CoinbaseのAmplitudeデータ流出事件とは？漏洩した情報とユーザーへの影響を徹底解説

 

Coinbaseは米国時間2026年10月27日、第三者によるベンダーAmpltudeのセキュリティインシデントの分析に回答した。公開されている説明によると、インシデントにはごく一部の顧客の連絡先情報が関係しており、同社の調査では「Coinbaseの内部システムに不正アクセスがあったという証拠は見つからなかった」とし、顧客の資金に影響はなく、同社は法律で義務付けられているように影響を受けた顧客と規制当局に通知している。

 

このようなイベントについて説明する場合は、タイトルを繰り返すよりも、情報を3つのカテゴリに分割する方が便利です。

 

Coinbaseによって公に述べられている:このイベントは、Coinbaseの顧客の連絡先情報のごく一部と、同じサービスを使用している他社のデータを含むAmpltudeの第三者による分析から生じました。

 

Coinbaseの主張に属しているが、独立して検証されていない:自身のシステムが侵入されていない、不正アクセスが発見されていない、顧客の資金が安全である。これらの3つはすべて会社の自己紹介から来ており、第三者は独立して検証していない。

 

この記事のチェック時点でまだ開示されていないもの:影響を受ける顧客の正確な数、漏洩した特定のデータフィールドのリスト、不正アクセスの開始時間と検出時間、攻撃者がデータを取得する方法、Ampltude自体の技術的な説明、その他の影響を受ける企業の身元、およびデータがさらに拡散したかどうか。

 

事前に注意する必要がある数字があります。あるセキュリティ機関は影響を受けたユーザーが7万人を超えていると言っていますが、Coinbaseはこの数字を確認しておらず、自分の統計も発表していません。この数字は2025年5月に別の確認された事件の影響を受けた人の数に非常に近く、両者は混同されやすい。本文の第二節で具体的に説明する。

 

この記事では、上記の3種類の境界に従ってイベントを整理し、この特定のシナリオで連絡先情報の漏洩を真剣に受け止める価値がある理由を説明し、確認通知の具体的な方法を示します。

 

 

 

Coinbaseによると、この事件はサードパーティのベンダーに起因しており、独自のシステムが侵害されたわけではありません。同社は、内部システムへの不正アクセスの証拠は見つからなかったと述べており、この表現は同社の自己紹介に属しています。

 

関係するのは連絡先情報であり、メールアドレスと電話番号が含まれていると報告されています。Coinbaseはリークフィールドの完全なリストを公開していません。

 

Coinbaseは、顧客の資金は影響を受けていないと述べた。同社はまた、影響を受ける顧客と規制当局に法的に義務付けられていることを通知していると述べた。

 

7万人以上この数字は第三者のセキュリティ機関からのもので、Coinbaseは確認していません。この数字は2025年5月の別の事件の数に近く、混乱しやすいです。

 

イベントのタイムラインは完全に非公開です。アクセス開始時間、発見時間、攻撃方法、データが拡散したかどうかが含まれます。

 

Ampltudeに関する詳細な公開技術説明はありません。同じサービスを使用している他の企業が関与しているため、実際の影響範囲はCoinbaseを超えている可能性があります。

 

本当のリスクは、アカウントが直接盗まれるのではなく、カスタマーサービスおよびアカウント回復詐欺のふりをすることです。Coinbaseの説明によると、漏洩したコンテンツにはパスワード、ニーモニック、および資金は含まれていません。

 

 

現在確定できる時点は1つだけである: Coinbaseは米国時間2026年10月27日に公式サポートアカウントを通じて公開応答を行い、関連報道は同日夜に発表された。

 

それ以外のタイムラインは公開されていません。公開されている情報には、不正アクセスがいつ開始されたか、AmpltudeまたはCoinbaseが問題を発見したか、攻撃者がどのようにデータを取得したか、またはその後データがさらに拡散されたかどうか、またはどこで発生したかは示されていません。

 

