Coinbase表示，第三方數據分析服務商Amplitude發生的事件波及少數客戶的聯絡資料，但目前沒有證據顯示Coinbase系統遭未授權存取，客戶資金也未受影響。與此同時，韓國加密貨幣交易所Bithumb及兩家金融機構通報資安事件。這些案例顯示，即使攻擊者未取得加密資產，也未進入交易或託管系統，外洩的個人資料仍可能被用於針對性詐騙或帳戶攻擊。
Coinbase正通知受影響客戶，未公布人數
Coinbase於10月28日在X平台發文表示，事件涉及第三方分析服務商Amplitude，影響範圍限於少數客戶。公司正通知受影響客戶及監管機構，但尚未說明涉及人數，也未披露哪些聯絡資料外洩。
Coinbase稱，迄今未發現攻擊者未經授權存取其系統的證據，客戶資金仍安全。目前掌握的資訊指向第三方服務環節的資料暴露，並非交易所核心系統或客戶資產遭入侵；實際影響範圍仍待調查確認。
韓國Bithumb、Daishin與Mirae Asset通報資安事件
韓國金融監管部門於周三展開調查。證券公司Daishin表示，10月17日發現可疑活動後，確認38,490名客戶的個人及財務資料暴露。涉及資料包括姓名、電子郵件、居住地址、登入ID、銀行名稱，以及經加密處理的帳戶與電話號碼。公司稱，尚未發現核心營運系統遭未授權存取，也沒有發現資料其後遭到濫用。
Bithumb表示，攻擊者曾存取內部員工通訊系統，相關資料涉及員工、子公司及業務合作夥伴。交易所仍在調查客戶紀錄是否也受到影響。韓國金融服務委員會表示，目前未確認錢包地址或可用於欺詐性加密貨幣轉帳的資料遭到外洩。
Mirae Asset Global Investments則發現內部網頁系統遭未授權存取，但表示投資者資料及敏感財務紀錄未受影響。相關通報促使監管部門召開緊急會議並進行現場調查；此前已有16家韓國金融機構受到資安事件影響。
趙長鵬警告外洩資料可能遭用於定向攻擊
幣安創辦人趙長鵬（Changpeng Zhao）在X平台表示，當天有四起資料外洩事件，並提醒犯罪者可能利用客戶紀錄進行網絡釣魚、SIM卡交換及社交工程攻擊。他指出，若外洩地址與加密貨幣持倉資訊相結合，投資者遭勒索或搶劫的風險也可能增加。
資安事件並不限於交易所。今年加密貨幣業界也發生涉及以色列加密貨幣經紀商Bits of Gold及硬體錢包製造商Trezor的事件。Bits of Gold於8月披露，其分析基礎設施遭未授權存取，客戶姓名、聯絡方式、以色列身分證號碼、銀行資料及公開錢包地址可能受到影響。
Trezor的物流服務商ShipMonk發生事件後，客戶姓名、電話號碼及收貨地址暴露。另一起涉及Trezor電子郵件服務商Brevo的事件發生於9月，347,149個行銷電子郵件地址遭匯出；其後有人發送詐騙郵件，企圖騙取用戶的錢包復原詞組。
趙長鵬建議用戶為交易所帳戶使用獨立的電子郵件別名及電話號碼，並以通行密鑰或硬體安全金鑰取代簡訊驗證。他也提及可設定提領限制、定期檢查帳戶登入工作階段及API權限，並審慎看待主動聯絡、聲稱來自交易所客服的訊息。各機構披露的受影響範圍與資料類型不一，部分調查仍在進行。