Crypto.com否认了其隐瞒2023年用户数据泄露事件的指控,坚称已通过全国多州许可系统及其他司法机构向美国监管机构完成披露。该事件源于受感染的UPS系统导致员工账户被未经授权访问,涉及极少数用户的个人身份信息(PII),但公司强调客户资金未受影响。
区块链调查员ZachXBT公开质疑平台在信息披露上的延迟与不透明。尽管黑客组织Scattered Spider成员Noah Urban证实入侵属实,但指出相关漏洞已在2023年被UPS修补。这一事实虽减轻技术风险,却未能缓解公众对治理缺陷的担忧。
事件曝光后,社区反应强烈,部分用户称情况“非常可疑”,要求问责并呼吁法律追责。批评者将此次事件与2021年700亿枚CRO代币销毁及后续重新发行等争议并列,质疑公司战略透明度。尤其在宣布与特朗普媒体和技术集团合作推出以美国为中心的ETF后,外界更怀疑其商业扩张是否掩盖了合规短板。
Crypto.com首席执行官Kris Marszalek回应称,该违规行为已在数小时内控制,并已更新安全协议,包括修复关键系统漏洞。发言人重申,所有相关监管机构均已收到通报,且当前已获得包括美国商品期货交易委员会(CFTC)和金融犯罪执法局(FinCEN)在内的100多项全球合规认证。
美国证券交易委员会(SEC)于2025年3月27日结束对Crypto.com长达数月的调查,未采取执法行动。此前,该交易所于2024年10月起诉SEC,指控前任主席Gary Gensler领导下的机构越权。现任代理主席Mark Uyeda推动更为宽松的监管立场,驳回多起针对加密企业的诉讼,被视为政策转向信号。
尽管合规基础稳固,但此次事件凸显加密平台在快速扩张中面临的信任挑战。分析师指出,用户信任仍脆弱,需建立更主动的披露机制与强化治理结构。在比特币波动加剧、监管新政频出的背景下,透明度已成为衡量平台可持续性的核心指标。唯有将去中心化精神落实于内部治理,方能在激烈市场竞争中赢得长期支持。