BlockTower創始人Ari Paul：Coinbase掩蓋超10億美元黑客損失

BlockTower Capital創始人兼cio Ari Paul稱，Coinbase數年前「弄丟」其公司約2500萬美元資金，事後查明是在掩蓋多次大規模黑客攻擊，且至今未歸還資金。

Paul稱團隊已追蹤到至少十幾家受影響機構，被掩蓋金額超過10億美元。他同時表示，因多起法律程序仍在進行，目前無法披露更多細節。他在公開發言中把「lost」加上引號，明確指向其認爲的並非單純運營失誤，而是對重複黑客事件的處理方式。

同一人此前還公開稱，Coinbase已「丟失」至少20億美元用戶資金且缺乏有效追索，並指出多數保險條款默認傾向拒賠，除非事先用頂級律師逐條談判。他另稱自己對Coinbase的索賠仍卡在緩慢法律流程中，並曾表示若公開更多文件會面臨訴訟威脅。

Coinbase客戶支持賬號隨後聯繫Paul，邀請其通過私信提供細節，但未就「掩蓋超過10億美元黑客損失」作出進一步公開回應。該公司此前曾披露海外客服承包商被收買竊取客戶數據、拒付2000萬美元贖金、並預估修復與自願賠付成本約1.8億至4億美元，同時強調prime賬戶、熱錢包和冷錢包未被直接攻破。

2025年公開的仲裁案例顯示，一名客戶因2024年社會工程攻擊損失約32.87萬美元加密資產後，仲裁庭裁定Coinbase賠償合計約61.8萬美元；裁決還提到TaskUs相關數據問題在2025年1月已知悉，但客戶直至當年5月才獲告知。另有集體訴訟材料指外包點員工按約200美元一張照片出售客戶記錄，單日最多拍攝約200條，手機內曾存超1萬名客戶數據。

市場機制上，這是機構託管爭議驅動的信任衝擊，而非即時資金盤拋售事件。賣壓主要落在對中心化託管溢價敏感的機構與高淨值客戶；買方則是仍把Coinbase視爲合規入口的零售與上市股票資金。受益方是獨立託管、自託管硬件和鏈上清算服務；承壓方是Coinbase的託管費、prime業務溢價及其作爲「不會丟客戶資產」敘事的定價權。事件本身把「資金在交易所」從便利選項重新定價爲法律求償風險。

補充數據層面，公開材料尚未給出Paul所稱2500萬美元及「超10億美元」的鏈上逐筆對賬；可覈驗的是Coinbase自身披露的約6.9萬名受影響客戶、1.8億至4億美元成本區間，以及紐約一樁約1600萬美元冒充客服騙案、約100名受害者。

更新：Coinbase 回應——Coinbase 已透過其公關代理 Archetype 對上述指控作出回應。在一份分享給 ABAB Labs 的聲明中，該公司表示：「我們無法對任何具體客戶置評，但可以分享一些基本事實，以澄清不實的猜測。Coinbase 並沒有隱瞞一系列駭客攻擊，我們當然也沒有損失 10 億美元。我們會就最佳安全實踐向客戶提供建議，包括如何保管他們的 API 密鑰。與大多數提供 API 密鑰接入的公司一樣，我們不會保留代客戶進行交易所需的必要資訊。」

來源：公開信息