Glassnode 数据泄露：客户数据可能已外泄，用户需警惕钓鱼攻击
这家链上数据分析服务商正通过邮件通知客户一起安全事件。目前官方渠道尚无公开声明。以下是披露邮件的内容，以及 Glassnode 用户现在应该做的事。
- Glassnode 正通过邮件通知客户一起正在调查中的安全事件，电子邮箱地址可能已经外泄。
- 公司自己也警告有人可能冒充 Glassnode 进行钓鱼攻击，并确认自己没有电话客服，任何以其名义打来的电话都是欺诈。
- 截至 2026 年 7 月 22 日本文发布时，尚无公开声明。事件范围和根本原因均未得到确认。
- 如果你使用 Glassnode：只通过手动输入网址登录，更换在其他地方重复使用的密码，开启双重验证（2FA），并在未来几周对定向钓鱼攻击保持警惕。
7 月 22 日，Glassnode 的客户收到了一封不同寻常的邮件：这份来自分析服务商自己的安全通知披露了一起“正在调查中”的事件，并警告称电子邮箱地址等客户数据“可能已经外泄”。截至发稿，Glassnode 的官方渠道上没有任何公开声明。我们是作为客户直接收到这份披露邮件的。
Glassnode 安全通知里写了什么
Glassnode 于 2026 年 7 月 22 日通过客户邮件披露了一起安全事件，并表示电子邮箱地址等数据可能已经外泄。 通知称事件正在调查中，并要求用户对声称来自 Glassnode 的钓鱼邮件或其他可疑信息保持警惕。有两个运营细节值得注意：公司唯一的邮箱域名是 glassnode.com，且没有客户电话专线，因此任何以 Glassnode 名义打来的电话按定义都是欺诈。
邮件承诺“如需采取进一步行动”会另行更新。但没有说明事件发生的时间、受影响的客户数量，也没有说明除电子邮箱地址外是否还有其他信息被访问。以下是这份披露邮件的原文，个人信息已隐去。
Glassnode 是什么，为什么这份名单如此重要
Glassnode 是加密行业使用最广泛的链上数据分析平台之一：总部位于瑞士，2018 年成立，是每天在研究机构和加密社交媒体上流传的比特币图表的源头。 其 Glassnode Studio 仪表盘为零售订阅者和数百家机构追踪比特币与以太坊的网络活动、交易所资金流向以及比特币波动率分析。
正因为如此，一份泄露的客户名单远比随机的邮件数据更值钱。名单上的每一个地址都属于关注、持有或交易加密货币的人。对钓鱼攻击者来说，这就是一份预先筛选好的目标名单。
接下来通常会发生什么
泄露的加密客户名单往往会被利用数年，2020 年的Ledger 数据泄露事件就是范本。 这家硬件钱包厂商泄露了超过 27 万条客户记录后，用户遭遇了一波又一波的虚假安全邮件、短信攻势，最严重的情况下甚至收到了涉及家庭住址的威胁。以目前掌握的信息看，Glassnode 这次泄露的范围要窄得多，只是电子邮箱地址而非家庭住址，但套路是一样的：真正的攻击不是泄露事件本身，而是随后数月的冒充行为。
第一波攻击通常会模仿被泄露的公司本身：密码重置、安全升级、退款通知。如果一封邮件催促你点击一个 Glassnode 登录链接，这就是破绽所在。真正的危机处理从不需要你的助记词、交易所密码，也不会打电话给你。
Glassnode 用户现在应该做什么
4 个步骤基本能覆盖大部分风险：手动输入网址访问网站而不是点击链接，如果这个密码在别处也在用就立即更换，开启双重验证（2FA），并在未来几个月里把任何意外收到的加密相关邮件都当作恶意邮件对待。 这些都不需要等 Glassnode 下一次更新。如果你注册 Glassnode 用的邮箱和交易所用的是同一个，也要提高警惕：攻击者会交叉比对名单，而交易所钓鱼的收益往往比数据分析平台钓鱼更高。
目前仍未知的是：事件范围、根本原因、除电子邮箱地址外是否还有其他数据被触及，以及为什么这份披露先出现在用户邮箱里，而不是任何公开渠道。随着 Glassnode 公布更多信息，我们会更新本文。在此之前，这起事件说明了对待任何加密服务最安全的假设：从未被收集的数据，也就不可能泄露。
交易时让更少数据暴露在风险中
Trade Reclaim 仅通过你的公开交易所 UID 运作：不需要 API 密钥，不接触你的账户，不存储你的任何交易数据，同时还能返还每一笔手续费的 30% 到 50%。
常见问题
Glassnode 被黑了吗？
Glassnode 已确认发生了一起正在调查中的安全事件，并告知客户电子邮箱地址等数据可能已经外泄。截至 2026 年 7 月 22 日，公司没有将其称为“黑客攻击”，没有说明原因，也没有发布公开声明。本文基于客户披露邮件撰写，官方信息公布后将随时更新。
Glassnode 的哪些数据被泄露了？
披露邮件中提到可能外泄的数据是电子邮箱地址，没有列出其他类别。通知中没有提及支付信息、密码或账户内容。在 Glassnode 公布详情之前，确切范围仍无法确认，因此目前最安全的假设是：你的邮箱地址已经出现在某份名单上，请据此采取相应防范措施。
现在继续使用 Glassnode Studio 安全吗？
披露内容没有任何迹象表明分析平台本身被攻破，Glassnode Studio 目前仍可正常访问。风险在于你的邮箱，而不是仪表盘：使用独一无二的密码，开启双重验证（2FA），并手动输入 glassnode.com 访问网站，而不是点击邮件中的链接，哪怕它看起来像是 Glassnode 发来的。
Trade Reclaim Research 持续追踪全部 11 家合作交易所的手续费档位、VIP 等级与代币折扣。每一个数字在上线前都会对照交易所官方手续费表核对，交易所一改条款就会重新核对。目标很简单：让 Trader 看到自己真实的净成本，而不是宣传里的标价。
Trade Reclaim 通过交易所推荐获得收入，并把其中大部分以返佣的形式回馈给你。这是科普内容，不构成投资建议。