Coinbase 再陷股東派生訴訟：遭控合規與內控失靈，1 億美元 AML 和解、500 萬美元罰款成焦點

加密貨幣交易所龍頭「Coinbase」再度面臨法律戰。最新一宗股東代表訴訟指控「Coinbase」管理層與董事會未能有效監督「內部控制」與「合規」，導致公司長期暴露在法律與監管風險之下；在交易所產業愈來愈把「合規」視為核心競爭力的背景下，這起案件也被解讀為上市後累積的監管爭議，開始回頭追究高層責任的典型案例。

根據外媒報導，該訴狀於 4 日（當地時間）遞交至美國新澤西聯邦地方法院（United States District Court for the District of New Jersey）。提告人為股東凱文·米漢（Kevin Meehan），以「Coinbase Global」名義提起「派生訴訟」（derivative suit）。被告名單涵蓋多名現任與前任董事及高階主管，包括執行長布萊恩·阿姆斯壯（Brian Armstrong）、共同創辦人弗雷德·厄沙姆（Fred Ehrsam）、法務長保羅·格里沃爾（Paul Grewal）以及財務長阿萊西亞·哈斯（Alesia Haas）等人。

原告主張，自「Coinbase」於 2021 年 4 月以「直接上市」（Direct Listing）方式掛牌以來，直到 2023 年 6 月期間，被告在「合規體系」與「資訊揭露」上對市場做出「不實或具誤導性」的陳述。訴狀核心論點在於：管理層與董事會未盡到應有的合規監督義務，才讓公司一步步走向遭監管機關採取「執法行動」（enforcement action）的處境，進而損害投資人保護與市場信任。

訴狀亦列舉具體案例作為支撐。其一是「Coinbase」在 2023 年初因「反洗錢(AML)」計畫存在缺陷，與紐約州金融服務局（DFS）達成 1 億美元和解。其二則是涉及「上架未註冊證券」爭議，公司遭新澤西州證券局（Bureau of Securities）處以 500 萬美元罰款。原告認為，這些事件不是單一失誤，而是「系統性合規失敗」的結果，反映公司治理與監督機制出了結構性問題。

「評論」從交易所商業模式來看，當監理要求走向常態化，「內部控制」與「合規」不再只是成本中心，而是能否取得監管信任、維持金融合作與降低執法風險的生存條件。此類訴訟若成立，往往會迫使公司在內控、人員配置、風險揭露流程上付出更高代價。

值得注意的是，這起「派生訴訟」除了要求公司損害賠償與公司治理改革之外，也把「內部人利益返還」（clawback）列為訴求之一，主張在合規問題持續期間，內部人所領取的報酬與獲得的利益應被追討。依派生訴訟架構，即便最終獲得金錢回收，受益者將是公司本身，而非個別股東。訴狀同時提出陪審團審理請求，並指控被告可能涉及不當得利（unjust enrichment）、濫用控制權（abuse of control）以及違反受託義務（breach of fiduciary duty）等。

此外，「Coinbase」的訴訟壓力不僅止於此。報導提到，今年 1 月特拉華州法院曾允許一宗涉及部分董事「內線交易」疑雲的股東訴訟續行，儘管公司內部調查對高層的結論為無不當行為，但案件仍跨過程序門檻。該案指稱包含阿姆斯壯在內的內部人，以及董事會成員馬克·安德里森（Marc Andreessen）等人，涉嫌在 2021 年直接上市前後利用未公開資訊賣股，以此避免超過 10 億美元損失。

報導也回顧，2025 年 5 月在用戶資料外洩消息公告後股價下跌，投資人亦曾對「Coinbase」提起集體訴訟，指公司未充分揭露其與英國金融行為監管局（FCA）相關和解的違反情況，並導致公告後股價急挫、投資人蒙受損失。

整體而言，這波針對「Coinbase」的連串訴訟凸顯：在加密貨幣產業，「合規」與「透明揭露」正從加分題變成必答題。對「Coinbase」而言，短期要面對的是法律費用與聲譽風險；更長期的壓力則來自市場對其全面強化「內部控制」、提升「合規」治理與改善「資訊揭露」品質的要求，否則監管與訴訟風險可能持續外溢，進一步影響公司營運與估值。