美国加密货币交易所Coinbase被曝出一起严重的数据泄露事件，其外包合作伙伴Taskus的一名员工早在数月前就已窃取客户信息，而Coinbase在知情后拖延了约四个月才公开披露，最终导致预计高达4亿美元的损失。据路透社援引六位知情人士报道，这起事件不仅暴露了外包流程中的安全漏洞，更引发了对平台用户资产安全的广泛担忧。
外包员工偷拍电脑，Coinbase早在1月已知情
报道称，在印度印多尔市，Taskus的一名女员工被拍到用手机拍摄自己的工作电脑屏幕，并将客户数据传递给黑客以换取贿赂。Coinbase于今年1月就已获知这一行为，并对涉事员工展开调查。然而，直到2025年5月15日，Coinbase才在黑客试图勒索2000万美元后正式公开承认数据泄露。此前，公司仅声称攻击者访问了内部客户支持系统，涉及不到每月交易用户1%的个人信息。
五名前员工匿名透露，该女员工与一名同伙涉嫌将客户信息出售给黑客。事件曝光后，Taskus迅速解雇了200名员工，但被解雇员工指责这是不公平解雇，并引发劳动纠纷。
黑客勒索不成反爆光，损失远超金钱
有消息称，黑客在掌握敏感用户数据后，向Coinbase勒索2000万美元未果，转而将部分数据公开或用于其他犯罪活动。Coinbase最终选择在5月公开事件，并表示已“切断与涉事TaskUs人员的合作”，并加强海外代理商的管控。Taskus方面则回应称，两名涉事员工已于1月被解雇。
值得警惕的是，近期全球加密货币持有者遭遇武装抢劫和绑架的案件激增，犯罪分子往往掌握精准的用户资产信息。分析人士指出，本次泄露的成本可能远超4亿美元的预估，因为用户信任的崩塌和潜在的监管罚款将带来长期影响。
行业警示：外包风险与披露延迟的代价
加密货币交易所外包客服等环节本是节省成本的通用做法，但此次事件凸显了第三方数据安全的脆弱性。Coinbase因未能及时向用户通报风险而面临严厉批评——在长达四个月的“沉默期”里，用户毫不知情地暴露在威胁之下。事件也再次敲响警钟：交易所必须建立更严格的外包审计机制，并在发现泄露后第一时间通知用户，否则将付出高昂的声誉与法律代价。