外客服人员获取客户信息。目前没有证据表明那起事件与本次 Amplitude 暴露存在关联。

Cyber Security News 此前还报道过另一起针对 Coinbase 的网络攻击，涉及用假消息瞄准员工。那起较早的案件为冒名顶替的风险提供了背景，但并不能说明 Amplitude 事件是如何发生的。本次报道所查阅的公开证据，无法确认钓鱼导致了这起供应商事件。

用户应通过 Coinbase 应用或直接访问其官网查看安全通知，而不是点击意外收到的链接。Coinbase 的防诈骗指引称，工作人员绝不会索要密码或验证码，不会要求远程访问，也不会让客户把加密货币转到外部地址。

要厘清暴露的完整范围、涉及哪些信息以及事件成因，还需要更多披露。