به گزارش بلاک پست، رسوایی امنیتی کوین بیس به موضوع داغ این روزهای بازار رمزارزها تبدیل شده است؛ جریانی که از یکسو با افشای ضعفهای امنیتی و از سوی دیگر با نقض حریم خصوصی کاربران، این صرافی بزرگ آمریکایی را درگیر موجی از شکایتهای حقوقی کرده است.
در یک طرف ماجرا، کاربران ایالت ایلینوی (Illinois) در 13 می 2025 دادخواستی دسته جمعی علیه این پلتفرم مطرح کردهاند که به نقض قانون حفظ اطلاعات بایومتریک (BIPA) اشاره دارد. در طرف دیگر، نفوذ دادهها در 11 می و افشای اطلاعات حساس میلیونها کاربر، موجب تشکیل دست کم شش شکایت در نیویورک و کالیفرنیا شده است. این بحران، اعتباری را که کوین بیس طی سالها ساخته بود، در معرض تهدیدی جدی قرار داده است.
در ادامه این خبر از بلاک پست، جزئیات این دادخواستها و پیامدهای آنها را بررسی میکنیم.
در ادامه رسوایی امنیتی کوین بیس و بر اساس اطلاعات منتشرشده توسط کوینتلگراف (Cointelegraph) در 13 می 2025 سه کاربر این صرافی در ایالت ایلینوی، یعنی اسکات برناشتاین (Scott Bernstein)، جینا گریدر (Gina Greeder) و جیمز لونرگان (James Lonergan)، دادخواستی دسته جمعی در دادگاه فدرال تنظیم کردند و مدعی شدند فرآیند احراز هویت (KYC) کوینبیس قانون BIPA را نقض کرده است.
شاکیان ادعا میکنند کوینبیس بدون اطلاعرسانی کتبی یا کسب رضایت، دادههای بایومتریک را از طریق اسکن کارت شناسایی و سلفی جمعآوری کرده و با شرکتهای شخص ثالث مانند Jumio، Onfido، Au10tix و Solaris به اشتراک گذاشته است.
آنها میگویند کوینبیس برنامهای برای نگهداری یا حذف دائمی این دادهها ارائه نکرده که نقض مستقیم BIPA است. این قانون ایالتی، جمعآوری دادههای بیومتریک بدون رضایت و اطلاعرسانی را ممنوع کرده و برای هر نقض عمدی تا 5000 دلار و برای نقض سهلانگارانه تا 1000 دلار جریمه در نظر گرفته است.
شاکیان خواستار جبران خسارت، دستور منع و هزینههای دادرسی هستند. بیش از 10,000 کاربر درخواست داوری به انجمن داوری آمریکا ارائه کردهاند، اما کوینبیس ظاهرا از پرداخت هزینههای داوری خودداری کرده و باعث رد این درخواستها شده است.
این اولین دادخواست BIPA علیه کوین بیس نیست. در می 2023، شکایت مشابهی به داوری ارجاع شد و در فوریه 2025 پس از توافق طرفین رد شد. کوینبیس در بیانیهای گفته فرآیند KYCش با قوانین فدرال و ایالتی سازگار است، اما شاکیان معتقدند نقضهای سیستماتیک ادامه دارد.
در 11 می 2025، کوین بیس اعلام کرد مجرمان سایبری با رشوه دادن به برخی عوامل پشتیبانی مشتری، به سیستمهای داخلی نفوذ کرده و دادههای حساس کاربران، از جمله نام، آدرس، شماره تلفن، ایمیل، چهار رقم آخر شماره تامین اجتماعی، اطلاعات بانکی، گواهینامه، گذرنامه و تاریخچه تراکنشها را سرقت کردهاند. این حمله که به عنوان یکی از بزرگترین رسواییهای امنیتی کوین بیس شناخته میشود، باجخواهی ۲۰ میلیون دلاری مهاجمان را به دنبال داشت که با پاسخ منفی صرافی مواجه شد. در پی این رویداد، دست کم شش شکایت حقوقی بین 15 و 16 می در دادگاههای فدرال نیویورک و کالیفرنیا ثبت شد.
یکی از شاکیان، پل بندر (Paul Bender)، در نیویورک ادعا کرد کوین بیس در حفاظت از دادهها کوتاهی کرده و کاربران را در معرض خطر سرقت هویت و کلاهبرداری مالی قرار داده است. او واکنش کوین بیس را ناکافی، پراکنده و با تاخیر خواند و گفت این صرافی کاربران را به موقع مطلع نکرده یا خدمات حفاظت از هویت ارائه نداده است. شکایتهای دیگر اتهاماتی مثل بهرهمندی ناعادلانه (عدم سرمایهگذاری در امنیت) و درخواست پاکسازی دادهها و ممیزی امنیتی توسط شخص ثالث را مطرح کردهاند.
کوین بیس در پروندهای به کمیسیون بورس و اوراق بهادار (SEC) اعلام کرد هزینههای بازپرداخت به کاربران فریبخورده بین 180 تا 400 میلیون دلار خواهد بود. این صرافی گروهی از عوامل پشتیبانی مستقر در هند را به دلیل نقش ادعایی در این نفوذ اخراج کرد، اما سخنگوی کوین بیس از اظهارنظر مستقیم خودداری کرد و به پستی وبلاگی درباره نفوذ ارجاع داد.
نفوذ دادهها و دادخواستها تاثیر مستقیمی بر کوین بیس گذاشت. سهام این صرافی (COIN) پس از افشای نفوذ در 15 می 7٪ افت کرد و به 244 دلار رسید. با این حال، تا پایان معاملات 16 می، سهام با 9٪ افزایش به 266 دلار بازگشت. این نوسانات، همراه با تحقیقات SEC درباره اشتباه در گزارش تعداد کاربران در 2021، نشاندهنده فشارهای چندجانبه بر کوین بیس است.
شاکیان هشدار میدهند که دادههای سرقتشده (مثل شماره تامین اجتماعی و گذرنامه) قابل بازیابی نیست و کاربران را در معرض خطر دائمی سرقت هویت قرار داده است. عدم شفافیت کوین بیس در اطلاعرسانی و واکنش کندش به این بحران، اعتماد عمومی به این صرافی را تضعیف کرده است.
حال با این اوصاف، آیا به نظر شما این رسوایی امنیتی کوین بیس در نهایت به بازار کریپتو آسیب میرساند یا خیر؟ دیدگاه خود را در بخش نظرات با ما به اشتراک بگذارید. 👇
اخبار مرتبط:
جزئیات هک صرافی کوین بیس و افشای اطلاعات کاربران VIP
سرقت از کاربران کوین بیس، این بار 45 میلیون دلار!
ورود من به دنیای ارزهای دیجیتال در سال ۱۳۹۸، مانند بسیاری دیگر، با معاملهگری آغاز شد. اما به مرور دریافتم که این حوزه بسیار فراتر از نمودارهای قیمت است. هرچه ...
