〔品傳媒／綜合外電報導〕美國最大加密貨幣交易所Coinbase於台灣時間10月28日證實，旗下第三方數據分析服務商Amplitude發生資安事件，導致一小部分Coinbase用戶的聯絡資料與有限的交易資料外洩。Coinbase強調自家系統未遭入侵、用戶資金不受影響，並已直接通知受影響用戶及主管機關。在幣安63億美元駭案餘波未平之際，此事再度凸顯加密產業「供應鏈」資安風險。
重點摘要：Coinbase表示外洩源自分析服務商Amplitude，而非自家系統，受影響範圍為部分用戶的聯絡與有限交易資料，不含住址或可直接登入帳戶的資訊。社群流傳「逾7萬名用戶受害」的說法遭Coinbase駁斥為不實，官方至今未公布實際人數。
Coinbase：外洩源自Amplitude 自家系統未遭入侵
根據Unchained報導，Coinbase官方客服帳號在X上發文指出，Amplitude的事件影響了「一小部分」Coinbase用戶的聯絡資料，Amplitude的其他客戶也同樣受波及。Coinbase表示，內部調查未發現有人未經授權存取Coinbase系統，用戶資金也未受影響，目前正逐一通知受影響用戶，並向監管機關通報。
Cointelegraph引述Coinbase發言人說法指出，此次外洩內容為聯絡資料與「有限的交易資料」，不包括住家地址，也不包含任何能讓他人直接存取帳戶或資金的資訊。該媒體並於10月29日更新報導，補充Coinbase發言人回應。
「7萬用戶外洩」說法遭駁斥 受害人數仍未公布
事件曝光後，X上有帳號在未附來源的情況下宣稱，超過7萬名用戶的聯絡資料遭取得。Unchained報導指出，Coinbase直指此說法「不實」，並認為可能是X的AI聊天機器人Grok將這次事件與2025年5月的舊案混為一談；Unchained也表示無法查證該數字的來源。截至報導時間，Coinbase並未說明實際受影響人數，也未點名其他受波及的Amplitude客戶，Amplitude則未回應媒體詢問。
| 項目 | 2026年10月Amplitude事件 | 2025年5月內部人員洩密案 |
|---|---|---|
| 外洩途徑 | 第三方分析服務商Amplitude | 海外客服人員遭收買 |
| 外洩內容 | 聯絡資料、有限交易資料 | 用戶資訊 |
| 受影響人數 | 官方未公布 | 向緬因州檢察長申報通知69,461人 |
| 資金影響 | 官方稱資金未受影響 | 預估補償與改善成本1.8億至4億美元 |
資料來源：Unchained、Cointelegraph
2025年曾遭內鬼洩密 加密業資安事件接連不斷
這並非Coinbase首度面臨用戶資料外洩問題。據Unchained整理，Coinbase在2025年5月揭露，犯罪集團收買海外客服人員取得用戶資訊，並向公司勒索2,000萬美元遭拒；Coinbase當時估計補償與改善成本介於1.8億至4億美元，並在向緬因州檢察長提交的文件中表示將通知69,461名用戶。Cointelegraph則指出，該案影響不到1%的月交易用戶。
近期加密產業資安事件密集。除了幣安熱錢包遭駭的史上最大規模駭案，區塊鏈分析商Chainalysis也證實遭AI代理式攻擊、客戶姓名與電子郵件外洩（相關報導）；預測市場Polymarket則因第三方服務遭駭，737個帳戶被盜約273萬美元（相關報導）。Unchained報導也提到，硬體錢包業者Foundation與Keystone近期分別通報後端系統遭入侵與網站客戶資料被竊。
後續觀察：慎防詐騙郵件與假冒客服
雖然此次外洩不涉及帳戶密碼與資金，但聯絡資料一旦落入不法之手，常被用於鎖定特定用戶的釣魚郵件、簡訊或假冒客服詐騙。後續值得關注的是Amplitude是否公布事件細節、受波及企業名單，以及Coinbase是否揭露實際受影響人數與監管機關的後續動作。
常見問題 FAQ
Coinbase這次是被駭客入侵嗎？
根據Coinbase說法，自家系統沒有遭到未經授權存取，外洩源自第三方數據分析服務商Amplitude的資安事件。Coinbase強調用戶資金不受影響。
哪些資料外洩了？
Coinbase發言人表示，外洩內容為部分用戶的聯絡資料與有限的交易資料，不含住家地址，也不含可直接登入帳戶或動用資金的資訊。
真的有7萬名用戶受害嗎？
這項說法來自社群帳號且未附來源，Coinbase已駁斥為不實。官方目前尚未公布實際受影響人數。
參考資料
- Cointelegraph：Coinbase denies systems breach, says vendor exposed customer data
- Unchained：Coinbase Ties Customer Contact Data Exposure to Vendor Amplitude, Says It Was Not Breached
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。