Coinbase 面临新的集体诉讼，声称它故意为用户提供伪劣的安全性，以便出售每月 29.99 美元的会员资格，从而提供更好的保护——导致普通客户的账户成为黑客的容易目标。
首席原告 Aramik Tarvirdi 和 Steve Mintz 在周五向洛杉矶县法院提交的长达 10 页的投诉中代表 Coinbase 用户。 他们为那些据称由于加密货币交易所自身的漏洞而蒙受损失的人寻求赔偿。
两人还要求陪审团进行审判，以确定 Coinbase 是否违反了加州的不公平竞争法和一项禁止其营销或销售 Coinbase One 的法院命令——每年 360 美元的订阅，将提供更新的安全性并补偿用户高达 1 美元万一发生黑客攻击。
在诉讼中，Tarvirdi 和 Mintz 声称 Coinbase 故意留下漏洞 在其安全系统中以“易于使用”并追加销售 Coinbase One。 订阅模式——仍处于测试阶段——目前仅适用于少数人，但尚不清楚需要什么标准才能被邀请加入该计划。
“该商业计划的设计和性质以两种方式剥削和欺骗消费者，”诉讼称。 “首先，Coinbase 正在通过一个似乎无法运行的程序来提供账户安全的外观。 其次，Coinbase 被激励留下公开的安全漏洞，以迫使客户参加每月花费 29.99 美元的订阅计划，以提高安全性和帐户保护。”
该诉讼继续解释 Coinbase 如何放弃冷钱包“行业标准”并为转移到新地址设置“冷却期”，从而为黑客提供更容易的访问。
“那时消费者 任由黑客摆布 和其他利用这些漏洞立即耗尽受害者帐户的邪恶方。 常见的漏洞利用包括：sim-swap 攻击、两因素身份验证欺骗、中间人攻击、cookie 窃取和会话劫持，”（我们的重点）。
诉讼中代表的主要原告和用户声称“所有这些攻击至少有一个共同点，一个新地址被添加到 Coinbase 账户，资金或资产被转移到新地址。”
根据他们的说法，Coinbase 通过订阅程序自己的条款了解这些漏洞——如果有额外的安全层可用，这表明这些漏洞正在被 向其常客扣留 为了省钱。
了解更多： Coinbase 糟糕的一天：预告片失败、SEC 调查、Cathie Wood 转储
Coinbase 诉讼被任命为法官
根据 Coinbase，其 beta 订阅产品提供 0 美元交易费、24/7 全天候客户支持、高达 1 万美元的账户保护、预填税表（表格 8949）和优质质押奖励。
它说在美国只有“有限”的观众可以访问 Coinbase One。 符合条件的人会收到电子邮件通知，但用户可以注册并试试运气。
如果发生黑客攻击，Coinbase One 订阅者 将没有资格获得任何报销 “如果你在与 Coinbase 交流时做出不合理、冒犯或不诚实的行为。” 这包括“在官方客户支持渠道之外”联系 Coinbase 员工。
“资格、任何可补偿损失金额的确定以及对这些 Coinbase 账户保护保修条款的任何解释将由 Coinbase 自行决定。”
更重要的是，如果您对公司、其员工或“关联公司”“发起任何诉讼、诉讼或索赔”，您将不会收到一分钱。 截至发稿时，尚未举行法庭听证会。 然而，法官 Stuart M. Rice 已被指派处理此案。 他于 2005 年由前州长阿诺德施瓦辛格任命。
资料来源：https://protos.com/lawsuit-claims-coinbase-left-basic-security-holes-to-sell-fixes-at-a-premium/