Coinbase 安全记录
- 本站评分
- 4.5
- 事件
- 10
- 不利事件
- 8
- 起始年份
- 2021
- 评测更新日期
- 2026年8月12日
本站对 Coinbase 的记录自2021年起共有10项带日期的事件，其中8项属于入侵事件、执法行动、破产或服务中断。最近的一项发生在2026年5月7日：AWS 冷却系统故障导致 Coinbase 交易中断八小时。下方每一项事件都附有来源。
按类型
- 入侵事件
- 2
- 执法行动
- 5
- 服务中断
- 1
- 已解决
- 1
- 牌照
- 1
逐年记录
按时间从新到旧排列。好消息和坏消息列在同一份清单中，按顺序排列。
2026
- 服务中断
AWS 冷却系统故障导致 Coinbase 交易中断八小时
多台冷水机组于19:20 ET 在 AWS us-east-1的同一个数据机房中发生故障，导致可用区 use1-az4 内的机架关闭。19:48 ET，Coinbase 几乎所有交易均已停止。Coinbase 自身的两项设计选择，使单一可用区的服务商故障演变为整个平台的中断：其一，Exchange 撮合引擎运行在固定于该单一机房的放置组中，没有自动跨可用区故障切换，因此在21:29 ET，五个节点中有三个宕机，法定人数不足；其二，AWS 托管 Kafka 服务中的一个缺陷阻止了分区领导者的重新选举，导致 Coinbase 的手续费服务停滞，报价功能中断。法定人数于5月8日00:06 ET 恢复，仅限撤单的交易于02:25恢复，所有订单簿于03:49重新开放，网站和应用自05:30起性能下降，并于09:53完全恢复，事件流积压于14:00清空。Coinbase 于2026年6月1日发布了详细的事后分析报告，称此次中断时长不可接受，表示已在规定时限内通知相关监管机构，并承诺为撮合引擎建立跨可用区热备，并定期在生产环境中开展故障切换演练。
2025
- 执法行动
Central Bank of Ireland 对 Coinbase Europe 处以2,150万欧元罚款
三处编码错误导致 Coinbase Europe 交易监控系统二十一个场景中的五个未能筛查全部交易。例如，以特殊字符分隔的加密货币地址被跳过。Central Bank of Ireland 发现，在2021年4月23日至2025年3月19日期间，共有30,442,437笔价值超过1,760亿欧元的交易未接受洗钱监控，约占该实体交易量的31%。Coinbase 在发现错误后两至三周内修复了错误，但监管机构指出，其用了近三年时间才完成对受影响交易的重新核查。这次重新核查标记了约185,000笔交易以供调查，并产生了2,708份可疑交易报告，涉及1,300万欧元。21,464,734欧元的罚款是在30,663,906欧元的基础上扣除30%和解折扣后的金额。
- 牌照
Coinbase 已获卢森堡 CSSF 根据 MiCA 授权
Commission de Surveillance du Secteur Financier 根据 Markets in Crypto Assets 法规授权 Coinbase，使其可凭一张牌照通过护照机制将全部产品组合提供至欧盟全部27个成员国。这一牌照整合了 Coinbase 此前在德国、法国、爱尔兰、意大利、荷兰和西班牙分别持有的国家级注册，并使卢森堡取代爱尔兰成为其欧洲中心。
- 入侵事件
被收买的客服外包人员泄露了客户身份数据
犯罪分子向在美国境外工作的客服外包人员和员工行贿，让其从内部客服系统复制客户记录。2025年5月11日，他们向 Coinbase 发送电子邮件，索要钱款以换取对数据保密。Coinbase 予以拒绝，在8-K 表格中披露了该事件，解雇了内部涉事人员，并转而设立了2,000万美元的悬赏基金，用于奖励提供可导致抓捕线索的人员。被窃取的信息包括姓名、地址、电话号码、电子邮件地址、已脱敏的银行账号、社会安全号码的后四位、政府身份证件图像，以及余额和交易记录。密码、私钥、2FA验证码和客户资金未被窃取，Prime 账户也未受影响。Coinbase 估计，补救措施和自愿赔付的费用为1亿8,000万美元至4亿美元，并表示将向因此直接向攻击者转账的合格零售客户偿还款项。据 SecurityWeek 报道，其向各州提交的数据泄露申报显示，受影响人数为69,461，并将首次数据窃取的时间确定为2024年12月26日。
- 已解决
SEC 撤销对 Coinbase 的案件
SEC 提交了联合约定，撤销了2023年6月对 Coinbase Inc. 和 Coinbase Global Inc. 提起的执法行动。SEC 表示，这一决定基于其自身通过2025年1月21日成立的 Crypto Task Force 改革加密货币政策的举措，而非对指控实质内容的任何评估。未处以任何罚款，也未要求 Coinbase 的业务作出任何改变。
2024
- 执法行动
英国 FCA 对 Coinbase 的支付业务子公司处以350万英镑罚款
2020年10月30日，CB Payments Limited 自愿接受了一项要求，禁止其接纳 FCA 归类为高风险的客户。此后，在2020年10月至2023年10月1日期间，该公司接纳或服务了13,416名此类客户。其中约31%的客户存入了约2,490万美元，通过 Coinbase 的其他实体为约2亿2,600万美元的加密资产交易提供了资金。3,503,546英镑的罚款已计入30%的和解折扣，这是 FCA 根据《Electronic Money Regulations 2011》采取的首起执法行动。
