Coinbase 爆資安醜聞！用戶資產損失逾 3.5 億美元 專家批：安全零保障

在 2026 年發展藍圖曝光後，加密貨幣交易所 Coinbase（代稱：Coinbase）因頻繁遭受資安專家指責，陷入信任爭議。根據 The Block 的報導，於 24 日（當地時間），資深區塊鏈安全專家泰勒·莫納漢（Taylor Monahan）批評 Coinbase 執行長布萊恩·阿姆斯壯（Brian Armstrong）只重視平台擴張，卻忽視對使用者的保護。她表示，Coinbase 早在數月前就接獲嚴重漏洞警告，卻未採取實質行動，導致 2025 年用戶資產損失超過 3.5 億美元（約新台幣 100 億元）。

根據莫納漢指出，Coinbase 公布的未來計畫中，包括打造「全球整合交易所」、推動「穩定幣擴展」，以及「加速鏈上轉型」，但整份策略中卻未見「使用者安全」字眼。她強烈批評這完全是忽視用戶風險的表現，甚至形容整個方向就像「把更多羔羊帶向屠宰場」。

Coinbase 長期資安狀況不佳，其中最顯著的一例，是於 2024 年 4 月爆發的 Coinbase Commerce 系統被駭事件。當時鏈上監控專家 ZachXBT 發現，駭客透過 Polygon(MATIC) 區塊鏈對其支付合約發動攻擊，在短短 16 小時內竊取超過 1,590 萬美元（約新台幣 5 億元）USDC 穩定幣。這些資金隨後被轉換為以太幣(ETH)，並透過多個錢包分散和洗錢，甚至涉及幣混器和線上博弈平台等可疑工具。

據悉，本次攻擊背後的錢包被外界認為與化名「Excite」的駭客相關。此人也曾在 Telegram 和社群網站上炫耀非法資金。令人質疑的是，Coinbase 的反洗錢（AML）系統在此次事件中未能即時偵測異常資金流，顯示其監控機制仍有明顯漏洞。

評論：資安研究社群認為，Coinbase 內部長期未對漏洞作出修補，即便外界屢次發出警告也毫無作為。莫納漢表示，儘管她多次直接聯繫平台管理高層，揭露系統弱點，但阿姆斯壯的策略中仍未納入與保護用戶資產相關的技術改進計畫。

ZachXBT 也批評 Coinbase 缺乏透明度與內部應變機制。他透露自己曾兩度被莫名凍結帳戶，此外公司從未公開重大客戶資料外洩事件。他認為平台聲譽已無法挽回，「連推薦給朋友都說不出口」。

評論：對一間全球主要加密資產平台而言，「資安」應是最基本的品牌根基。此次事件反映出若企業一味追求市場擴張，而忽視內部安全建設，將使使用者處於高度風險狀態，也嚴重動搖整個生態系的穩定性。

隨著市場對交易所安全性要求日益提高，許多區塊鏈業界人士呼籲，選擇交易平台時，除了交易量與功能外，更應將透明度與資產安全保障列為首要考量。Coinbase 如何回應上述質疑，並於實際運作中加強風險管理，將成為觀察其長期信譽能否恢復的關鍵。

關鍵詞：Coinbase、資安漏洞、駭客攻擊、用戶保護、Taylor Monahan、ZachXBT、穩定幣、洗錢風險、平台信任、交易所選擇

評論：加密貨幣用戶應重新檢視現行所使用的交易平台，不僅須重視平台功能，更應深入了解其過去是否曾發生資安事故與後續應對方式。唯有選擇重視用戶安全的平台，才能真正保護資產免受未預期的損失。