Coinbase面临员工资料外洩及SEC用户数据调查的双重打击，导致股价下跌，凸显加密货币产业在安全、合规与监管方面的严峻挑战。
（前情提要：Coinbase 加入标普500指数，成为加密货币迈向主流里程碑 ）
（背景补充：主权基金四月狂买比特币，Coinbase主管：三大因素资金流入BTC、与美股关联性正在减弱 ）

本文目录

• 资安警钟：员工外洩
• SEC调查：「已验证用户」数据準确性
  • Coinbase回应：拜登政府遗毒

   

  全球知名加密货币交易所 Coinbase，在宣布将成为标準普尔500成分股后，迎来了首波的逆风消息。公司股价在单日内出现7%的大幅下挫，背后指向两起同时发酵的负面事件：其一是内部员工资料可能外洩所引发的资讯安全疑虑，其二是来自美国证券交易委员会 (SEC) 正对 Coinbase 用户数据进行的严格审查，不仅对 Coinbase 的短期股价表现构成实质压力，更把加密货币企业上市的合规、资安及监管压力核心议题重新交给市场检验。

  资安警钟：员工外洩

  根据 Coinbase 昨日（15）公布的公告指出，Coinbase内部遭受了外部人士透过社交工程、贿络方式，盗取了约1%的资料外流，并且Coinbase收到了高达 2000 万的赎金勒索，而 Coinbase 指出，没有与歹徒达成任何共识，同时已经完全通知受害的所有潜在用户，同时 Coinbase 也发出了天价悬赏金用于逮捕这批恶徒。

  但儘管官方严厉声明，但无疑对用户来说，是严重打击对平台安全防护能力的信任感，更深一层来看，外洩的资料若遭不当利用，更可能遭到更广範围的社交工程攻击、内部系统渗透。

  对此 Coinbase 也承诺，若洩漏的资料导致任何财产损失，愿意全额赔偿所有受灾户，同时也强调正在加强帐户风控与用户提醒，也会增加客服与社群对此的对应与服务。

  SEC调查：「已验证用户」数据準确性

  另一方面，根据《纽约时报》援引知情人士消息，美国证券交易委员会（SEC）正在调查 Coinbase 过去在监管文件中所披露的「已验证用户（verified users）」数据的準确性，认为其有造假与不实的可能，尤其是在该公司 2021 年首次公开募股（IPO）前后，Coinbase 曾宣称其拥有超过1亿的「已验证用户」。，该指标曾是 Coinbase 向市场展示其平台能在纳斯达克等市场上市的重要数据之一。

  然而 Coinbase 在大约两年后，即2022年左右，便停止在其公开报告中引用「已验证用户」这一指标，儘管该公司在2022年的财务报表中曾说明，停止报告此数据是因为其不再认为该指标能为公司业务表现提供有意义的资讯。 并在2023年的一份证券文件中表示，将改为披露「月度交易用户（monthly transacting users，MTUs）」，认为后者更能反映平台的实际活跃度和整体绩效。

  Coinbase回应：拜登政府遗毒

  而近期 Coinbase 的首席法务长 Paul Grewal 在一份声明中确认了此项调查的存在，他解释道：

  『已验证用户』指标包含了任何透过我们验证了电子邮件地址或电话号码的人，因此它可能高估了独立客户的数量

  对于 SEC 的调查，Coinbase 方面将其描述为「拜登政府的遗毒」，Coinbase 首席法务长 Paul Grewal 表示在特朗普政府领导下，SEC 已撤销了十多起备受瞩目的加密货币执法案件，其中包括2023年针对 Coinbase 的一项诉讼，而这样的案件是在拜登任期内留下的，因此他认为用相同的标準来看是不公平的：

  这是前任（拜登）政府遗留下来的调查，这是一项关于我们两年半前就停止报告、并且已向公众完全披露的指标的遗留调查。」虽然我们坚信此调查不应继续，但我们仍致力于配合 SEC 以结束此事。 儘管如此，Coinbase 已聘请了知名的达维律师事务所（Davis Polk & Wardwell）协助处理此事。

  但不管如何，涉入 SEC 调查已经影响到了部分投资者对于 Coinbase 的信誉，尤其是首批参与 IPO 的客户。

  市场反应

  市场对于 Coinbase 股价在消息传出后的显着下跌，直观地反映了投资者群体对于该公司当前在内部安全风险管理，以及应对外部强势监管压力能力的深切担忧。

  儘管公司强调用户资金和密码未受影响，但姓名、地址、电话、部分社会安全码等敏感个资可能已外洩，面临调查和数据洩露的双重打击，Coinbase 近期在业务上亦有一些积极进展，例如宣布了一项有助于扩展其全球业务的收购，并且其股票即将被纳入标普500指数（S&P 500），这通常被视为对公司规模和市场地位的认可，预计后续发展展与不确定将会持续让 Coinbase 进入一段盘整期。