Coinbase遭SEC調查用戶數據造假，員工個資外洩，股價單日重挫7%

Coinbase遭SEC調查2021年IPO期間「已驗證用戶」數據準確性，該指標涉1億用戶聲明恐存不實。同步爆發員工個資外洩事件，1%敏感資料遭勒索2000萬鎂，公司承諾全額賠償受損用戶。

社交工程攻擊釀個資外洩

Coinbase於5月15日公告證實，外部人士透過賄賂員工取得約1%用戶個資，包含姓名、地址、電話及部分社會安全碼。儘管公司拒絕支付2000萬美元贖金並啟動司法追訴，但已對平台資安信任度造成實質衝擊。

《紐約時報》揭露SEC正調查Coinbase於2021年IPO文件中聲明的「1億已驗證用戶」指標。此數據計算方式包含僅驗證電郵或電話的帳戶，可能重複計算導致失真。Coinbase已於2022年停止揭露此指標，改採「月度交易用戶」(MTUs)作為核心數據。

法務長控「前朝遺留調查」

Coinbase首席法務長Paul Grewal將SEC調查定調為「拜登政府遺毒」，強調現行團隊已停止報告爭議指標且完全披露資訊。公司聘請達維律師事務所應對調查，並指特朗普任內SEC已撤銷多起加密訴訟案例。

事件導致Coinbase股價單日跌7%。矛盾的是，Coinbase同期宣布獲納入標普500指數，並推進全球收購案。分析師指出，個資外洩與監管調查恐抵消納入指數的利多效應。

Coinbase承諾若外洩個資導致用戶財產損失將全額賠償，同步強化帳戶風控機制與客服應對流程。官方強調用戶資金與密碼未受影響，但未說明資料外洩的具體技術漏洞細節。