Coinbase 称数据泄露来自分析服务商 Amplitude 安全事件
为何又是第三方?复盘 Coinbase 供应链风险与防御困境
内容摘要
Coinbase 回应称,分析服务商 Amplitude 遭遇安全事件,影响部分 Coinbase 客户联系数据及其他 Amplitude 客户数据,公司未发现未经授权访问 Coinbase 系统的证据,客户资金未受影响;此前据 DelCrxpto 及慢雾首席信息安全官 23pds 表示,黑客获取超 7 万名用户联系信息,密码或资金是否被盗尚未确认。截至 10 月 28 日,Amplitude 未回应。
来源:PANews · panewslab.com
打开原文所属事件
Coinbase称外泄源于Amplitude,否认自身被入侵
Coinbase 10月27日晚在X回应称公司未发生数据泄露,客户联系信息外泄源于第三方分析服务商Amplitude的安全事件,影响少量Coinbase客户及其他Amplitude客户数据,未发现其系统遭未授权访问,客户资金未受影响,将依法以邮件通知受影响客户和监管机构。此前DelCrxpto及慢雾首席信息安全官23pds称超7万名用户联系信息被获取,Coinbase未回应这一数字,也未披露受影响人数、具体字段与事件时间。截至发稿Amplitude未发布声明,双方均未回复置评请求。
读懂这条消息
来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。
如何核验区块链新闻?从转发热度追到原始证据
核验一条区块链消息,先确定它主张了什么、涉及哪个资产或协议,再追到原始公告、交易记录或提案,并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据,事件热度也不是事实可信度。
原始证据、转述和判断分别记录
原始证据可以是项目或交易所公告、治理提案、状态页、对应网络的交易记录。媒体解读提供背景,但应标明其依据;作者对未来影响的分析则属于判断。保留原文链接、发布者和时间,让下一位读者能复查相同材料。
相关报道
同一消息的其他来源与事件进展;转载数量不等于独立核验。
同一消息Odaily 星球日报 · 文章线索
Coinbase否认自身数据泄露,称事件源于分析服务商Amplitude安全事件
查看摘要与出处
10月28日,据DelCrxpto及慢雾首席信息安全官23pds称Coinbase发生数据泄露、涉及超7万名用户联系信息;Coinbase同日回应称并未发生数据泄露,而是分析服务商Amplitude遭遇安全事件,影响部分Coinbase客户联系数据及其他Amplitude客户数据,未发现未经授权访问其系统的证据,客户资金未受影响。截至发文Amplitude未回应。CZ同日在X发文称当日共4起数据泄露事件被报道,涉及Coinbase第三方服务商Amplitude、韩国交易所Bithumb及韩国未来资产和大信证券,并建议用户使用独立邮箱、硬件密钥或Passkey、避免短信验证、启用提现白名单。文章还援引哈佛肯尼迪学院与Bruce Schneier研究及微软、CrowdStrike、IBM报告,指AI主要降低既有攻击手法门槛并加速规模化,而非创造全新攻击类型。
核对原文 ↗同一消息Unchained · 采访与独立报道
Coinbase 称客户联系信息外泄源于供应商 Amplitude 事件,自身未被入侵
查看摘要与出处
Coinbase 于 10 月 27 日晚在 X 上表示,公司本身未发生数据泄露,部分客户联系信息外泄源于第三方分析服务商 Amplitude 的事件,影响了 Amplitude 其他客户中的少量 Coinbase 客户联系数据。Coinbase 称未发现对其系统的未授权访问,客户资金未受影响,将依法通知受影响客户和监管机构。此前 X 上流传“Coinbase 被黑、超 7 万用户联系信息泄露”的说法,Coinbase 未回应这一数字。截至发稿,Amplitude 官网未就此事发布声明,双方均未回复 Unchained 的置评请求。
核对原文 ↗同一消息Cointelegraph
Coinbase 称分析供应商 Amplitude 泄露部分客户联系数据,其自身系统未被入侵
查看摘要与出处
Coinbase 表示,其分析供应商 Amplitude 发生安全事件,泄露了部分客户的联系数据,但公司未发现自身系统存在未经授权访问的证据。当前材料为摘要,未提供事件时间、受影响用户规模等细节。
核对原文 ↗同一消息动区 BlockTempo · 中文资讯
Coinbase 否认遭骇,称客户联络资料外泄源头为第三方 Amplitude
查看摘要与出处
Coinbase 周二通过 Coinbase Support 的 X 账号否认遭黑客入侵,称自家系统未发现未经授权访问、客户资金安全,外泄源头是第三方数据分析服务商 Amplitude 的资安事件,影响一小部分 Coinbase 客户的联络资料,且夹杂其他 Amplitude 客户资料。公司正依法以电子邮件通知受影响客户,但未说明人数与具体字段;外泄的电子邮件与手机号码可能被用于钓鱼与社交工程。
核对原文 ↗同一消息Odaily 星球日报 · 重要快讯
星球午讯:CZ 称今日发生 4 起数据泄露事件,Bithumb 等三家韩国金融机构遭黑客攻击
查看摘要与出处
CZ 称今日发生 4 起数据泄露事件,提醒用户加强账户安全防护;韩媒报道 Bithumb 等三家韩国金融机构遭黑客攻击,超 3.8 万名客户信息泄露。Coinbase 否认发生数据泄露,称第三方服务商安全事件影响部分客户联系信息。Bonk Guy 称 Robinhood 财报利好链上生态,PONS 占 Robinhood Chain 发射平台 88% 市场份额;香港投委会提示二级市场买卖代币化基金或有大幅溢价或折让风险。
核对原文 ↗同一消息PANews
Coinbase否认数据泄露:事件源于第三方Amplitude
查看摘要与出处
PANews 10月28日消息,Coinbase就市场流传的数据泄露消息回应称,泄露并非发生在其自身系统,而是第三方分析服务商Amplitude遭遇安全事件,波及包括Coinbase在内的部分客户联系信息。Coinbase称目前没有发现其内部系统被未经授权访问的证据,客户资金未受影响,并将依法通知受影响客户和监管机构。
核对原文 ↗