币圈界报道：

Block就欺诈防护缺陷达成4500万美元州级和解

周三，由俄勒冈州与得克萨斯州主导的两党联合调查组宣布，Block公司（纽约证券交易所代码：XYZ）已承诺支付4500万美元，并全面升级Cash App的反欺诈系统，以解决来自46个州总检察长的集体诉讼。该诉讼指控其长期隐瞒应用安全漏洞，导致用户资金遭受严重损失。

各州分得赔偿金，消费者退款另案处理

此次和解款项将按比例分配给参与的各州政府，而非直接返还个人用户。纽约州获160万美元，华盛顿州获得180万美元，康涅狄格州分得150万美元，新泽西州为892,753美元，马萨诸塞州则取得73万美元。内布拉斯加州总检察长迈克·希尔格斯表示，该州最终获得金额为379,619.99美元。

消费者补偿另有独立路径

本次和解不包含对受害者的直接赔付。相关赔偿仍依据2025年1月消费者金融保护局（CFPB）下达的命令执行，要求Block向全国范围内受骗用户支付7500万至1.2亿美元。此前，该公司已被处以5500万美元罚款，并被强制承担最高1.2亿美元的赔偿责任。

安全机制缺失引发监管关注

调查发现，Cash App在注册流程中优先考虑速度，牺牲了基本防护措施。纽约州指出，攻击者可轻松搭建诈骗账户网络。客户服务方面亦存在严重缺陷——多年无官方电话热线，迫使用户求助于网络搜索，却遭遇冒充客服的虚假号码。这些“伪客服”随后盗取账号信息或清空关联银行余额，而真实客服渠道直到2021年才正式上线。

此外，“Cash App Fridays”促销活动也成重灾区。该活动鼓励用户公开分享$cashtag以获取奖品，结果催生大量虚假中奖通知，诱使用户泄露登录凭证。各州强调，Block明知此类模式存在高风险，却长期未予干预。纽约州调查还揭露，其服务条款声称具备“前沿”欺诈检测能力，但实际并未建立统一监控体系。

必须实施的结构性改革

根据和解协议，Block须提供全天候人工支持，确保每日至少13.5小时可通过电话接入，且在线聊天服务需覆盖至少18小时。同时，公司被禁止发布可能误导用户的宣传内容，或开展具有显著欺诈隐患的推广活动。华盛顿州另案提起诉讼，就疫情期间非法提取失业救济金问题达成2000万美元和解。数据显示，2020年超过2200万美元的失业补贴通过Cash App发放，系因犯罪分子利用窃取的身份信息提交申请。

多尔西领导下的支付业务持续承压

当前和解正值Block经营困境加剧期。据Cryptopolitan 5月报道，该公司2026年第一季度净亏损达3.087亿美元，尽管Cash App毛利润同比上升38%。公司资产负债表持有比特币，并通过平台销售获利，同时宣布将裁员超4000人。外部监管压力持续扩大：在近期证券文件中披露，正与美国司法部就合规与风控实践进行和解谈判。与此同时，美国证券交易委员会已完成另一项调查，未采取执法行动。