慢雾首席信息安全官 23pds 于 10 月 28 日在 X 发文，称已确认 Coinbase 数据泄露属实，黑客取得逾 7 万名用户联系信息；密码与资金是否遭窃尚未得到证实。Coinbase 官方回应指出，此次泄露源自第三方分析提供商 Amplitude，而非交易所系统本身，客户资金安全，系统未检测到任何未经授权的访问。
慢雾 23pds：Coinbase 泄露属实，黑客取得逾 7 万条用户联系信息
慢雾首席信息安全官 23pds 于 2026 年 10 月 28 日在 X 发文，称 Coinbase 数据泄露属实，黑客掌握超过 70,000 名用户的联系信息，并明确表示目前尚无法确认密码或资金是否被盗。加密货币社群账号 DelCrxpto 也转述「已确认 Coinbase 数据泄露」，呼吁用户尽快采取自我保护措施。
此次事件的具体泄露时间、方式与数据来源均未公开，无法排除是旧案数据被重新传播，或是另一起独立事件。
Coinbase 官方声明：泄露源自第三方分析商 Amplitude，系统未检测到未经授权的访问
Coinbase 官方声明指出，此次导致个人信息泄露的事件源自第三方分析提供商 Amplitude，而非 Coinbase 交易所系统本身遭黑客攻击；Coinbase 强调客户资金安全，且系统未检测到任何未经授权的访问。泄露数据范围为「一小部分」用户联系信息，以及与 Amplitude 其他客户相关的数据。
Coinbase 表示正依照法规要求，通过电子邮件通知受影响客户。
2025 年 TaskUs 案：外包员工自 2024 年 9 月起贩卖 KYC 数据
2025 年 5 月，美国监管机构与缅因州司法部门接获通报，曝光 Coinbase 于 2024 年 12 月 26 日发生用户个人信息泄露，共影响 69,461 人，泄露内容包括姓名、地址、电子邮件等 KYC 数据，Coinbase 于 2025 年 5 月 11 日才发现。
Coinbase 表示，黑客贿赂海外客服人员取得数据并勒索 2,000 万美元，Coinbase 拒绝支付并悬赏同额追查，估计善后与赔偿成本约 1.8 亿至 4 亿美元。2025 年 9 月，集体诉讼文件披露更多细节：外包公司 TaskUs 印度服务中心员工涉嫌自 2024 年 9 月起窃取数据并出售，每张照片索价 200 美元，手机中留有逾 1 万名客户资料，涉案者涵盖组长至主管级别，数据流向黑客集团「the Comm」。Coinbase 随后终止与 TaskUs 合作，TaskUs 解雇 226 名员工。
Coinbase 个人信息泄露后用户自我保护措施：强化双重验证、开启提币白名单、警惕社交工程诈骗
在 Coinbase 官方公布更多细节前，受影响用户可采取以下防护措施：
强化双重验证：启用硬件密钥或验证器 App，避免仅依赖短信验证（SMS 可遭 SIM 卡劫持攻击）
开启提币白名单：在账户设置中启用 Withdrawal Allow Listing，限制提币目标地址
警惕社交工程诈骗：对自称 Coinbase 客服的电话、短信及电子邮件保持高度警惕
检查账户记录：核查账户登录记录与近期资产变动是否出现异常
联系信息泄露的主要风险为社交工程诈骗，不一定直接导致资金被盗；Coinbase 在 2025 年 TaskUs 案中曾表示会赔偿遭诈骗的受害者。
常见问题
慢雾指出的 Coinbase 泄露规模与受影响数据类型是什么？
根据慢雾首席信息安全官 23pds 于 2026 年 10 月 28 日的发文，黑客取得逾 7 万名 Coinbase 用户的联系信息；密码与资金是否遭窃，23pds 表示尚未得到证实。
Coinbase 官方如何回应此次泄露事件？
根据 Coinbase 官方声明，此次泄露源自第三方分析提供商 Amplitude，而非交易所系统本身；客户资金安全，系统未检测到未经授权的访问；泄露数据仅包含「一小部分」联系信息及与 Amplitude 其他客户相关的数据，Coinbase 正依法通知受影响客户。
2025 年 TaskUs 案的具体细节是什么？
根据诉讼文件，TaskUs 印度服务中心员工涉嫌自 2024 年 9 月起窃取数据并出售，每张照片索价 200 美元，影响 69,461 名 Coinbase 用户的 KYC 数据；涉案者涵盖组长至主管级别，数据流向黑客集团「the Comm」；Coinbase 拒绝支付 2,000 万美元赎金，估计善后成本为 1.8 亿至 4 亿美元，并终止与 TaskUs 合作。
联系信息泄露后用户面临的主要风险是什么？
根据文章说明，联系信息泄露的主要风险为社交工程诈骗（如冒充客服的电话、钓鱼邮件），不一定直接导致资金被盗；建议用户强化双重验证、开启提币白名单，并对自称 Coinbase 客服的联系保持警惕。
免责声明：以上内容(如有图片或视频亦包括在内)均为平台用户上传并发布，本平台仅提供信息存储服务，对本页面内容所引致的错误、不确或遗漏，概不负任何法律责任，相关信息仅供参考。
本站尊重他人的知识产权、名誉权等法律法规所规定的合法权益!如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到qklwk88@163.com，本站相关工作人员将会进行核查处理回复