この開示の状態自体は注目に値します。セキュリティインシデントの開示は通常段階的に行われ、最初の説明は制御の範囲と安心に焦点を当て、詳細は調査が進むにつれて徐々に追加されます。したがって、現在の情報のギャップノットイコール情報は隠されていますが、「具体的に何が漏洩したか」についての決定的な結論は時期尚早であることも意味します。

 

次の表は、情報の信頼性に応じて階層化されています。これは、この記事の読者に推奨される読み方です。

 

 

パスワードと秘密鍵については、特に口径を明記する必要がある。一部の報道では、漏洩内容にパスワード、秘密鍵、資金が含まれていないと述べているが、この表現は元の報道では条件付きで提示されており、Coinbaseの正式な声明に明確に起因するものではない。したがって、Coinbaseが完全なフィールドリストを公開する前に、「パスワードと秘密鍵は影響を受けていない」ということを確認済みではなく未確認と見なし、アカウントのセキュリティを最も保守的な方法で処理する方が安全だ。

 

 

このセクションは、この記事が現在最も実用的なリマインダーと見なしているものです。

 

報道によると、安全機関の遅い霧は影響を受けたCoinbaseユーザーが7万人を超えていると述べている。Coinbaseはこの数字を確認しておらず、自分の統計口径と人数も発表していない。

 

同時に、Coinbaseは2025年5月に7万人近くの顧客に影響を与えたまったく異なるデータ漏洩を明らかにしました。

 

 

 

ということは、今後数日間の二次拡散では、2025年の「氏名・住所・本人確認記録」の流出範囲を今回の事件に当てはめたり、今回の事件を「コインベースが再び7万人の身元情報を流出させた」と表現したりと、2つの事件の詳細が混在している可能性が高いということです。どちらの主張も現時点では根拠がありません。

 

また、まだ解決されていない口径の違いを指摘する必要があります。Coinbaseはその範囲を「ごく一部の」顧客と表現していますが、第三者機関は7万人以上を提供しています。Coinbaseの総ユーザー数が数千万人のレベルであることを考えると、7万人は確かに「ごく一部」を構成することができます。したがって、2つの表現は必ずしも矛盾しませんが、会社が具体的な数を発表するまで、両者のギャップを確認することはできません

 

 

Coinbaseの説明によると、このイベントにはパスワード、ニーモニック、資金は含まれていないため、リスクはアカウントが直接盗まれることではありません。本当のリスクパスはソーシャルエンジニアリングであり、Coinbaseの顧客はこのパスに特定の歴史を持っています。

 

2025年5月の事件の後、漏洩した顧客情報は標的を絞ったソーシャルエンジニアリング攻撃に使用され、Coinbaseは最終的に、救済と自発的な支払いのコストを1億8000万ドルから4億ドルと見積もっています。この数字自体が連絡先情報の価値を物語っています。攻撃者はパスワードを必要とせず、自分が誰であるか、どのメールアドレスを使用しているか、電話番号が何であるか、どのプラットフォームにアカウントがあるかを知るだけです。

 

今回の事件には、タイミング的にもう1つのデメリットがあった。Coinbaseは、影響を受けた顧客にメール通知を送っているとしており、攻撃者もそれを知っていた。つまり、ユーザーはしばらくの間、Coinbaseからのセキュリティ通知メールを受け取ることを期待しており、その期待自体がフィッシング攻撃の最も有効な前提条件であった。偽造された「データ漏洩通知」は、現時点では通常よりもはるかに信頼性が高い。

 

漏洩した内容が連絡先情報であるという事実に基づいて、推定できる攻撃パターンは3つのカテゴリに集中しており、これはセキュリティ通知でも一般的に要約されています。

 

カスタマーサービスになりすまして積極的に連絡します。攻撃者は、プラットフォームのセキュリティチームとして電子メールまたは電話でユーザーに連絡し、アカウントにはこの事件によるリスクがあり、「検証」または「安全なアドレスへの転送」に協力する必要があると主張します。識別ポイントは次のとおりです。パスワード、ニーモニック、ダブル確認コードを要求する連絡は詐欺であり、Coinbaseは以前、サポート担当者がこの情報を要求することは決してないことを明らかにしました。

 

