加密货币交易所巨头Coinbase正面临严厉的舆论批评与监管压力，此前该公司正式确认发生了一起重大数据泄露事件，导致近69,461名用户的个人信息被曝光。根据提交至缅因州总检察长办公室的文件，该事件影响了不到其月活跃用户的1%，其中217名用户为缅因州居民。
数据泄露细节：海外支持人员受贿内鬼作案
上周，Coinbase揭露称，一个由网络犯罪分子贿赂的海外支持代理团队泄露了内部数据。泄露的信息包括姓名、联系方式、社会安全号码以及身份证明文件。随后，攻击者利用这些敏感信息冒充Coinbase员工，实施精心设计的社会工程诈骗，据称窃取了数百万美元。
泄露事件发生后，攻击者试图向Coinbase勒索2000万美元的比特币。尽管Coinbase拒绝了支付要求，但直到近期州级披露后，此次泄露的规模才得以明朗。
CEO回应：数据未上暗网，矛头直指KYC法规
Coinbase CEO Brian Armstrong表示，被盗数据并未出现在暗网上。他认为攻击者几乎没有动力公开这些数据，并将矛头指向更深层次的问题：监管机构要求收集大量个人数据的压力。他暗示现有的《银行保密法》（BSA）和反洗钱（AML）法规已经过时，甚至可能违宪。
Armstrong进一步指出：“我希望BSA/AML法规能迎来宪法挑战，或者国会决定在某个时候对其进行审查。我们生活在一个与1970年制定该法律时截然不同的世界，它可能违反了第四修正案，即保护我们免受无理搜查和扣押。”
平台争议升级：用户协议修改与安全警告忽视
尽管Armstrong辩解，Coinbase仍面临日益增长的公众审视和据称的联邦调查，原因是外界担忧其处理此事的方式。批评声在加密货币评论者Molly White指出平台用户协议新增条款后加剧。该更新于5月15日生效，仅比Coinbase公开披露数据泄露晚一天，内容限制了集体诉讼，并强制在纽约进行仲裁。
Armstrong辩护称，该更新是在泄露发生前很久就计划好的，并指出仲裁条款（包括放弃集体诉讼的权利）并不新鲜。然而，加密货币安全专家Taylor Monahan指责Coinbase无视数月来关于平台上可疑活动的警告。她声称公司内部团队驳回了可信的警报，直到泄露无法否认才采取行动。Monahan表示：“每个调查员都在过去6个多月里向你们的各个团队提供这些疯狂盗窃和内鬼的证据。即使你们的团队明确对我们进行煤气灯效应、斥责我们不够‘礼貌’并称我们有毒，我们仍在坚持。”
市场影响与行业反思
此次事件再次凸显了中心化交易所面临的安全信任危机。对于用户而言，个人敏感信息（如社会安全号码）的泄露可能导致身份盗用和持续性诈骗风险。Coinbase作为美国合规交易所的代表，其数据泄露可能促使监管机构进一步收紧KYC/AML要求，或推动对现有法规的重新审视。CEO对BSA/AML合宪性的质疑也引发了业内关于个人隐私与反洗钱平衡的激烈讨论。短期内，Coinbase品牌信誉受损，用户可能转向更注重隐私或自托管的解决方案，而平台后续的法律与合规成本也将增加。