Coinbase 再爆資料外洩？慢霧資安長證實逾 7 萬用戶個資遭駭
慢霧（SlowMist）資安長 23pds 於 10 月 28 日在 X 發文，稱已確認 Coinbase 資料外洩屬實，駭客取得逾 7 萬名用戶的聯絡資訊，但密碼與資金是否遭竊尚未證實。截至目前，Coinbase 官方並未回應。
慢霧資安長曝 Coinbase 個資外洩！官方仍未回應
23pds 的貼文指出，Coinbase 資料外洩「屬實」，駭客掌握超過 70,000 名用戶的聯絡資訊，同時強調尚無法確認密碼或資金是否被盜。加密貨幣社群帳號 DelCrxpto 也轉述「已確認 Coinbase 資料外洩」，並呼籲用戶盡快自保。
🚨已确认 @coinbase 数据泄露属实，尚未确认密码或资金是否被盗。
黑客获取超过 70,000 名用户的联系信息。 https://t.co/sLFUon0ktP
— 23pds (山哥) (@im23pds) October 28, 2026
廣告 - 內文未完請往下捲動
不過，具體的外洩時間、方式與資料來源都並沒有被公開，因此市場目前也無法排除是舊案資料被重新流傳或是另一次的獨立事件。Coinbase 至今並未對此做出回應。
回顧 2025 TaskUs 內鬼案：從客服到主管的集體犯案
2025 年 5 月，美國監管機構與緬因州司法部門接獲通報，曝光 Coinbase 於 2024 年 12 月 26 日發生用戶個資外洩，共影響 69,461 人，但直到 2025 年 5 月 11 日才發現，當時外洩內容包括姓名、地址、電子郵件等 KYC 資料。
Coinbase 表示，駭客賄賂海外客服人員取得資料並勒索 2,000 萬美元，Coinbase 拒絕支付並懸賞同額金額追查，當時估計善後與賠償成本約 1.8 億至 4 億美元。
（Coinbase 資安風暴延燒：12 月用戶個資外洩 5 月才揭露）
2025 年 9 月，隨著集體訴訟文件曝光，更多細節浮現。據律所修正訴狀，外包公司 TaskUs 印度服務中心的員工涉嫌竊取資料並販售，每張照片索價 200 美元，手機中留有逾 1 萬名客戶資料，且犯案者包含組長到主管層級，資料流向駭客集團「the Comm」。
訴狀還指出竊取最早始於 2024 年 9 月，早於 Coinbase 對外所稱的 12 月。Coinbase 隨後終止與 TaskUs 合作，TaskUs 則解雇 226 名員工，承諾會在外包與人員控管方面更加嚴謹。
（Coinbase 個資外流案揭露：客服員工手機藏萬筆用戶資料）
Coinbase 用戶現在該做什麼？
在官方釋出更多細節前，用戶可先採取低成本防護：
- 啟用硬體金鑰或驗證器等強化型雙重驗證，避免僅用簡訊驗證
- 開啟提幣白名單（Withdrawal Allow Listing）
- 對自稱 Coinbase 客服的電話、簡訊、郵件保持警戒；並檢查帳戶登入紀錄與近期異動。
聯絡資訊外洩的主要風險是社交工程詐騙，不一定會導致資金被盜。關於過去有多位用戶因此被騙，Coinbase 當時表示會賠償受害者。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
