据路透社周一报道，加密货币交易所Coinbase早在今年1月就已获悉其客户数据遭泄露，但直至5月中旬才向公众披露。该事件涉及第三方外包服务商TaskUs，一名印度支持人员被指通过手机拍摄工作屏幕窃取用户信息，并与同伙向黑客出售数据以换取贿赂。Coinbase最终因黑客勒索2000万美元比特币而被迫公开，却因此面临股东集体诉讼和监管质疑。
事件回顾：内部知晓四个月后才披露
路透社援引六名知情人士及五名前TaskUs员工的说法称，数据泄露源于一名驻印度的TaskUs客服代理，其使用手机拍摄电脑屏幕上的用户信息。这名员工及一名同伙涉嫌将Coinbase用户数据出售给黑客以获取利益。TaskUs承认已解雇两名涉事员工，并称此次攻击是“针对Coinbase及其他服务商的协调行动的一部分”。
然而，Coinbase直到5月14日才向美国证券交易委员会（SEC）提交文件披露该事件，次日发表博客文章。公司称黑客通过受感染的客服人员获取了用户姓名、地址、模糊化后的银行详细信息及身份证明文件，但未涉及资金或密码。5月11日，Coinbase收到2000万美元比特币赎金要求，促使管理层决定公开信息。公司表示受影响用户“不到总用户的1%”，并已切断与TaskUs及其他海外外包方的合作，加强了内部控制。
关键时间点：1月发现漏洞 → 5月11日收到勒索 → 5月14日SEC披露。路透社指出，Coinbase在1月至5月期间已知晓事件但未对外公布，引发了对其信息披露及时性的质疑。
市场与法律冲击：股价先跌后涨，股东诉讼接踵而至
消息公布后，Coinbase股价一度下跌7%，但随后因公司被纳入标普500指数而反弹。截至目前，股价已基本收复失地，显示市场对短期安全事件的容忍度较高，但法律风险正在积聚。
5月22日，宾夕法尼亚州联邦法院收到一起股东集体诉讼。原告Brady Nessler指控Coinbase违反证券法，未及时披露数据泄露事件，并隐瞒了过往的监管问题。该诉讼要求赔偿投资者因延迟披露造成的损失。律师分析认为，若法院认定Coinbase明知隐患却刻意隐瞒，可能面临巨额罚款。
Coinbase CEO Brian Armstrong在视频声明中强硬回应：“我们不会支付赎金。”公司还悬赏2000万美元缉拿攻击者。但行业专家指出，问题核心在于外包商的安全管理漏洞。TaskUs作为拥有超6.1万名员工的跨国企业，其印度分支的安全行为暴露了加密货币行业依赖第三方服务时的脆弱性。
行业反思：加密货币交易所的数据安全警钟
此次事件并非孤例。近年来，多家交易平台曾因员工权限滥用或外部黑客攻击导致用户数据泄露。Coinbase此番被曝“明知故延”，可能促使监管机构进一步收紧对加密货币公司的信息披露要求。分析人士认为，交易所应建立更严格的外包商审计机制，并对敏感数据访问实施实时监控。
比特币勒索金额2000万美元，虽未成功，但反映出黑客对加密货币公司“高价值、强影响”的针对性。Coinbase最终通过安全监控独立发现了异常内部访问，说明其技术手段有效，但披露政策的滞后性仍是隐患。
展望未来，随着Coinbase正式进入标普500指数，其公司治理标准需对标传统金融企业。此次诉讼的结果或将成为加密货币行业信息披露合规的里程碑案例。