
Google Cloud推MPC加密貨幣託管服務 銀行搶先試用、2027年初商用
示意圖(圖/Freepik) 〔品傳媒/綜合外電報導〕科技巨頭Google旗下Google Cloud近日推出名為「Google MPC」的多方運算(Multi-Party Computation)加密資產託管服務,美國時間10月28日起陸續由多家媒體報導。這項服務目前以私人預覽形式提供銀行等金融機構測試,用於保管私鑰
8 小時前・品傳媒

〔品傳媒/綜合外電報導〕美國最大加密貨幣交易所Coinbase於台灣時間10月28日證實,旗下第三方數據分析服務商Amplitude發生資安事件,導致一小部分Coinbase用戶的聯絡資料與有限的交易資料外洩。Coinbase強調自家系統未遭入侵、用戶資金不受影響,並已直接通知受影響用戶及主管機關。在幣安63億美元駭案餘波未平之際,此事再度凸顯加密產業「供應鏈」資安風險。
重點摘要:Coinbase表示外洩源自分析服務商Amplitude,而非自家系統,受影響範圍為部分用戶的聯絡與有限交易資料,不含住址或可直接登入帳戶的資訊。社群流傳「逾7萬名用戶受害」的說法遭Coinbase駁斥為不實,官方至今未公布實際人數。
根據Unchained報導,Coinbase官方客服帳號在X上發文指出,Amplitude的事件影響了「一小部分」Coinbase用戶的聯絡資料,Amplitude的其他客戶也同樣受波及。Coinbase表示,內部調查未發現有人未經授權存取Coinbase系統,用戶資金也未受影響,目前正逐一通知受影響用戶,並向監管機關通報。
Cointelegraph引述Coinbase發言人說法指出,此次外洩內容為聯絡資料與「有限的交易資料」,不包括住家地址,也不包含任何能讓他人直接存取帳戶或資金的資訊。該媒體並於10月29日更新報導,補充Coinbase發言人回應。
事件曝光後,X上有帳號在未附來源的情況下宣稱,超過7萬名用戶的聯絡資料遭取得。Unchained報導指出,Coinbase直指此說法「不實」,並認為可能是X的AI聊天機器人Grok將這次事件與2025年5月的舊案混為一談;Unchained也表示無法查證該數字的來源。截至報導時間,Coinbase並未說明實際受影響人數,也未點名其他受波及的Amplitude客戶,Amplitude則未回應媒體詢問。
| 項目 | 2026年10月Amplitude事件 | 2025年5月內部人員洩密案 |
|---|---|---|
| 外洩途徑 | 第三方分析服務商Amplitude | 海外客服人員遭收買 |
| 外洩內容 | 聯絡資料、有限交易資料 | 用戶資訊 |
| 受影響人數 | 官方未公布 | 向緬因州檢察長申報通知69,461人 |
| 資金影響 | 官方稱資金未受影響 | 預估補償與改善成本1.8億至4億美元 |
資料來源:Unchained、Cointelegraph
這並非Coinbase首度面臨用戶資料外洩問題。據Unchained整理,Coinbase在2025年5月揭露,犯罪集團收買海外客服人員取得用戶資訊,並向公司勒索2,000萬美元遭拒;Coinbase當時估計補償與改善成本介於1.8億至4億美元,並在向緬因州檢察長提交的文件中表示將通知69,461名用戶。Cointelegraph則指出,該案影響不到1%的月交易用戶。
近期加密產業資安事件密集。除了幣安熱錢包遭駭的史上最大規模駭案,區塊鏈分析商Chainalysis也證實遭AI代理式攻擊、客戶姓名與電子郵件外洩(相關報導);預測市場Polymarket則因第三方服務遭駭,737個帳戶被盜約273萬美元(相關報導)。Unchained報導也提到,硬體錢包業者Foundation與Keystone近期分別通報後端系統遭入侵與網站客戶資料被竊。
雖然此次外洩不涉及帳戶密碼與資金,但聯絡資料一旦落入不法之手,常被用於鎖定特定用戶的釣魚郵件、簡訊或假冒客服詐騙。後續值得關注的是Amplitude是否公布事件細節、受波及企業名單,以及Coinbase是否揭露實際受影響人數與監管機關的後續動作。
根據Coinbase說法,自家系統沒有遭到未經授權存取,外洩源自第三方數據分析服務商Amplitude的資安事件。Coinbase強調用戶資金不受影響。
Coinbase發言人表示,外洩內容為部分用戶的聯絡資料與有限的交易資料,不含住家地址,也不含可直接登入帳戶或動用資金的資訊。
這項說法來自社群帳號且未附來源,Coinbase已駁斥為不實。官方目前尚未公布實際受影響人數。
※本文內容僅供資訊參考,不構成任何投資建議。加密貨幣價格波動劇烈,投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖(圖/Freepik)。