CoinTracker 数据泄露
CoinTracker 数据泄露记录涉及 2022年12月1日通过第三方电子邮件服务暴露的用户电子邮件地址。这些地址与该加密货币投资组合及税务跟踪服务有关。本记录涵盖 1,557,153 个受影响账户。事件的核心是电子邮件地址被传播，而这些地址可能表明 CoinTracker 用户在使用加密货币税务和投资组合跟踪服务。因此，主要风险是更有针对性的加密货币主题钓鱼和诈骗消息，而非财务数据的直接流失。
暴露的数据类型
2- 电子邮箱地址
- 电话号码的部分数字
关于此次数据泄露
本记录中追踪的已核实数据类型为电子邮件地址和部分电话号码。CoinTracker 在事件声明中指出，泄露并非源自主数据库；该服务不收集财务数据或电话号码，所发现的电话号码字段也并非来自其服务。因此，在披露本记录时，应区分两点：泄露数据集中可以记录部分电话号码字段，但 CoinTracker 方面实际核实的用户影响仅限于电子邮件地址。加密资产、投资组合余额、钱包密钥、税务报告或交易历史均不在本记录的已核实范围内。
泄露的数据类型与风险
CoinTracker 记录中的主要数据类型是电子邮件地址。电子邮件地址能够较明确地表明，用户可能与加密货币投资组合或税务跟踪服务有关。攻击者可利用这一信息发送虚假的税务报告、投资组合更新、加密货币钱包验证、交易所关联、空投、安全警报或账户确认消息。由于加密货币领域的用户往往被视为高价值目标，即使只有电子邮件地址，对攻击者而言也可能具有价值。
对于部分电话号码字段，应更加谨慎地解读。虽然据报告，该字段出现在数据集中，但 CoinTracker 表示，其服务不收集电话号码，这些字段也并非来自其服务。部分电话号码信息无法像完整号码那样直接使用，但与其他数据集结合后，可能有助于构建用户画像。本事件中，尚未核实有密码、加密货币钱包密钥、投资组合余额或金融账户数据泄露，因此，主要风险是有针对性的消息，而非直接的资产损失。
已核实的范围与界限
本记录中已核实的受影响账户数量为 1,557,153。事件日期记录为 2022年12月1日。数据类别为电子邮件地址和部分电话号码。由于事件与第三方电子邮件服务有关，不应将 CoinTracker 主平台上的用户投资组合或税务数据列为本记录的一部分。应将本记录视为一次联系信息泄露，这些信息可能表明用户与 CoinTracker 有关。
本记录中，密码、密码短语哈希值、加密货币钱包私钥、恢复短语、投资组合余额、交易历史、税务表格、支付卡、银行账户或官方身份证件均不属于已核实的泄露数据类型。鉴于事件涉及加密货币，CoinTracker 用户担心这些信息可以理解；但规范的记录管理要求不将未经核实的财务和钱包数据加入记录。风险在于，联系信息与加密货币背景相结合，可能被用于有针对性的诈骗。
高风险用户群体
风险最高的是同时在加密货币交易所、钱包服务、会计工具或投资社区使用 CoinTracker 注册邮箱的用户。在不同加密货币服务中重复使用同一地址，会使攻击者更容易将用户归类为加密资产持有者或税务跟踪服务使用者。攻击者可利用这一信息发送虚假的报税季提醒、投资组合关联、钱包匹配或账户验证消息。
第二类高风险用户是不熟悉加密货币税务申报和投资组合跟踪技术细节的用户。诸如“您的税务报告已准备就绪”“您的钱包连接已断开”“您的投资组合存在风险”或“您的账户正在等待验证”等虚假消息，可能会针对这些用户。企业用户也应保持警惕：使用工作邮箱注册加密货币税务或投资组合工具的员工，可能在工作邮箱中收到加密货币主题的钓鱼消息。即使这些消息针对的是个人资产，在工作设备上打开它们也可能给企业带来风险。
应立即采取的措施
如果用户发现自己的信息与 CoinTracker 记录匹配，应首先检查电子邮件账户的安全状况。电子邮件账户应使用高强度且不与其他账户共用的密码，启用多因素身份验证，并检查近期会话记录。本事件中尚未核实有密码泄露，但电子邮件安全仍是首要事项，因为钓鱼链接仍可能被用于窃取密码或钱包信息。用户还应确保 CoinTracker 和加密货币交易所账户的多因素身份验证保持启用。
对于以 CoinTracker、税务申报、投资组合匹配、加密货币交易所连接、钱包验证或空投为主题的消息，应仔细检查其中的链接。如需进行交易，应直接在浏览器中输入相关服务的网址，或使用可信的书签。不应通过电子邮件中的链接输入私钥、恢复短语、验证码或交易所密码。正规的加密货币服务不会索取私钥或恢复短语。如果部分电话号码信息导致用户通过短信收到类似请求，也应谨慎处理。
长期安全策略
对于加密货币税务和投资组合跟踪工具，即使只是相关通信数据也值得重视，因为这些数据会透露用户对金融领域的关注。从长远来看，为加密货币服务使用单独的电子邮件地址，有助于将有针对性的消息与主邮箱隔离。该邮箱应使用高强度密码、启用多因素身份验证，并定期检查会话记录。应停用不再使用的加密货币工具、取消不再需要的简报订阅和投资组合关联，或至少减少通知权限。
对机构而言，第三方服务提供商的安全与主应用程序同样重要。当邮件发送系统、客户联系名单和营销工具发生泄露时，即使财务数据未直接受到影响，有针对性的攻击也可能随之出现。对用户而言，长期策略是为每项加密货币服务设置独立密码、使用多因素身份验证、核查可疑邮件，并养成不在任何在线表单中输入私钥的习惯。遵循这些做法，有助于更好地应对通信数据泄露。
记录核查与用户行动
本记录中的匹配结果表明，相关电子邮件地址属于与 CoinTracker 事件有关的账户。匹配并不意味着用户的加密资产、投资组合余额、税务报告、密码或钱包密钥在本记录的已核实范围内。已核实范围仅限于电子邮件地址，以及泄露数据集中记录的部分电话号码字段。
在加强电子邮件账户和 CoinTracker 账户的安全后，用户应检查加密货币交易所和钱包账户的安全设置。对于任何出乎预期的税务报告、投资组合提醒、交易所连接或钱包验证消息，都应通过官方渠道核实。由于部分电话号码信息可能与其他数据集匹配，对短信中的链接也应保持谨慎。面对这种情况，正确的做法不是因担忧财务损失而恐慌，而是加强电子邮件安全，并提高对加密货币主题消息的警觉。
