原文作者：Decrypt、BloombergLaw

原文编译：Yuliya，PANews

近期，一宗由 Coinbase 股东提起的诉讼再次将公司管理层推上了风口浪浪尖。该诉讼指控 Coinbase 高管多年来隐瞒关键负面信息，同时通过“人为”抬高股价套现数十亿美元。与此同时，Coinbase 正计划将其注册地从特拉华州迁往德克萨斯州，理由是特拉华州法律环境的不可预测性。

本文详细梳理了这起涉及巨额内幕交易指控的诉讼始末、以往合规与安全风险，以及 Coinbase 应对监管变化的最新动向。

再陷风波，曾被指隐瞒合规缺陷与数据泄露

这并非 Coinbase 首次因“刻意”隐瞒风险而出现争议了。

2023 年初，Coinbase 被指控反欺诈和反洗钱实践中存在“重大失误”后，选择支付 1 亿美元与纽约州金融服务部（NYDFS）达成和解。根据协议，其中 5000 万美元为罚款，另外投资 5000 万美元以加强自身合规计划，例如交易监控和 KYC 规则的执行。

据 NYDFS 当时披露，Coinbase 的合规计划存在缺陷，使其容易受到欺诈、洗钱以及与毒品贩运或儿童性虐待材料相关活动的影响。监管机构发现截至 2021 年底，Coinbase 系统中积压了超过 10 万条可疑交易警报未审查，导致部分被标记的交易在数月后才被处理。同时，Coinbase 在遵守 KYC 和客户尽职调查要求方面被批评为形式化操作，仅流于表面，未能充分履行相关义务。诉讼文件提到，尽管领导层早已知晓这些问题并接受调查，但仍对外发布有关平台安全性和合规性的误导性声明。

今年 5 月，Coinbase 披露了一起重大数据泄露事件，约 6.9 万名客户敏感信息遭窃，或导致其损失高达 4 亿美元。而该平台内部人士早在今年 1 月便获悉，黑客通过攻击第三方客服服务商获取了交易所客户的敏感个人信息，包括姓名、地址、部分银行详细信息和身份证件等，但却在数月后对外公开。虽然没有密码、私钥或资金被泄露，但攻击者利用这些数据对客户发起了有针对性的社会工程诈骗。（相关阅读：Coinbase 史上最严重泄密案内鬼曝光，外包客服手机偷拍上万客户资料，一张照片卖 200 美金）

回顾这起事件，当时黑客试图向 Coinbase 发送勒索信，要求支付价值 2000 万美元的比特币，否则将公开窃取的客户数据。但 Coinbase 对此采取强硬态度，拒绝支付赎金，并效仿电影《赎金风暴》的情节发起反击。首席执行官 Brian Armstrong 表示：“我们不会支付你的赎金。”他同时宣布悬赏 2000 万美元，征集任何能导致攻击者被逮捕和定罪的信息。

尽管 Coinbase 采取了这些补救措施，但 Coinbase 股东据此认为，公司存在的重大虚假陈述与遗漏系故意或至少是鲁莽所致，其目的与结果均在于人为抬高 Coinbase 的股价。