2023
- 执法行动
SEC 起诉 Coinbase，称其为未注册的交易所、经纪商和清算机构
SEC 指控，Coinbase 至少自2019年起就合并了交易所、经纪商和清算机构的职能，却未注册其中任何一项，并将其质押即服务项目作为未注册的证券发行提供。SEC 还将 Coinbase Global Inc. 列为控制人。Coinbase 对指控提出异议，拒绝和解并进行了诉讼。该案持续至2025年2月，最终以撤案结案，未对案情实质作出认定。
- 执法行动
纽约监管机构因反洗钱缺陷对 Coinbase 处以5,000万美元罚款
New York Department of Financial Services 发现，在客户尽职调查、交易监控和可疑活动报告方面存在长期缺陷。截至2021年末，Coinbase 积压了超过100,000条未审查的交易监控警报，该部门还发现其经常未能按时调查并报告可疑活动，有时迟报数月。Coinbase 缴纳了5,000万美元罚款，并同意在两年内再投入5,000万美元用于合规。该部门于2022年初指派的独立监察员又留任一年，期限可由该部门酌情延长。
2021
- 入侵事件
攻击者通过短信恢复漏洞盗取至少6,000个账户的资产
自2021年3月至5月20日，已掌握通过钓鱼获取的电子邮箱地址、密码和电话号码的攻击者，利用 Coinbase 短信账户恢复流程中的漏洞获取双重验证码，并将加密货币转出该平台。受影响的客户超过6,000名。Coinbase 表示未发现凭据来自 Coinbase 自身的证据，已更新短信恢复协议以堵住该绕过途径，于2021年9月通过向加利福尼亚州总检察长提交的信函通知了受影响的客户，并按被盗全部价值向每个受影响账户补偿。
- 执法行动
CFTC 因数据报送和对敲交易对 Coinbase 处以650万美元罚款
CFTC 认定，在2015年1月至2018年9月期间，Coinbase 的两个交易程序 Hedger 和 Replicator 在 GDAX 平台的部分交易对中让订单相互撮合，产生了 Coinbase 自身所有账户之间的交易。这些数据被发布到 Coinbase 的网站并流入数据报送服务，对交易量和流动性造成了虚假或误导性的呈现。该命令还认定，在2016年8月至9月的大约六周内，一名前雇员在莱特币比特币交易对中下达匹配的买入和卖出订单，作为对敲交易，并认定 Coinbase 负有替代责任。Coinbase 支付了650万美元民事罚款以达成和解。
与替代选项对比
Coinbase 评测所列的每个替代选项都有同样的统计。没有日期记录的平台，只是本站尚未研究到这一深度，并不代表其历史清白。
| 交易所 | 事件 | 不利事件 | 最近一次 | 记录 |
|---|---|---|---|---|
| Coinbase | 10 | 8 | 2026年5月7日 | |
| Kraken | 10 | 6 | 2026年6月30日 | 记录 |
| Gemini | 10 | 6 | 2026年4月21日 | 记录 |
| River | 9 | 3 | 2026年8月26日 | 记录 |
| Strike | 8 | 2 | 2026年6月30日 | 记录 |
对比对象：Kraken、Gemini、River 和 Strike。
常见问题
Coinbase 遭到过黑客攻击吗？
本站记录列出了2项入侵事件：2025年，被收买的客服外包人员泄露了客户身份数据；2021年，攻击者通过短信恢复漏洞盗取至少6,000个账户的资产。每起事件是否造成客户资金损失，上方均有说明。
Coinbase 是否面临过监管行动？
是的，本站记录有5项执法行动：2025年，Central Bank of Ireland 对 Coinbase Europe 处以2,150万欧元罚款；2024年，英国 FCA 对 Coinbase 的支付业务子公司处以350万英镑罚款；2023年，SEC 起诉 Coinbase，称其为未注册的交易所、经纪商和清算机构；2023年，纽约监管机构因反洗钱缺陷对 Coinbase 处以5,000万美元罚款；2021年，CFTC 因数据报送和对敲交易对 Coinbase 处以650万美元罚款。其中1项案件后来已了结：2025年，SEC 撤销对 Coinbase 的案件。
Coinbase 是否公布储备金证明？
本站记录中没有 Coinbase 的储备金证明报告。记录中没有，是指本站无法确定日期并找到来源，并不表示不存在。
Coinbase 是否持牌？
本站记录有1项牌照或授权事件：2025年，Coinbase 已获卢森堡 CSSF 根据 MiCA 授权。牌照只涵盖其所指明的实体和业务，事件文字中有具体说明。
Coinbase 安全吗？
安全性不是本站记录中的字段，带日期的事件才是。自2021年以来，本站为 Coinbase 找到了10项事件的来源，其中8项不利，最近一项在2026年5月7日。请权衡上方清单，并且无论使用哪个平台，都应将不用于交易的币保存在您自己的钱包中。