Coinbase多重危机:数据泄露与SEC调查接踵而至
在成为首家入选标普500指数的加密原生企业仅数日后,Coinbase正面临多重危机。5月11日,这家美国最大的加密货币交易所披露了一起涉及内部人员勾结的数据泄露事件,以及一起2000万美元比特币勒索未遂案。
在发布的一段视频中,首席执行官Brian Armstrong透露,海外客服人员收受犯罪分子贿赂,泄露了包括姓名、地址、部分银行信息和身份证件在内的敏感用户数据。Coinbase表示,受影响的客户不到1%。公司拒绝支付赎金,并悬赏2000万美元征集责任人信息。
数据泄露暴露行业痛点
此次数据泄露事件引发了对加密货币基础设施过度依赖中心化、不透明系统的尖锐批评。基于Arweave的永久云网络AR.IO创始人Phil Mataras指出,这种系统复制了Web2的漏洞。
"当访问权限和信任都集中在一个组织时,一个错误或内部威胁就可能危及数百万人,"他告诉媒体。"系统需要通过默认分配控制权、使操作透明化并确保关键数据不能被无声地更改或丢失,来最大限度地减少对基于信任机制的依赖。"
SEC调查用户数量真实性
同日,美国证券交易委员会(SEC)披露正在调查Coinbase是否在过去的文件中夸大用户数量误导投资者。据《纽约时报》首次报道,调查重点在于Coinbase在2021年IPO材料中声称拥有超过1亿"验证用户",该公司在2022年的营销中继续吹捧这一数字。
Coinbase已停止使用该指标,在2023年的文件中表示这不是一个可靠的业绩指标。公司指出,一些用户可能创建了多个账户,该统计数据包括任何验证过电子邮件或电话号码的人。
首席法务官Paul Grewal将此次调查描述为前政府遗留问题。"虽然我们坚信这项调查不应该继续,但我们仍然致力于与SEC合作解决此事,"他补充道。
监管环境出现缓和迹象
此次调查重启前不久,SEC刚刚撤销了对Coinbase非法代币销售的诉讼,显示出在更友好的SEC主席和政府领导下,监管敌意有所缓和。Coinbase曾多次与Gary Gensler领导的前SEC政府发生冲突,批评其对数字资产的处理方式不一致且过于激进。
SEC还就Coinbase如何产生USDC收入及其与稳定币发行方Circle的关系进行了调查,Grewal在4月的一份声明中称此事已"完全解决"。同月,俄勒冈州也对Coinbase提起诉讼,指控其违反州证券法。
专家认为影响有限
尽管如此,专家认为调查可能不会对Coinbase的长期发展轨迹产生实质性影响。"许多公司都面临过类似案件,但都挺过来了,"Secondlane联合创始人兼首席执行官Nick Cote表示。他将这种情况比作Facebook在2019年支付的1亿美元SEC罚款和Twitter在2024年达成的8亿美元集体诉讼和解。
雪城大学法学教授、法律专家Jack Graves认为,如果SEC调查构成严重威胁,Coinbase很可能不会被纳入标普500指数。"我认为数据泄露更为重要,尤其是考虑到这个行业的历史,"他说。"然而,如果SEC调查的内容比这里呈现的更多,我可能会改变看法。"
其他加密业内人士对此更加不屑一顾。Presto Labs的Peter Chung称《纽约时报》的报道是"攻击性文章",告诉媒体加密行业是一个新兴行业,因此关于什么是可靠的加密交易所用户指标的最佳实践尚未确立。
"看来Coinbase在意识到初始数据具有误导性后,自愿更改了报告指标,"他说。"这不足以证明他们存在恶意行为,应该受到市场惩罚。"
Coinbase坚称,相关指标在其文件中已充分披露并适当说明,从2023年开始,公司已将重点转向月交易用户等更有意义的指标。公司向媒体表示,此次调查是前SEC政府遗留问题,并称其继续与监管机构合作。