加密货币交易所Coinbase近日承认遭遇重大数据泄露，约69,461名用户的个人敏感信息被曝光。根据提交给缅因州总检察长办公室的文件，其中217人是缅因州居民。交易所强调，受影响用户不到其月活跃用户的1%。
泄露源于内部人员受贿与社会工程攻击
上周，Coinbase透露，一群海外支持人员被网络犯罪分子贿赂，导致内部数据泄露。泄露的信息包括姓名、联系方式、社会安全号码和身份证明文件。攻击者利用这些信息冒充Coinbase员工，实施精心设计的社会工程诈骗，据称已盗取数百万美元。
事后，攻击者试图向交易所勒索价值2000万美元的比特币，但Coinbase拒绝支付。直到近期州级披露，泄露规模才完全明朗。
CEO Armstrong质疑现有KYC法规过时
Coinbase首席执行官Brian Armstrong表示，被盗数据并未出现在暗网上，并认为攻击者缺乏释放数据的动机。他进一步指出，问题根源在于监管机构要求收集大量个人数据的压力。Armstrong主张，现有的《银行保密法》（BSA）和反洗钱（AML）规定过时且可能违宪。
“我希望有人对BSA/AML法律提出宪法挑战，或者国会决定重新审议，”Armstrong表示，“该法律1970年颁布时与现在完全不同，它可能违反了第四修正案，保护我们免受不合理搜查和扣押。”
Coinbase面临多线批评与联邦调查
��管Armstrong辩护，Coinbase仍面临公众质疑和据称的联邦调查。批评者关注交易所如何应对危机。加密评论员Molly White指出，Coinbase在泄露公开第二天（5月15日）更新了用户协议，限制集体诉讼并强制在纽约仲裁。Armstrong称更新计划早于泄露，且仲裁条款并非新增。
同时，安全专家Taylor Monahan指责Coinbase无视数月内关于可疑活动的警告。“每个调查者都在向你们各个团队提供证据，证明这些疯狂的盗窃和内鬼已有半年多。我们坚持着，即使你们团队公开煤气灯我们、指责我们不够礼貌、称我们有毒。”她称交易所直到泄露无可辩驳才行动。
市场影响与监管前景
此次事件加剧了用户对中心化交易所数据安全的担忧。Coinbase股价在消息公布后承压，但全市场反应有限。分析人士认为，若监管机构出台更严厉的数据保护规定，可能增加交易所合规成本。Armstrong的言论暗示加密行业希望推动监管改革，但短期内仍面临反洗钱义务。
值得注意的是，Coinbase近期频遭监管打击，包括美国SEC的起诉。此次数据泄露可能进一步削弱用户信任，尤其是那些提供敏感KYC信息的用户。对于整个加密行业，该事件再次敲响内部风险警钟——员工受贿、社会工程攻击等渠道可绕过技术安全措施。交易所需加强员工背景调查和权限管理，同时探索更隐私友好的身份验证方案。