Hack mislykkes med at ryste Coinbases greb om markedet

Kryptovalutamarkedet begyndte at fejre, da Bitcoins pris gik tilbage over $100,000, og altcoins endelig blev grønne, kun for at blive ramt af nyheden om Coinbases (COIN ) databrud.

På torsdag, den største amerikanske crypto exchange rapporterede, at cyberkriminelle havde kompromitteret data for omkring 1 % af Coinbases brugere. Kriminelle bestakede virksomhedens udenlandske supportmedarbejdere for at stjæle kundedata til social engineering-angreb.

De kompromitterede data omfatter navn, adresse, telefon, e‑mail, de sidste fire cifre af socialsikringsnummeret, bank‑kontonumre og nogle bankkontoidentifikatorer, billeder af offentlige ID‑dokumenter og kontodata, som inkluderer balancesnapshots og transaktionshistorik.

Ifølge Coinbases estimater kan denne hændelse koste dem mellem $180 millioner og $400 millioner at udbedre.

“Det er træls, men når vi ser et problem som dette, vil vi tage ansvar og rette op på det, og det er, hvad vi gør.”

– Coinbases Chief Security Officer, Philip Martin, i et interview med Fortune

I sin officielle beskrivelse af hændelsen bemærkede kryptobørsens operatør, at det var et afpresningsforsøg.

Hvad der skete, var, at kriminelle målrettede Coinbases udenlandske supportpersonale og bestakede en lille gruppe af dem med kontanter for at kopiere data fra deres kundesupportværktøjer. Dataene blev derefter brugt til at kontakte ofrene, mens de foregav at være Coinbase og narrede dem til at overgive deres kryptogoder. Ifølge børsen:

“Disse insideres misbrugte deres adgang til kundesupportsystemerne for at stjæle kontodata for en lille del af kunderne. Ingen adgangskoder, private nøgler eller midler blev afsløret, og Coinbase Prime‑konti er urørte. Vi vil refundere kunder, der blev narret til at sende midler til angriberen.”

Kriminelle foretog derefter et forsøg på at afpresse Coinbase for $20 millioner, ifølge rapporten.

Det mislykkede afpresningsforsøg

I en indberetning til Securities and Exchange Commission (SEC) rapporterede Coinbase, at de modtog en e‑mail fra en ukendt trusselsaktør den 11. maj, der hævdede at have information om visse kundekonti og anden intern dokumentation, såsom kontostyringssystemer.

E‑mailen krævede penge i bytte for ikke offentligt at afsløre detaljerne om datatyveriet. Coinbase sagde, at de ikke gav efter for kravet; i stedet for at betale løsepenge på en million dollars, har virksomheden oprettet en belønningsfond på $20 millioner for information, der fører til gerningsmændenes anholdelse og domfældelse. Virksomheden sagde følgende i bloggen:

“I stedet for at finansiere kriminel aktivitet har vi undersøgt hændelsen, styrket vores kontroller og vil refundere de kunder, der er berørt af denne hændelse. Vi samarbejder tæt med retshåndhævelsen for at forfølge de hårdeste mulige straffe.”

Coinbase har allerede underrettet de berørte kunder og lovet at refundere dem, der blev narret og ved en fejl sendte midler til svindleren som følge af social engineering‑angrebene. Børsen arbejder sammen med branchepartnere for at spore stjålne midler og hjælpe med at genvinde dem. De konti, der er markeret af børsen, vil nu gennemgå yderligere ID‑kontroller ved store udbetalinger.

For at sikre sine operationer har virksomheden også annonceret et nyt supportcenter i USA og tilføjer stærkere sikkerhedskontroller og overvågning på tværs af alle lokationer.

Indberetningen afslører, at bruddet blev opdaget af Coinbase uafhængigt for nogle måneder siden, og insiderne blev fyret med det samme, før de blev henvist til retshåndhævelsen. Der vil også blive rejst straffesager.

