Ari Paul指控Coinbase未归还2500万美元，至少12家机构损失逾10亿美元

据 9 月 30 日各方报道，BlockTower Capital 创始人兼首席投资官 Ari Paul 在社交平台 X 上公开指控，Coinbase 数年前“弄丢”了该公司约 2,500 万美元资金，至今尚未归还；他还声称，类似事件可能涉及至少 12 家机构，累计损失可能超过 10 亿美元，而这些黑客入侵事件此前并未公开披露。

Ari Paul 指控：BlockTower 2,500 万美元“至今未归还”，另称至少 12 家机构累计损失逾 10 亿美元

根据 Ari Paul 在社交平台 X 上的公开发文，BlockTower 约 2,500 万美元的资金数年前发生损失，Coinbase 至今仍未归还；团队进一步追查后，发现类似事件可能也发生在其他机构客户身上，并声称 Coinbase 疑似掩盖“大规模且反复发生的黑客入侵事件”。受影响机构至少有 12 家，累计损失可能超过 10 亿美元。

Paul 强调，目前无法公开其他受影响公司的名称、事件发生时间、黑客入侵方式或资金流向等细节，也未公布相关调查报告或链上证据；他解释称，目前仍有多项法律程序在进行，因此能够对外透露的信息有限。截至目前，Paul 提出的 2,500 万美元及超过 10 亿美元的数字，主要仍来自其个人说法，外界尚未取得法院文件、第三方调查报告或其他公开证据加以验证。

Coinbase 回应：发言人否认“绝对没有损失 10 亿美元”，提醒做好 API 密钥安全管理

根据 Coinbase 的官方回应，事件曝光后，Coinbase Support 最初通过官方账号回复 Paul，表示已向他发送私信，希望进一步了解相关情况。随后，Coinbase 发言人正式否认其核心说法，表示公司没有隐瞒一连串黑客攻击，更“绝对没有损失 10 亿美元”；由于涉及个别客户，公司无法公开评论具体案件，但强调目前流传的部分说法并不正确。

Coinbase 同时提到 API 密钥安全问题，提醒客户妥善保护相关权限；公司并未进一步说明 BlockTower 所称的 2,500 万美元究竟发生了什么，也未解释 Paul 所指的至少 12 家机构名单从何而来。

2025 年 Coinbase 网络安全事件（已单独披露）：SEC 文件揭露客服遭收买，补偿成本预计为 1.8 亿至 4 亿美元

根据 Coinbase 于 2025 年 5 月向美国 SEC 提交的文件，公司披露其境外客服承包商及员工遭黑客收买，违规取得部分客户资料，并将其用于后续的社会工程学诈骗；被窃取的资料包括：

· 客户姓名、地址、电话号码和电子邮件地址

· 部分银行账户信息

· 身份证件影像

· 账户余额及交易记录

· 攻击者索要 2,000 万美元赎金（Coinbase 拒绝支付）

· Coinbase Prime 机构账户未受影响；密码和私钥未被窃取

Coinbase 预计相关补偿及事件处理成本约为 1.8 亿至 4 亿美元之间，并承诺赔偿符合条件且因相关社会工程学攻击遭受损失的客户。目前没有公开证据显示，这起已披露的 2025 年网络安全事件与 Paul 最新指控的 2,500 万美元损失存在直接关联，两起事件仍应分开看待。

当前证据状态：2,500 万美元与 10 亿美元均来自 Paul 的个人说法，多项法律程序仍在进行中

截至报道发布，Paul 指控的核心仍存在以下未解问题：BlockTower 的 2,500 万美元是如何损失的、Coinbase 是否应负责赔偿、其他至少 12 家机构是否确实遭遇类似事件，以及逾 10 亿美元损失的计算依据。

Paul 已透露目前正在进行多项法律程序。后续如果有诉讼文件、调查报告或其他受影响机构公开发声，可能会进一步厘清事件全貌。在更多资料公开前，“Coinbase 掩盖逾 10 亿美元黑客入侵损失”仍属于 Paul 单方面提出、且已被 Coinbase 公开否认的重大指控。

常见问题

Ari Paul 对 Coinbase 的具体指控内容和金额是什么？

根据 Ari Paul 在社交平台 X 上的公开发文，他指控 Coinbase 数年前“弄丢”了 BlockTower 约 2,500 万美元资金，至今尚未归还，并声称类似事件涉及至少 12 家机构，累计损失可能超过 10 亿美元；Paul 未提供法院文件、第三方调查报告或链上证据，理由是目前仍有多项法律程序在进行。

Coinbase 如何回应 Ari Paul 的指控？

根据 Coinbase 发言人的公开声明，公司否认隐瞒一连串黑客攻击，表示“绝对没有损失 10 亿美元”；由于涉及个别客户，公司无法公开评论具体案件，但强调目前流传的部分说法并不正确。

2025 年 Coinbase 网络安全事件与 Paul 的最新指控是否为同一事件？

根据现有公开信息，两起事件应分开看待：2025 年 5 月，Coinbase 向 SEC 披露了一起境外客服遭收买并泄露客户资料的网络安全事件，预计成本为 1.8 亿至 4 亿美元；目前没有公开证据显示，该事件与 Paul 最新指控的 2,500 万美元损失存在直接关联。

目前有哪些公开证据可以验证 Paul 的指控？

截至 2026 年 9 月 30 日，外界尚未取得法院文件、第三方调查报告或链上证据来验证 Paul 的说法；Paul 所称的其他受害机构也尚未公开发声，多项法律程序仍在进行中。