Coinbase Global Inc. 現正面臨聯邦集體訴訟，投資人指控該加密貨幣交易所隱瞞重大內部資料外洩事件，以及未披露英國金融市場行為監管局（FCA）施加的監管罰款，導致股東遭受重大財務損失並違反聯邦證券法。
這起集體訴訟於 5 月 21 日在美國賓夕法尼亞東區聯邦地方法院提起，認為前述揭露的疏漏對投資人造成嚴重經濟損失，同時構成對聯邦證券法的違背。
主要原告 Brady Nessler 代表在 2021 年 4 月 14 日至 2025 年 5 月 14 日期間購買 Coinbase 股票的投資人提起訴訟，點名執行長 Brian Armstrong 和財務長 Alesia Haas 為被告，指控 Coinbase 在公開文件及投資人溝通中誇大資訊安全控管與合規狀態。
本案核心涉及兩大事件：其一是內部人員失職導致的資料外洩，該事件一直延至遭脅迫後才對外公佈；其二是英國監管機構因違反防制洗錢義務，而對 Coinbase 處以 350 萬英鎊罰鍰。
涉嫌內部資料外洩與延遲揭露
訴訟內容指出 Coinbase 早在對外承認前數月，便已知悉資料外洩並危及顧客資訊。根據法庭文件，事件源於海外客服人員遭外部人士賄賂，協助竊取使用者姓名、地址及身份認證等敏感資料。
事後攻擊者甚至向 Coinbase 勒索兩千萬美元，交換不公開這批被竊資料。儘管狀況嚴重，Coinbase 直到 2025 年 5 月 15 日才對外披露此事。
就在同一天，當外洩及勒索消息曝光後，Coinbase 股票（NASDAQ: COIN）重挫 7.2%，收報 244 美元。訴訟方認為這項延遲揭露屬於重大遺漏，違反公司及時通知股東影響股價事件的責任。
Coinbase 則回應稱本次外洩影響活躍用戶不到 1%，但實際發現與應對時程至今尚不明朗。
因高風險戶開戶遭 FCA 開罰
第二起被引用事件關於 Coinbase 英國子公司 CB Payments Ltd 的監管違規。2024 年 7 月 25 日，FCA 宣布對 CBPL 處以 350 萬英鎊（約 450 萬美元）罰款，理由是該公司未遵守 2020 年協議，持續允許高風險用戶開戶。
儘管明令限制，據稱公司仍讓 13,416 位高風險用戶使用其服務，FCA 指出這些用戶進行了總計近 2.26 億美元的加密交易。
罰款消息公開後，Coinbase 股票下跌 5.52%，跌 13.52 美元，收報 231.52 美元。訴狀指出公司未在定期投資人更新中通知 FCA 調查或潛在執法風險，誤導股東低估其合規風險。
股東指控與法律訴求
原告認為 Coinbase 高層未能履行向股東提供準確、及時資訊的義務，導致誤導性公開聲明，進而抬高股價。當資料外洩及英國違規真相曝光時，引發散戶及機構投資人損失慘重。
此訴訟要求集體認證、金錢賠償、律師費補償及陪審團審理。Coinbase 目前尚未對訴訟公開發表評論。
該案正值全球加密平台監管壓力急遽升溫時期，美國、英國與歐盟監管機構正加大執法人力，特別針對 KYC、客戶資料保障及公開透明要求。
市場反應與持續波動
5 月 15 日外洩事件揭露後數日，Coinbase 股票繼續波動。雖然 COIN 短期反彈，但根據 Yahoo Finance 資料，截至 5 月 23 日，股價又跌 3.23%，收報 263.10 美元，當日跌幅為 8.79 美元。
儘管 2025 年加密市場略有回升，投資人針對如 Coinbase 等集中式平台仍偏保守。多位分析師質疑其營運風險、內控能力，以及大型交易所應對監管與聲譽危機的韌性。
Coinbase 自 2021 年 4 月以直接上市方式公開募股以來，市值隨幣圈週期、產品發佈與法規事件劇烈變動。面對全球分散的法遵環境，公司正處於多起重大監管及合規挑戰核心。
企業治理及監管意涵
此案可能對上市加密公司揭露資安與法遵風險產生更深遠影響。美國證券交易委員會（SEC）已加強強調重大資料外洩必須及時揭露，特別是當涉及投資風險。
SEC 最新規則已將重大資安事故申報時限縮短至 4 個工作日，若能證明 Coinbase 延遲公告或公開檔案內容誤導，未來恐進一步引發監管追查或民事處罰。
英國 FCA 也加強對加密公司入戶、交易監控及防制洗錢標準的要求。此案尤為引人注目，因 Coinbase 早有和解協議，這次違規等於屬於重犯。
最後觀察
這起 Coinbase 訴訟突顯加密產業對公司治理及法令責任的呼聲日益高漲。隨著數位資產業者轉型為受監管上市公司，需適用甚至超越傳統金融機構的透明與風險揭露標準。
目前 Coinbase 股價持續波動，集體訴訟結果尚在未定之天，投資人密切關注公司未來如何改善內控和法規管理。
這場訴訟戰已讓這家全球知名交易所的營運環境進一步複雜化，也反映出該產業在治理與合規基本面上仍面臨嚴峻挑戰。