Ari Redbord, globalt politikchef hos blockchain‑analysefirmaet TRM Labs, som hjælper retshåndhævelsen med at undersøge kryptosvindel, kaldte den måde, Coinbase håndterede hændelsen på, “et virkelig godt eksempel for andre virksomheder om, hvordan man håndterer” børsangreb.

Kryptobranchens, bemærkede han på et panel ved Consensus 2025, er “den perfekte storm af svage cybersikkerhedskontroller og i sidste ende et godt mål.” Tidligere i år blev Bybit hacket for $1,5 milliarder.

Redford mener, at svaret kan ligge i mere reguleringsinddragelse. “Der er meget, vi kan gøre sammen med regeringer for at gå efter disse dårlige aktører, som ikke har noget med krypto eller blockchain‑intelligens at gøre,” sagde han.

Branchen kritiserer Coinbase, KYC under ild

Den brede kryptobranche er vred over hændelsen og kritiserede Coinbase for at følge usikre praksisser i håndteringen af brugerdata og for at have ladet bruddet ligge i måneder, da usædvanlig aktivitet først blev observeret af børsen tilbage i januar.

Dette kan dog, som Bo Pei, analytiker hos U.S. Tiger Securities, bemærkede, “skubbe branchen til at vedtage strengere medarbejdervurderinger og introducere nogle omdømmemæssige risici.”

Mange fra CT (Crypto Twitter) påpegede de skadelige virkninger af KYC (Know Your Customer), da en sådan hændelse ikke er eksklusiv for Coinbase, men snarere et meget større problem, der påvirker den bredt kryptosektor og går langt ud over det.

Databrud afslørede over 422 millioner poster verden over i tredje kvartal af 2024 alene, ifølge Statista. Ifølge Lefteris Karapetsas, grundlægger af Rotkiapp, på X:

“Coinbase har igen bevist, hvorfor centraliserede data‑honeypots er en katastrofe, der venter på at ske. KYC betyder, at du overdrager din identitet, så den kan lækkes, sælges eller afpreses.”

Han påpegede desuden, hvor “dødelig” kombinationen af de eksponerede data er, hvilket kommer blot dage efter et dagslys kidnapningsforsøg på en fransk kryptobørs medstifters familie. Dette markerede det sjette kryptorelaterede angreb i Frankrig i år.

“Minimer de data, du deler med centraliserede værktøjer. Gem så meget som muligt lokalt. Spørg dig altid, hvilke data jeg giver, og til hvem? Fjern behovet for tillid.”

– Karapetsas

Evgeny Gaevoy, administrerende direktør for market‑making‑firmaet Wintermute, tog også til X for at tale om “den mørke side” af KYC.

“Gør livet marginalt bekvemt for retshåndhævelse og geopolitisk spil, mens vi ofrer vores privatliv, pålægger en massiv skat på stort set alle virksomheder, og gør det lettere for kriminelle at røve, kidnappe og begå kriminalitet.”

– Gaevoy

Vendepunkt forude

Kunngørelsen af Coinbase (COIN ) kundedatabrud sendte børsens aktiekurser ned med 7,5 %, kun for at komme helt tilbage i dag. 

På tidspunktet for skrivning er selskabets aktier med en markedsværdi på $67,7 milliarder handlet til $265,75, op 6,41 % indtil videre i år og mere end 85 % fra dens lavpunkt i april. Med dette er dens EPS (TTM) 5,37, P/E (TTM) 49,52, og ROE (TTM) 15,83 %.

Udover den bredere kryptomarkedsgendannelse er COIN-priserne også blevet støttet af nyheden om, at den vil få adgang til benchmark‑indekset S&P 500. Dette træder i kraft i næste uge.

Grundlagt i 2012 af Brian Armstrong og Fred Ehrsam, blev Coinbase et børsnoteret selskab under det sidste bull‑marked i april 2021.