改ざんされた流出通知。ユーザーが正式な通知を待っている心理を利用して、リンクを含むメールを送信し、改ざんされたログインページに誘導します。メール内のリンクを経由してアカウントに入らないことが見分けのポイントです。

 

アカウントリカバリ詐欺。既知のメールアドレスと電話番号を使用して、アカウントリカバリプロセスをトリガーまたは偽造しようとします。識別ポイントは、自分の主導で開始されていない「リカバリリクエスト」に注意することです。

 

これらの種類の方法の完全な識別方法については、私たちがまとめた一般的な詐欺の識別と防止を参照してください。

 

 

このイベントの構造的な意味は、個々のプラットフォームの利益と損失よりも重要です。

 

Coinbaseは、同じAmpltudeサービスを使用している他の企業のデータも事件に関与していると述べましたが、これらの企業を指名しませんでした。現在の報告によると、Ampltudeはまだ詳細な公開技術の説明を提供していません。

 

Ampltudeは広く使用されている製品分析ベンダーであり、その顧客は多数の消費者向けアプリケーションをカバーしています。これは、分析ベンダーレベルで発生するイベントが、単一の顧客が開示できる範囲をはるかに超える可能性があり、影響を受ける各企業は通常、自社の顧客に関連する部分のみを開示することを意味します。

 

これにより、実際的な問題が発生します。ユーザーは、サービスを使用する複数のアプリのユーザーである可能性があるため、1つのプラットフォームの発表に従って影響を受けるかどうかを判断できません。Ampltudeが影響を受ける顧客の完全なリストを公開するまで、この範囲を決定することはできません。

 

なお、第三者の分析サービスは通常、製品の使用行為と基礎口座の識別にしか触れず、パスワード、秘密鍵、資金操作権限には触れない。これもCoinbaseの資金は影響を受けないという説明と一致している。しかし、連絡先情報自体は前述のソーシャルエンジニアリング攻撃を支えるのに十分であるため、「核心証明書に触れない」ノットイコール「リスクがない」。

 

また、同じ期間に、韓国の大信証券（38,490人の顧客）、Bithumb、および将来の資産グローバル投資の規制チェックを含む、この事件とは独立した他のデータ漏洩の報告があったことにも注意してください。これらの事件は、CoinbaseのAmpltude事件と報告された関連性がなく、マージして説明するべきではありませんが、取引プラットフォームとそのサプライヤーのデータプレーンが最近ストレスを受けていることをまとめて示しています。

 

 

現在知られている情報に基づいて、合理的な対策は限られており、具体的です。過度の運用アドバイスは、逆にエラーの可能性を高めます。

 

まず、公式の通知を待ちますが、通知のリンクを介してアクションを実行しません。Coinbaseは、影響を受ける顧客に電子メールを送信すると述べています。そのような電子メールを受信したら、リンクをクリックせずに、ブラウザにプラットフォームアドレスを入力するか、公式アプリからログインしてアカウントの通知を確認してください。これは、前述の理由から、現時点では通常よりもはるかに重要です。

 

第二に、アクティブな連絡についてデフォルトの懐疑論を維持します。着信、テキストメッセージ、または電子メールがどのプラットフォームのセキュリティチームであると主張しているかに関係なく、主要な判断基準は1つだけです。パスワード、ニーモニック、または二重確認コードを要求する人はすべて詐欺です。プラットフォームのサポート担当者は、この情報を支援する必要はありません。

 

第三に、このニュースのために急いで資産を譲渡しないでください。「安全なアドレスに資金を送金する」は、この種の詐欺で最も一般的なフレーズの1つです。Coinbaseによると、このイベントには資金やバウチャーは含まれていないため、緊急送金の技術的な理由はなく、パニック状態での操作は攻撃者が望んでいることです。

 

第四に、使用しているプラットフォームの公式チャネルを確認します。連絡先情報の漏洩の直接の結果は、なりすましがあなたを見つける方法を知っていることです。したがって、単一のメッセージの信憑性を後で判断するよりも、どのチャネルが公式で、どのチャネルがそうでないかを事前に確認する方が信頼性が高くなります。MEXCユーザーは、MEXC Verifyを使用して公式チャネルを確認し、受信したメッセージ、カスタマーサービスアカウント、またはリンクがMEXC公式からのものであるかどうかを確認できます。ツールの具体的な使用方法については

