Клиентские риски Coinbase вновь оказались в фокусе. Одна из претензий связана с заморозкой $1,3 млн в USDC, которая, по словам трейдера, помешала спасти маржинальную позицию на Hyperliquid. Вторая — официальное досудебное требование клиента из Нидерландов на €170 874,18 после предполагаемого захвата аккаунта и вывода средств в 2024 году.
Первый случай стал публичным 9 августа через Reddit-пост под заголовком «Как я потерял $1,3 млн на Coinbase». Пользователь заявил, что его позиция с кредитным плечом на Hyperliquid приближалась к ликвидации. Он внес $1,3 млн в USDC на старый аккаунт Coinbase, которым не пользовался несколько лет, чтобы затем вывести стейблкоин через Arbitrum. По его словам, Coinbase сразу ограничила доступ к средствам и запросила документы. Даже после их подачи ограничение сохранялось более 16 часов. К этому моменту позиция на Hyperliquid, как утверждает пользователь, была ликвидирована, а USDC остался недоступным; поддержка перестала отвечать. Coinbase не подтвердила изложенные события, а личность и записи пользователя не были независимо проверены.
Платформа объясняет, что аккаунты могут ограничиваться по соображениям безопасности, комплаенса и операционным причинам, а проверки иногда занимают до 10 рабочих дней и дольше. В описанном сценарии важную роль могла сыграть модель транзакции: давно неактивный аккаунт внезапно получил $1,3 млн в USDC, после чего последовала попытка вывода на внешнюю площадку. Это не доказывает ни нарушений со стороны клиента, ни ошибки Coinbase, но показывает, что владение достаточным обеспечением не равно его немедленной доступности для перевода.
Нидерландский спор. 12 сентября клиент направил Coinbase официальное уведомление о неисполнении обязательств и требует €170 874,18. Компании дается 14 календарных дней на выплату или безусловное обязательство это сделать. В противном случае истец намерен инициировать подачу повестки в голландский суд; иск пока не зарегистрирован, документ является досудебной эскалацией. В основе требования — предполагаемая кибератака 27 января 2024 года. Клиент считает, что злоумышленник получил доступ через перехват сессионных cookie, после чего €53 674,95 были выведены четырьмя транзакциями менее чем за две минуты. Coinbase в июле 2024 года отклонила претензию, сославшись на компрометацию клиентских учетных данных, однако этот ответ не был независимо проверен.
Требование опирается на нидерландские правила платежных услуг. Статья 7:522 Гражданского кодекса Нидерландов требует согласия плательщика для авторизации платежа, а статья 7:527 устанавливает, что одной записи об использовании платежного инструмента недостаточно для доказательства одобрения операции или грубой неосторожности клиента. Статья 7:528 обязывает платежные сервисы возвращать несанкционированные платежи, но статья 7:529 допускает возложение убытков на клиента при мошенничестве или грубом нарушении обязанностей безопасности. Центральным станет вопрос, как именно был скомпрометирован аккаунт.
Истец также оспаривает мониторинг транзакций: по его мнению, Coinbase не отреагировала на резкую смену географии, четыре быстрых крупных перевода и не применила строгую клиентскую аутентификацию, привязанную к сумме и получателю. Помимо €53 674,95 ущерба, клиент требует €106 397,02 упущенной прибыли по 1,40402148 BTC и 12 031,26215895 DOGE, которые, как утверждается, были принудительно ликвидированы; оценка основана на пиковой стоимости портфеля 6 октября 2025 года. В сумму включены €9 990,91 процентов, расчет которых может быть спорным. Отдельный вопрос — какое юридическое лицо Coinbase отвечало за платежные услуги клиента на момент инцидента, поскольку позднее компания реорганизовала европейский бизнес.
Если дело дойдет до суда, ключевыми доказательствами могут стать журналы входа, IP-адреса, записи сессионных токенов, события аутентификации и внутренние сигналы системы мониторинга. Пока обе истории остаются непроверенными претензиями, однако они усиливают внимание к комплаенс-контролю, безопасности аккаунтов и ответственности централизованных бирж при взаимодействии с децентрализованными торговыми площадками.
