OFF
載入即時行情⋯
鏈上打工人
返回情報列表
幣圈新聞·5 分鐘閱讀

Coinbase 又外洩 7 萬人個資！台灣散戶的交易所資產還安全嗎？該換平台嗎

Coinbase 第三方服務商 Amplitude 遭駭，逾 7 萬名用戶個資外洩。台灣散戶該怎麼檢查帳戶、評估是否要搬資產？這篇給你具體行動清單。

作者：打工人·最後更新：·編輯政策
分享：LINEFBXThreads
#熱門話題#Coinbase#個資外洩#交易所安全#加密貨幣風險#台灣散戶
⚠️ 風險提醒

本文為市場資訊整理，不構成投資建議。本站不具備金管會投資顧問執照， 內容僅供參考。加密貨幣投資風險極高，請依自身風險承受能力謹慎判斷。

Coinbase 又出事了。這次不是內部系統被打穿，而是他們用來做行為分析的第三方工具 Amplitude 遭駭，傳出逾 7 萬名用戶個資外洩，官方緊急出來澄清 [S1]。你可能沒聽過 Amplitude，但它就是那種「你在 App 點了什麼、停留幾秒」都在記錄的後台工具。問題來了：你在 Coinbase 上的幣還在不在？答案是：幣大概率沒事，但你的個資已經在外面漂了。

這次事件到底發生了什麼？ #

外洩源頭不是 Coinbase 本身，而是他們的第三方分析服務商 Amplitude [S1]。Amplitude 被駭後，Coinbase 用戶的相關個資跟著外流，傳出受影響人數逾 7 萬人 [S1]。

這種「供應鏈式外洩」近年非常常見，邏輯很簡單：大平台自己的防火牆可能很厚，但他們串接的十幾二十個第三方工具，每一個都是潛在破口。你的資料不是只存在 Coinbase，它同時存在幫 Coinbase 做分析、客服、行銷的每一家外包廠商那裡。

Coinbase 官方出來澄清，但具體外洩了哪些欄位的資料、目前仍需以官方最新公告為準 [S1]。

個資外洩跟「幣被盜」是兩件事，但不代表你可以放鬆 #

先說清楚：個資外洩不等於私鑰外洩，不等於你帳戶裡的幣直接消失。Amplitude 拿到的是行為數據與用戶資料，不是你的助記詞或錢包密碼。

但問題在後面。一旦有人拿到你的姓名、電話、email，甚至交易紀錄，他能做的事情很多：

  • 針對你發送偽裝成 Coinbase 官方的釣魚信件
  • 用你的個資打電話假冒客服，要你「緊急驗證帳戶」
  • 把你的資料賣到暗網，等你在別的平台用同一組帳密

這三招都是真實發生過的攻擊手法，不是危言聳聽。台灣散戶尤其要注意第二點，因為本地詐騙集團非常擅長「假冒客服」這套劇本。

台灣散戶現在要做哪些帳戶安全檢查？ #

不管你用的是 Coinbase 還是其他交易所，這份清單現在就應該跑一遍：

第一步，換掉重複使用的密碼。 如果你在 Coinbase 用的密碼跟 Gmail、MAX、幣安一樣，這是最高優先。個資外洩後，撞庫攻擊是標準下一步。

第二步，2FA 升級成硬體金鑰或 Authenticator App。 簡訊驗證（SMS OTP）在台灣電信環境下相對容易被 SIM 換卡攻擊繞過，盡量改用 Google Authenticator 或 Authy。如果平台支援實體安全金鑰（例如 YubiKey），更好。

第三步，清查你在哪些平台用了同一個 email。 這個 email 現在可能已經在外面了，後續任何「官方」寄來的信都要三倍懷疑。

第四步，設定帳戶登入通知。 主流交易所都支援陌生裝置登入時發 email 或推播通知，現在去確認是否已開啟。

該把資產從 Coinbase 搬走嗎？ #

這個問題的答案取決於：你在 Coinbase 上放了多少比例的資產？

如果只是偶爾用來買幣再轉出，影響不大。如果你把大部分資產長期放在上面，這次事件是個很好的機會重新想一下「集中度風險」。

不是說 Coinbase 不能用，而是任何單一平台都不應該放你全部的資產。分散到兩三個平台，是基本的風控，跟你會不會選股無關。

目前 BTC 報 $80,403 [M1]，ETH 報 $2,326 [M2]，市場沒有因為這次事件出現明顯恐慌拋售。但個資安全問題跟市場漲跌是兩條不同的線，不要因為幣價沒跌就覺得沒事。

現在該怎麼做？ #

如果你想把部分資產分散到另一個平台，派網 Pionex 是值得考慮的選項之一。現貨 Maker/Taker 費率都是 0.05%，免費提供交易機器人功能，對想做定期定額或網格策略的人來說入門門檻不高。

開戶連結 使用推薦碼 FBeZM2m0 註冊，這些是平台標準功能，不是什麼特殊優惠，我不會跟你說「限時」或「快進來」。

幾件事要直說：派網是境外平台，不在台灣金管會 VASP 洗防登記名單內，使用境外交易所個人本身不違法，但監管保障的程度與本地登記平台不同，這點你要自己評估。如果你優先考慮本地合規平台，MAX 和 BitoPro 是名單內的選項，各有各的特性。

分散平台是降低集中風險，但不是解決個資外洩問題的根本辦法——個資一旦外洩就出去了，你能做的是降低它被利用的機會。

延伸閱讀 #

小結 #

這次 Coinbase 透過 Amplitude 外洩的是個資，不是私鑰，幣不會憑空消失 [S1]。但個資在外面代表釣魚與社工攻擊的風險升高，現在最重要的是跑完帳戶安全清單、升級 2FA、不要相信任何主動聯繫你的「官方客服」。要不要搬資產是第二步，先把防線補好再說。

本文涉及加密貨幣相關資訊僅供參考，不構成任何投資建議。加密貨幣市場波動劇烈，投資前請評估自身風險承受能力，自行承擔相關風險。

資料來源 #

SERIES · 同主題系列
幣圈新聞

六家推薦碼快取

開戶連結自動帶入推薦碼，各家權益與期限請見詳細說明。

延伸閱讀

免責聲明：本文僅供資訊參考，不構成投資建議。 加密貨幣投資具有高度風險，請在充分了解風險後謹慎投資。 本文中的推薦碼連結為推薦連結，使用可能讓本站獲得佣金。