Nu er den klar til at blive det første kryptoselskab, der slutter sig til S&P 500‑indekset, verdens mest indflydelsesrige aktieindeks, som følger markedets præstation for 500 af de største børsnoterede virksomheder i USA. Med denne tilføjelse den 19. maj kan COIN potentielt få eksponering mod en bredere investorbase og blive inkluderet i fonde, der følger benchmarken.

“S&P 500 er en magnet for institutionelt kapital og grundstenen i amerikanske pensionsporteføljer. Dette er en historisk dag for Coinbase og for hele kryptobranchens.”

– Coinbase‑præsident Emilie Choi på X

Ifølge Bernsteins estimater kan dette skridt generere op til $16 milliarder i køb fra både aktive og passive fonde, der er støttet af indekset.

Coinbase er den “første og eneste kryptovirksomhed, der slutter sig til S&P 500,” skrev analytikere ledet af Gautam Chhugani, som har en outperform‑rating på aktien med et kursmål på $310, hvilket giver yderligere 17 % opsving fra de nuværende priser.

COIN vil erstatte Discover Financial Services , som fik godkendelse fra bankregulatorer til at blive opkøbt af Capital One (COF ) i en aftale på $35,3 milliarder.

Coinbases tilføjelse til benchmarken, mener investeringsbanken KBW, kan bane vejen for andre kryptovirksomheder til at blive optaget i indekset.

Ikke uden forstyrrelser

For at blive optaget i S&P 500 skal en virksomhed rapportere positive indtægter i sit seneste kvartal og over summen af de foregående fire kvartaler, blandt andet.

I sidste uge rapporterede virksomheden en nettoindkomst på $66 millioner for Q1 2025. Virksomhedens omsætning for perioden var $2 milliarder, hvilket var et fald på 10 % i forhold til forrige kvartal. Dens transaktionsomsætning faldt også med 19 % til $1,3 milliarder, mens abonnement‑ og serviceomsætning steg med 9 % til omkring $700 millioner.

Stablecoins bidrager mest til virksomhedens omsætning efter handel og steg med 50 % i 1Q25 i forhold til samme kvartal sidste år og 32 % i forhold til forrige kvartal.

Coinbase er medstifter af den største stablecoin efter markedsværdi på $60,6 milliarder, nummer to efter $151,1 milliarder markedsværdi Tether (USDT). Virksomheden sigter mod at blive den førende stablecoin, med Armstrong der siger:

“Hvis du kan få delt økonomi, ser jeg ikke, hvorfor vi ikke ville se flere af disse banker indgå partnerskaber med USDC.”

Børsen har en 50 % omsætningsdelingsaftale med USDC‑udstederen Circle. I denne periode lancerede børsen også nye tilbud som Bitcoin‑sikrede USDC‑lån.

Midt i alt dette bliver Coinbase igen undersøgt af den amerikanske Securities and Exchange Commission (SEC). Børsen havde kun lige fået lempelse fra SEC‑anklager for angiveligt at have undladt at registrere sig for at sælge uregistrerede værdipapirer og tilbyde staking‑aktiviteter. Nu er den igen under agenturets granskning.

Denne gang undersøger værdipapirregulatoren, om børsen har fejlagtigt fremstillet sine brugerantal. Mens Reuters‑kilder hævder, at SEC også ser på manglen på tilstrækkelig KYC‑overholdelse, har en Coinbase‑talsmand afvist sådan en undersøgelse af KYC og Bank Secrecy Act‑regler.

Mens den anden retssag er blevet droppet af SEC, fortsætter agenturet med at undersøge dens “verificerede bruger”‑metrik.

Undersøgelsen vedrører en metrik, som Coinbase brugte i markedsføringsmateriale og inkluderede i værdipapirindberetninger. Ifølge dette hævdede virksomheden at have over 100 millioner “verificerede brugere”, et datapunkt der fremgik af dens oprindelige børsnoteringsdokument, men Coinbase stoppede med at nævne det et par år senere.

“Dette er en efterladt undersøgelse fra den forrige administration om en metrik, vi stoppede med at rapportere for to og et halvt år siden, som fuldt ud blev offentliggjort. Selvom vi stærkt mener, at denne undersøgelse ikke bør fortsætte, er vi forpligtet til at samarbejde med SEC for at bringe sagen til en afslutning.”