 

第五に、繰り返しの二次報告ではなく、その後の開示に注目する。本当に判断を変えるのは、Coinbaseが発表した正確な人数とフィールドのリスト、Ampltudeの技術的な説明と影響を受ける顧客の完全なリスト、監督機関の通報だけである。これらの項目以外の報道の多くは同じ一連の情報の言い換えである。

 

 

ジェームズ・ミッチェルの見解では、このニュースで書き留める価値があるのは、リークされたものではなく、まだ知られていないものと、このギャップが埋められるものです。

 

現在知られているすべての実質的な内容はCoinbase側の説明から来ている:第三者のサプライヤーが事故を起こした、少数の顧客の連絡先情報が関係している、自社システムに不正アクセスが見られない、資金が安全である。この4つの項目のうち、最後の2つは会社が自己申告したもので、独立して検証していない。影響を受ける人数、具体的なフィールド、タイムライン、攻撃方法、Ampltudeの技術的な説明、他の影響を受ける会社の6つの項目はすべて空白である。この状態では、「何が漏洩したかが明らかになった」と主張する報道は検証可能な範囲を超え

 

特にその7万という数字を思い出させたい。第三者のセキュリティ機関は、今回の事件は7万人以上のユーザーに影響を与え、Coinbaseは確認していないと述べた。そして、2025年5月にCoinbase自身が暴露した事件は、影響を受けた人数が7万人に近い。二つの数字はほぼ同じで、事件の性質は全く異なり、信頼性も異なる。2025年に漏洩した「名前、住所、身分証明書の記録」をこの連絡先情報事件に適用して、事実よりもはるかに深刻な結論を出すという典型的な形で、今後数日でこの2つを混同する報告があるとほぼ確信しています。このイベントの特定のフィールドの説明を読むときは、最初にそれがどのイベントを参照しているかを確認してください。

 

リスクの本当の形に関しては、2025年の事件が最も説得力のある参照を提供したと思います。そのときに漏洩したのはパスワードと秘密鍵ではありませんでしたが、Coinbaseは最終的に、救済と自発的な支払いのコストを1億8000万ドルから4億ドルと見積もっています。この数字は、直感に反することを示しています。攻撃者はあなたの資格情報を必要とせず、あなたが誰であるか、どのプラットフォームにアカウントがあるか、そしてあなたに連絡する方法を知るだけです。残りはソーシャルエンジニアリングによって行われます。したがって、「パスワードの漏洩はありません」というフレーズは真実ですが、リラックスする理由にはなりません

 

この事件には、個別に指摘する価値のある時点での問題もあります。Coinbaseは、影響を受ける顧客に電子メール通知を送信すると述べていますが、攻撃者はもちろんそれを知っています。したがって、次の期間中、ユーザーは「プラットフォームからの安全な電子メールを待っている」状態にあります。これは、フィッシング攻撃の成功率が最も高い条件です。現時点では、偽のリーク通知の信頼性は通常よりもはるかに高くなっています。したがって、私の提案の中で最も重要なものは、実際には非常に単純です。通知を受け取った後、リンクをクリックせず、ブラウザまたはアプリからアカウントにアクセスして確認してください。これはいつでも当てはまりますが、次の2週間は特に重要です。

 

最後に、サプライヤーリスクの構造的な問題について話します。今回は分析ベンダーであり、Coinbaseは、同じサービスを使用している他の企業も関与していることを明らかにしました。Ampltudeには、これまでのところ詳細な公開技術の説明はなく、影響を受ける顧客の完全なリストも公開されていません。つまり、同じサービスを使用する複数のアプリのユーザーである可能性があるため、通常のユーザーは、1つのプラットフォームの発表を監視して、影響を受けているかどうかを確認できません。このような共有依存のリスクは、消費者向けアプリケーションに蔓延しており、ユーザーが認識単一のプラットフォームがセキュリティを最大限に活用しても、このレイヤーを排除することはできません。これは、どちらの当事者にとっても言い訳ではありませんが、この種のイベントでは、ユーザーが制御できる部分は、データ自体の保護ではなく、主にアクティブな連絡先の処理方法であることを示しています。

