Coinbase đối mặt loạt kiện tập thể vì che giấu lỗ hổng bảo mật và vi phạm với FCA

Sàn giao dịch tiền số hàng đầu nước Mỹ – Coinbase – vừa chính thức bị lôi vào một vụ kiện tập thể từ các cổ đông, xoay quanh cáo buộc giấu nhẹm thông tin rò rỉ dữ liệu người dùng cùng vi phạm thỏa thuận với cơ quan quản lý tài chính Vương quốc Anh (FCA). Động thái này đã khiến cổ phiếu COIN sụt giảm mạnh, gây thiệt hại đáng kể cho nhà đầu tư.

Cổ đông khởi kiện vì che giấu sự cố nghiêm trọng

Vụ kiện được đệ trình ngày 22/05/2025 tại tòa án liên bang quận Đông Pennsylvania bởi nhà đầu tư Brady Nessler. Theo đơn kiện, Coinbase đã không minh bạch về một sự cố bảo mật nghiêm trọng xảy ra từ tháng 12/2024, khi một số nhân viên công ty bị hối lộ để cung cấp dữ liệu cá nhân người dùng cho hacker. Vụ việc gây ảnh hưởng đến hàng triệu tài khoản, và tổng chi phí khắc phục cùng bồi thường thiệt hại có thể lên đến 400 triệu USD.

Nessler cho rằng, Coinbase đã biết và cố tình che giấu thông tin này trong thời gian dài, đặc biệt kể từ khi niêm yết cổ phiếu trên sàn Nasdaq vào tháng 4/2021. Cô tuyên bố mình sẽ không mua cổ phiếu ở mức giá niêm yết nếu được biết trước các rủi ro tiềm tàng, và hiện đang yêu cầu bồi thường thiệt hại cùng xét xử bởi bồi thẩm đoàn. Vụ kiện đại diện cho toàn bộ nhà đầu tư từng mua cổ phiếu COIN từ 14/04/2021 đến 14/05/2025.

Đáng chú ý, CEO Brian Armstrong và CFO Alesia Haas cũng bị nêu đích danh trong đơn kiện.

Vi phạm thỏa thuận với FCA càng "đổ thêm dầu vào lửa"

Ngoài sự cố rò rỉ dữ liệu, đơn kiện cũng nhấn mạnh đến hành vi vi phạm một thỏa thuận tự nguyện với FCA được ký kết từ năm 2020. Theo thỏa thuận, Coinbase bị cấm cung cấp dịch vụ cho các đối tượng bị đánh giá là “rủi ro cao”. Tuy nhiên, chi nhánh CB Payments tại Anh đã tiếp nhận tới hơn 13.000 khách hàng trong nhóm này, dẫn đến khoản phạt 4,5 triệu USD vào tháng 7/2024.

Thông tin vi phạm không được công bố kịp thời khiến giá cổ phiếu bị “thổi phồng giả tạo”, theo cáo buộc từ phía nguyên đơn.

Ít nhất 6 vụ kiện khác đang chờ xử lý

Vụ kiện của Nessler chỉ là khởi đầu. Sau khi thông tin về sự cố được Coinbase xác nhận, công ty hiện đang phải đối mặt với ít nhất 6 vụ kiện tập thể khác tại các bang như New York, California và Illinois.

Ngày 16/05, ba đơn kiện tại New York cáo buộc Coinbase làm lộ dữ liệu nhạy cảm của hàng triệu người dùng và phản ứng chậm chạp, thiếu hiệu quả.
Một đơn kiện khác tại California yêu cầu công ty phải xóa toàn bộ dữ liệu nhạy cảm liên quan đến nguyên đơn và thuê một đơn vị kiểm toán độc lập đánh giá lại hệ thống bảo mật.
Tại bang Illinois, Coinbase bị cáo buộc thu thập và lưu trữ dữ liệu sinh trắc học mà không thông báo rõ ràng về mục đích và thời gian lưu giữ.

Giá cổ phiếu COIN sụt giảm mạnh

Trước làn sóng kiện tụng, cổ phiếu COIN của Coinbase đã giảm 3,2%, xuống còn 263,14 USD trong phiên giao dịch ngày 22/05. Dù vẫn tăng hơn 60% kể từ đầu năm, nhưng các nhà phân tích cảnh báo nếu không xử lý khủng hoảng minh bạch và dứt điểm, giá trị cổ phiếu sẽ còn chịu thêm nhiều áp lực.

Vụ việc lần này một lần nữa đặt ra câu hỏi về tính minh bạch, an toàn bảo mật và trách nhiệm với cổ đông của các công ty crypto lớn, đặc biệt trong bối cảnh áp lực pháp lý tại Mỹ và châu Âu ngày càng siết chặt.