Coinbase表示，第三方数据分析服务商Amplitude发生的事件影响了少数客户的联系信息，但没有证据显示Coinbase系统遭到未授权访问，客户资金也未受影响。与此同时，韩国加密货币交易所Bithumb及两家金融机构报告网络安全事件。多起事件显示，即便攻击者没有取得加密资产或进入交易托管系统，泄露的个人信息仍可能被用于针对性诈骗和账户攻击。
Coinbase通知受影响客户，尚未披露人数
Coinbase于10月28日在X平台发文称，事件涉及其第三方分析服务商Amplitude，影响范围为一小部分客户。公司表示正在通知受影响客户和监管机构，但没有说明涉及多少人，也未公布哪些具体联系信息遭到泄露。
Coinbase称，目前没有发现攻击者未经授权访问其系统的证据，客户资金仍然安全。现有信息指向第三方服务环节的信息暴露，而非交易所核心系统或客户资产遭到入侵；具体泄露范围仍有待进一步确认。
韩国三家机构报告系统安全事件
韩国金融监管部门周三启动调查。证券公司Daishin称，在10月17日发现可疑活动后，确认38,490名客户的个人及财务信息遭到暴露。涉及信息包括姓名、电子邮件和居住地址、登录ID、银行名称，以及经过加密的账户和电话号码。该公司表示，尚未发现核心运营系统遭未授权访问，也没有发现信息随后被滥用。
Bithumb报告称，攻击者访问了内部员工通讯系统，相关信息涉及员工、子公司及业务合作伙伴。交易所仍在调查客户记录是否也受到影响。韩国金融服务委员会表示，目前尚未确认钱包地址或可用于欺诈性加密货币转账的信息遭到泄露。
Mirae Asset Global Investments则发现内部网页系统遭未授权访问，但称投资者信息和敏感财务记录未受影响。相关披露引发监管部门召开紧急会议并进行现场调查；此前已有16家韩国金融机构受到网络安全事件影响。
CZ提示泄露信息可能被用于定向攻击
币安创始人赵长鹏（Changpeng Zhao）在X平台表示，当天有四起数据泄露事件，并提醒犯罪分子可能利用客户记录实施钓鱼、SIM卡交换和社会工程攻击。他指出，泄露的地址若与加密货币持仓信息结合，还可能增加投资者遭遇敲诈或抢劫的风险。
这些事件并非只发生在交易所。今年加密行业还出现过涉及以色列加密经纪商Bits of Gold和硬件钱包制造商Trezor的安全事件。Bits of Gold在8月披露，其分析基础设施遭未授权访问，客户姓名、联系方式、以色列身份证号码、银行信息及公开钱包地址可能受到影响。
Trezor的物流服务商ShipMonk发生事件后，客户姓名、电话号码和收货地址遭到暴露。另一起涉及Trezor邮件服务商Brevo的事件发生于9月，347,149个营销电子邮件地址被导出，随后有人发送欺诈邮件，试图骗取用户的钱包恢复短语。
赵长鹏建议用户为交易所账户使用单独的邮箱别名和电话号码，并以通行密钥或硬件安全密钥替代短信验证。他还提到，可启用提现限制，定期检查账户登录会话和API权限，并谨慎对待自称交易所客服的非请求消息。各机构披露的受影响范围和信息类型并不相同，部分调查仍在进行中。