Coinbase否認遭駭，供應商事件外洩客戶聯絡資料

Coinbase週三否認發生資安漏洞。第三方數據分析供應商Amplitude發生事件，導致部分Coinbase客戶的聯絡資訊外洩。Coinbase在10月28日的聲明中表示，事件僅影響少數客戶。Coinbase表示，交易所未發現有人未經授權進入Coinbase系統的證據，客戶資金仍安全。Coinbase表示，交易所正通知受影響客戶和監管機關。Coinbase未說明遭外洩的聯絡資料內容，也未公布受影響客戶人數。

韓國當局週三在Bithumb、大信證券和未來資產全球投資公司通報系統遭未經授權存取後，展開調查。相關披露促使監管機關召開緊急會議並進行實地調查。這些事件發生之前，韓國已有16家金融機構遭遇網路攻擊事件。

大信證券證實，10月17日偵測到的可疑活動，導致38,490名客戶的個人及財務資料外洩。外洩資料包含姓名、電子郵件地址、住址、登入ID、銀行名稱，以及經加密的帳號和電話號碼。大信證券表示，該券商未發現有人未經授權存取核心營運系統，或事後不當使用外洩資料的證據。

Bithumb通報，攻擊者入侵內部員工通訊系統，並外洩涉及員工、子公司和業務夥伴的資訊。Bithumb正調查攻擊者是否也取得客戶紀錄。韓國金融服務委員會表示，該委員會尚未確認錢包地址或可能助長加密貨幣詐欺轉帳的資料遭到外洩。未來資產全球投資公司另行偵測到內部網路系統遭未經授權入侵，但表示投資人資料和敏感財務紀錄未受影響。

這些事件之前，今年已有加密貨幣服務業者遭遇資料外洩，包括以色列加密貨幣經紀商Bits of Gold和硬體錢包製造商Trezor。Bits of Gold於8月披露，分析基礎設施遭未經授權存取，可能導致客戶姓名、聯絡資料、以色列身分證字號、銀行資訊和公開錢包地址外洩。Trezor通報，運送服務供應商ShipMonk發生資料外洩，導致客戶姓名、電話號碼和送貨地址外洩。9月，Trezor的電子郵件供應商Brevo發生另一起事件，造成347,149個行銷電子郵件地址遭匯出。Brevo事件後散布的詐欺訊息，試圖騙取錢包復原助記詞。這些事件加劇外界憂慮，攻擊者可能利用在交易所主要交易及託管系統之外取得的資訊發動攻擊。

幣安創辦人趙長鵬將Coinbase和韓國方面的披露形容為當天通報的四起資料外洩事件。趙長鵬說，犯罪者會利用遭入侵的客戶紀錄進行網路釣魚、SIM卡交換和社交工程攻擊。他警告，若將外洩地址與加密貨幣持倉資料結合，投資人可能面臨人身勒索和搶劫，以及線上帳戶攻擊。趙長鵬說：「你無法防止資料外洩，但可以保護自己。」他建議交易所帳戶使用不同的電子郵件別名和電話號碼。他建議以通行密鑰或硬體安全金鑰取代簡訊驗證，並啟用提領限制。趙長鵬也呼籲客戶定期檢查帳戶工作階段和API權限，並對聲稱來自交易所客服的非預期訊息保持警覺。