加密货币交易所Coinbase近日陷入重大数据泄露风波。根据向缅因州总检察长办公室提交的文件，该交易所确认近69,461名用户的个人信息遭到泄露，其中217人为缅因州居民。Coinbase表示，受影响用户不到其月活跃用户的1%。
数据泄露细节
据披露，一群由网络犯罪分子贿赂的海外支持代理人员泄露了内部数据。这些敏感信息包括姓名、联系方式、社保号码和身份证明文件，随后被用于冒充Coinbase员工进行复杂的社会工程诈骗，导致数百万美元被盗。攻击者在事后曾试图向Coinbase勒索2000万美元比特币，但遭到拒绝。直到近期州级披露，泄露规模才明朗。
CEO的争议回应
Coinbase CEO Brian Armstrong声称泄露数据并未出现在暗网上，攻击者几乎没有动机公开。他转而将矛头指向监管压力，认为现行《银行保密法》（BSA）和反洗钱（AML）法规“过时且可能违宪”，并呼吁国会审查或发起宪法挑战，指出这些法规“可追溯到1970年，如今已侵犯第四修正案”。
用户协议更新遭质疑
就在消息公布后一天（5月15日），Coinbase更新了用户协议，新增条款限制集体诉讼并要求在纽约强制仲裁。加密货币批评者Molly White指出此举意在压制维权，而Armstrong辩称该更新计划已久，仲裁条款并非新设。与此同时，安全专家Taylor Monahan指控Coinbase团队在长达6个月内忽视了关于可疑活动的大量证据，甚至对举报者“恶劣对待”，直到泄露无法掩盖才采取行动。
市场影响与监管风险
本次事件对Coinbase的声誉造成显著打击：用户信任下降，部分投资者担忧监管机构将启动正式调查。若联邦调查确认平台存在内部管控漏洞，可能面临高额罚款或更严格的KYC合规要求。从市场情绪看，类似安全事件往往引发加密货币交易所板块短期承压，但比特币等主要资产价格影响有限。分析师指出，Coinbase作为上市企业，其股价（COIN）可能因诉讼成本和用户流失而波动，同时将推动行业对数据隐私与合规平衡的反思。
截至发稿，Coinbase尚未公布后续补救措施，用户需警惕可能针对其个人信息的钓鱼诈骗。