 

 

 

Coinbaseの公開説明によると、少数の顧客の連絡先情報が関係しており、第三者の報道によると、メールアドレスと電話番号が含まれている。しかし、Coinbaseは漏洩フィールドの完全なリストを発表していないため、具体的にどの情報が含まれているかはまだ確定していない。同社はまた、この事件には同じAmpltudeサービスを使用している他社のデータも関係していると述べたが、これらの会社を指名していない。

 

 

Coinbaseは、顧客の資金は影響を受けていないと述べています。これは会社の自己申告であり、第三者によって独立して検証されていないことを説明する必要があります。一部のレポートでは、漏洩にはパスワードと秘密鍵が含まれていないと述べていますが、この表現は元のレポートで条件付きで提示されており、Coinbaseの公式声明に明示的に起因していないため、会社が完全なフィールドリストを公開する前に、確認されていないと見なし、最も保守的な方法でアカウントのセキュリティを

 

 

コインベースは人数を公表しておらず、その範囲を「ごく一部の顧客」としか記載していない。一部のセキュリティ機関は、影響を受けたユーザーは7万人を超えているとしているが、コインベースはその数字を確認していない。この数字は、2025年5月の別のイベントの影響を受けた人数（7万人近く）と非常に近く、両者は混同されやすく、前者は第三者によって提案され、後者はコインベース自身によって開示され、信頼性が異なることに注意する必要がある。

 

 

いいえ、両者の性質はまったく異なります。2025年5月の事件は、犯罪者が海外のカスタマーサービス請負業者と従業員に賄賂を贈って顧客記録を取得したもので、漏洩した内容には名前、住所、身分証明書の記録と口座の詳細が含まれ、パスワードと秘密鍵は漏洩していないことが確認され、Coinbaseは救済と任意賠償の費用を1億8000万ドルから4億ドルと見積もって、2000万ドルの脅迫要求を拒否した。2026年10月の事件は、第三者がベンダーAmpltudeを分析したことに由来し、連絡先情報が関係している。報告書は、両者が異なる事件であること

 

 

主なものは4つあります。公式通知を待ちますが、通知メールのリンクをクリックせず、代わりにブラウザまたは公式アプリからアカウントにアクセスして表示します。アクティブな連絡先についてはデフォルトの疑いを持ち、パスワード、ニーモニック、または二重確認コードを要求する人は誰でも詐欺です。このメッセージのために急いで資産を移動しないでください。「安全なアドレスに移動する」はこの種の詐欺の一般的なフレーズであり、Coinbaseの指示によると、今回は資金とバウチャーは含まれていません。また、使用しているプラットフォームの公式チャネルを事前に確認してください。

 

 

攻撃経路はソーシャルエンジニアリングであり、アカウントを直接盗むことではないからです。攻撃者はパスワードを必要とせず、あなたが誰であるか、どのプラットフォームにアカウントがあるか、どのように連絡するかを知るだけで、残りはカスタマーサービスになりすまし、通知を偽造し、アカウント回復型詐欺で完成する。2025年5月の事件も証明書ではないが、Coinbaseは最終的に関連コストが1億8千万ドルから4億ドルの間であると推定し、このようなデータの実際の価値を示している。

 

 

可能性はありますが、範囲はまだ決定されていません。Coinbaseは、イベントには同じAmpltudeサービスを使用している他社のデータが含まれていると述べましたが、Ampltudeはこれまでのところ詳細な公開技術の説明を提供しておらず、影響を受ける顧客の完全なリストも公開していません。分析ベンダーは多数の消費者向けアプリケーションで使用されているため、実際の影響範囲は単一のプラットフォームで開示されているものを超える可能性があり、ユーザーは1つのプラットフォームの発表に従うだけで影響を受けるかどうか

 

 

