بنیان‌گذار BlockTower Capital، آری پل، ادعا کرده است که Coinbase “25 میلیون دلار” متعلق به شرکت او را چند سال پیش “گم” کرده و بعداً یک سری هک‌ها را که بر سایر شرکت‌ها تأثیر گذاشته بود، پوشش داده است.
این ادعا که در تاریخ 29 سپتامبر منتشر شده، یک خسارت ادعایی بسیار بزرگ‌تر را در مرکز یک اختلاف حل‌نشده قرار می‌دهد که پل می‌گوید همچنان به چندین روند قانونی مرتبط است.
آری پل ادعا می‌کند که خسارات بیشتری در Coinbase وجود دارد
پل نوشت که خسارت 25 میلیون دلاری شرکت او در ابتدا به عنوان “گم شدن” این وجوه توسط Coinbase توصیف شده بود، اما تحقیقات بعدی او به نتیجه‌ای متفاوت منجر شد. او ادعا کرد که این صرافی در حال پوشش دادن “هک‌های بزرگ و مکرر” بوده و از بازگرداندن پول BlockTower خودداری کرده است.
عضو هیئت مدیره Strobe VC افزود: “ما این موضوع را به حداقل دوازده شرکت دیگر آسیب‌دیده ردیابی کردیم و بیش از 1 میلیارد دلار پوشش داده شده است.” او گفت: “این تنها چیزی است که می‌توانم در حال حاضر بگویم زیرا چندین روند قانونی هنوز در حال انجام است.”
پشتیبانی Coinbase در X پاسخ داد که یک پیام مستقیم به پل ارسال کرده است “تا بتوانیم به این موضوع در حال حاضر رسیدگی کنیم.” همه چیز با کاربری به نام Kuno آغاز شد که در تاریخ 26 سپتامبر نوشت که Coinbase “1.2 میلیون دلار” از آنها دزدیده است.
آنها ادعا کردند که بیش از 30 تیکت پشتیبانی باز کرده‌اند و به صرافی 24 ساعت فرصت داده‌اند تا اقدام کند، در غیر این صورت یک ضبط Google Meet بین خودشان را منتشر کرده و اقدام قانونی خواهند کرد.
با گذشت 24 ساعت، آنها مشخص نکرده‌اند که آیا اقدام تهدید شده را انجام داده‌اند یا اینکه آیا صرافی با آنها تماس گرفته است.
اما رئیس محصول Coinbase، جوردن فیش، که به عنوان Cobie در X شناخته می‌شود، به ادعاهای Kuno در همان رشته پاسخ داد و گفت که هیچ حسابی با آن توصیف پیدا نشده است. او پیشنهاد کرد که این پست ممکن است یک طعمه برای جلب توجه به یک توکن میم باشد.
سایر حوادث امنیتی
Coinbase در ماه مه 2025 فاش کرد که یک نقض امنیتی حداقل 69,400 کاربر را تحت تأثیر قرار داده است. مهاجم به کارکنان پشتیبانی مشتری رشوه داد تا به دسترسی داخلی دست یابد و این کمپین از دسامبر 2024 تا زمانی که در ماه مه کشف شد، ادامه داشت.
داده‌های افشا شده شامل هویت‌ها، جزئیات تماس، موجودی‌ها و تاریخچه تراکنش‌ها بود. Coinbase می‌گوید که درخواست 20 میلیون دلاری برای حذف داده‌های دزدیده شده را رد کرده است، اما هکر بعداً ده‌ها میلیون دلار ETH دزدیده شده را به DAI تبدیل کرد و با یک میم، محقق مشهور زنجیره‌ای، ZachXBT را مسخره کرد.
حوادث دیگری از جعل هویت پشتیبانی نیز وجود داشته است که کاربران Coinbase را هدف قرار داده است، و ZachXBT در ماه اوت Tiffany Milanovich را به دخالت در حداقل 5 میلیون دلار سرقت متهم کرد، از جمله یک برداشت 500,000 دلاری از یک حساب Coinbase در اکتبر 2025.
این حوادث مستند، زمینه‌ای برای نگرانی‌های امنیتی گسترده‌تر در مورد این صرافی فراهم می‌کند، اما ادعای پل مبنی بر اینکه Coinbase بیش از 1 میلیارد دلار خسارت را پوشش داده است، را تأسیس نمی‌کند. ادعاهای او همچنان تابع روندهای قانونی است که به آن اشاره کرده است.