分析：Coinbase 数据泄露与 Ledger 事件显示加密安全不止于自托管
Coinbase Data Breach Shows Why Crypto Security Goes Beyond Self-Custody
内容摘要
分析文章称，分析服务商 Amplitude 的安全事件泄露了一小部分 Coinbase 客户的联系信息，Coinbase 未公布确切受影响人数；被引用的推文称黑客据称访问了逾 7 万名 Coinbase 用户信息，Coinbase 表示没有证据显示未经授权……。文章还提到 Ledger 在 2026 年 1 月因支付服务商 Global-e 泄露客户姓名与联系方式，以及其东南亚经销商 CryptoBilis 出售的设备被发现存在未授权硬件植入，Ledger 称植入物会捕获设置时显示的恢复短语并通过 LTE 传输，公司尚未核实总损失和受影响用户数。作者认为自托管与中心化平台都不能单独杜绝数据泄露、钓鱼或硬件被篡改，安全需要覆盖数据库、供应商、员工权限和设备渠道等全链条。
来源：Cryptonews · 新闻报道 · cryptonews.com
打开原文所属事件
Coinbase称外泄源于Amplitude，否认自身被入侵
Coinbase 10月27日晚在X回应称公司未发生数据泄露，客户联系信息外泄源于第三方分析服务商Amplitude的安全事件，影响少量Coinbase客户及其他Amplitude客户数据，未发现其系统遭未授权访问，客户资金未受影响，将依法以邮件通知受影响客户和监管机构。此前DelCrxpto及慢雾首席信息安全官23pds称超7万名用户联系信息被获取，Coinbase未回应这一数字，也未披露受影响人数、具体字段与事件时间。截至发稿Amplitude未发布声明，双方均未回复置评请求。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
原始证据、转述和判断分别记录
原始证据可以是项目或交易所公告、治理提案、状态页、对应网络的交易记录。媒体解读提供背景，但应标明其依据；作者对未来影响的分析则属于判断。保留原文链接、发布者和时间，让下一位读者能复查相同材料。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →Helium Data Credits 消耗能说明真实使用量吗？
Data Credits 用于网络相关费用，但费用用途要按规则拆分。判断业务使用时应核对具体费用类型与可验证记录，不能把总消耗直接换成用户增长。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一事件的进展Odaily 星球日报 · 文章线索
Coinbase否认自身数据泄露，称事件源于分析服务商Amplitude安全事件
查看摘要与出处
10月28日，据DelCrxpto及慢雾首席信息安全官23pds称Coinbase发生数据泄露、涉及超7万名用户联系信息；Coinbase同日回应称并未发生数据泄露，而是分析服务商Amplitude遭遇安全事件，影响部分Coinbase客户联系数据及其他Amplitude客户数据，未发现未经授权访问其系统的证据，客户资金未受影响。截至发文Amplitude未回应。CZ同日在X发文称当日共4起数据泄露事件被报道，涉及Coinbase第三方服务商Amplitude、韩国交易所Bithumb及韩国未来资产和大信证券，并建议用户使用独立邮箱、硬件密钥或Passkey、避免短信验证、启用提现白名单。文章还援引哈佛肯尼迪学院与Bruce Schneier研究及微软、CrowdStrike、IBM报告，指AI主要降低既有攻击手法门槛并加速规模化，而非创造全新攻击类型。
核对原文 ↗同一事件的进展Decrypt
Coinbase 称分析供应商 Amplitude 遭入侵，部分客户联系人数据受影响
查看摘要与出处
Coinbase 表示第三方分析供应商 Amplitude 发生安全事件，影响其一小部分客户的联系人数据，公司称未发现自身系统被未授权访问，客户资金未受影响，正按法律义务通知受影响客户和监管机构。Coinbase 未披露受影响人数、泄露数据类型和事件发生时间。此次事件距其 2025 年 5 月披露的海外客服被贿赂窃取数据事件 17 个月，当时受影响客户约 69,461 人。
核对原文 ↗同一事件的进展ChainCatcher 链捕手 · 中文资讯
CZ：当日 4 起数据泄露，提醒防范钓鱼与 SIM 劫持
查看摘要与出处
ChainCatcher 消息，CZ 发文指出当日有 4 起数据泄露被报告，涉及 Coinbase 第三方供应商 Amplitude、韩国交易所 Bithumb，以及韩国证券公司 Mirae Asset 和 Daishin Securities，其中 Amplitude 相关泄露未影响客户资金。CZ 称泄露的交易所数据主要用于钓鱼、SIM 卡劫持、社会工程学诈骗及扳手攻击，建议使用独立邮箱别名与专用备用号码、强制启用硬件安全密钥或通行密钥、彻底停用短信 2FA、开启提现地址白名单与时间锁及防钓鱼码，并向运营商申请号码防转出锁定。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
慢雾称 Coinbase 超 7 万名用户联系信息遭泄露
查看摘要与出处
深潮 TechFlow 消息，慢雾首席信息安全官 23pds 发文表示，Coinbase 数据泄露事件已获确认，黑客获取了超过 70,000 名用户的联系信息，但目前尚未确认用户密码或资金是否遭到窃取。
核对原文 ↗