実際に判断を変える新しい情報はほんのわずかです。Coinbaseによって公開された影響を受ける人の正確な数と完全なフィールドのリスト、Ampltudeの技術的な説明と影響を受ける顧客のリスト、および規制当局からの通知です。また、不正アクセスの開始時間と検出時間、攻撃者がデータを取得する方法、およびデータがさらに拡散したかどうかも含まれます。これら以外のレポートのほとんどは、同じバッチの情報の繰り返しの言い換えです。

 

 

上記の内容は一般的な情報参考を提供するためにのみ使用され、投資アドバイス、財務アドバイス、法律アドバイス、セキュリティコンサルティングサービス、またはプラットフォームのセキュリティ状況の評価結論を構成するものではありません。本文は2026年10月28日シンガポール時間17時までに公開された報道と企業公開説明に基づいて整理され、関連事件はまだ発展中であり、後続の開示は本文の一部の内容を変更する可能性があります。本文は情報源と信頼性に基づいて階層的に注釈されています: Coinbase公開説明として注釈された内容は同社の自己紹介から来ています。Coinbaseが主張している内容(内部システムが不正にアクセスされていない、顧客の資金が影響を受けていないことを含む)は会社の自己申告であり、照合時点で第三者が独立して検証していない第三者が報道した内容や第三者機関が主張した内容(メールアドレスや電話番号、影響を受けるユーザーが7万人を超えることを含む)はCoinbaseに確認されていない未公開項目は情報が欠落していることを示し、これに基づいて具体的な内容を推測してはならない。Coinbaseは漏洩フィールドの完全なリストを公開しておらず、パスワードと秘密鍵が関係しているかどうかについての表現は元の報道で条件付きで提示され、同社の公式声明に明確に起因していない。読者はこれを確認した事実と見なすべきではない。今回の事件は2025年5月にCoinbaseが開示したデータ漏洩事件とは別の事件で、両者の影響を受ける人数は近いが、出所と信頼性が異なるため、その詳細を混同してはならない。Ampltudeに関しては、確認時点で詳細な公開技術説明はなく、影響を受ける企業の完全なリストは公開されておらず、実際の影響範囲を決定することはできません。この記事に含まれる他の機関のデータ漏洩レポートは、この事件とは関連していません。この記事の予防策の説明は、一般的なセキュリティ慣行の要約であり、個人の特定の状況を対象としたものではなく、すべての攻撃形態を防止できることを保証するものでもありません。アカウントセキュリティの特定の設定は、各プラットフォームの公式ガイドラインを参照する必要があります。読者は、行動を起こす前に、各プラットフォームの公式チャネルを通じて情報を確認し、必要に応じMEXC Crypto Pulseチームは、上記の情報の使用に起因する直接的または間接的な損失について責任を負いません。

 

 

ジェームズ・ミッチェルは、ビットコインとアルトコインのテクニカル分析、市場動向、取引戦略を専門としています。ロンドンを拠点に、金融市場で10年以上の経験を持っています。MEXC Learnに入社する前は、ヨーロッパの大手投資機関でシニアアナリストとして働き、リスク管理と量的取引の分野で専門的な経験を積んでいました。

 

ジェームズは2017年に仮想通貨市場へのシフトを開始し、その後、データベースの分析手法で徐々に注目を集めています。ロンドン政治経済学院で金融経済学の修士号を取得しています。その分析フレームワークは、従来のテクニカル分析とチェーン上の指標を組み合わせ、読者に実際の参照値を持つ市場インサイトを提供するように設計されています。

 

専門分野:テクニカル分析、市場動向とサイクル、取引戦略、ビットコインとアルトコインの分析、リスク管理。

 

 

 

MEXCの最新情報を最速で入手したいですか?今すぐ私たちの公式テレグラムグループに参加してください!

MEXCプラットフォーム:アプリをダウンロード|手数料ゼロの取引|今すぐUS DTを購入

MEXCに参加するコミュニティ:X(Twitter)|Telegram|Discord

情報の入手:初心者アカデミー|利用規約|MEXCブログ|MEXCニュース

アカウント認証:KYCについて|KYCの進め方

外部プラットフォーム:Substack|Medium|Paragraph|LinkedIn|X(情報番号)