– Coinbases juridiske chef, Paul Grewal

Klar til ekspansion med globale ambitioner

Med 10 millioner aktive brugere og $400 milliarder i forvaltede aktiver (AUM) kan Coinbase prale af over 65 % markedsandel på det amerikanske kryptobørsmarked.

Selvom den er den største i USA, har Coinbase en mindre andel af det globale marked, og børsen ønsker at ændre dette med den nylige opkøb af verdens største kryptovaluta‑optionsplatform, Deribit, for hele $2,9 milliarder.

Dette skridt kan hjælpe Coinbase med at få fodfæste i andre regioner verden over, hvor Binance har skabt en stærk tilstedeværelse. Så vil derivatplatformen give den mulighed for bedre at konkurrere med Binance, som tilbyder spot‑, futures‑ og optionshandel.

Opkøbet vil ikke kun være en “game changer” for Coinbases internationale ekspansionsplaner, men det vil også straks diversificere dens indtægter og øge rentabiliteten.

Deribit har en “konsekvent historik” og sidste år faciliterede den over $1 trillion i handelsvolumen og har omkring $30 milliarder i åben interesse.

“Vi har bygget en stærk, rentabel forretning, og dette opkøb vil accelerere det fundament, vi har lagt, mens vi giver handlende endnu flere muligheder på tværs af spot, futures, perpetuals og options – alt sammen under ét betroet brand. Sammen med Coinbase er vi klar til at forme fremtiden for det globale kryptoderivatmarked.”

– Deribit‑CEO Luuk Strijers i en erklæring

Dette er kun begyndelsen, da virksomheden fremover vil fortsætte med at lede efter fusioner og opkøbsmuligheder. Dens $9,9 milliarder i USD‑ressourcer (kontanter, likvide midler og USDC) viser, at Coinbase har kapaciteten til at gennemføre sådanne skridt, hvis mulighederne opstår.

“En del af fordelene ved at være et børsnoteret selskab er, at du har en likvid valuta til at gøre det,” sagde Armstrong på Bloomberg Television. “Vi ser på opkøbsmuligheder; det betyder ikke, at vi springer på hver eneste idé. Vi vil have, at det er den rette mulighed,” hvilket betyder virksomheder, der hjælper med at accelerere deres produktudvikling og vækst.

Coinbase foretog også opkøb i år, såsom Spindl og Iron Fish, for at forbedre L2 Base’s funktioner inden for brugervenlighed og privatliv.

Det store væddemål

Som vi bemærkede, har Coinbase generelt haft en fantastisk tid, bortset fra databruddet, der kaster en mørk skygge over de positive udviklinger.

Selvom kun en “lille del” af Coinbase‑kunderne er berørt, er det ikke en lille sag i betragtning af alvoren af de eksponerede data og den fare, ofrene står over for som følge heraf. Markedet ser dog allerede ud til at have rystet det af, med mindst COIN-priserne tilbage på vej op.

Børsen forbereder sig i øjeblikket på sin store dag med at blive optaget i den eftertragtede S&P 500‑indeks, hvilket yderligere styrker dens position i det amerikanske finanssystem mod den bullish baggrund af BTC‑prisen over $100K, spot‑Bitcoin‑ETF’er, der tiltrækker enorm institutionel interesse, og regulatorisk klarhed under den kryptovenlige Trump‑administration. Coinbases fokus er nu på større og bedre ting fremover.

Ifølge Armstrong involverer det ikke at gå ind i traditionel finans (TradFi), da det ville være at kigge bagud. Ifølge ham er aktivklasser som fast ejendom, værdipapirer, gæld og pengemarkedsfonde alle faktisk “på vej på kæden.”

Så vil Coinbase se fremad og “skate til hvor denne mulighed går.” I de næste 5‑10 år er målet at blive “den førende finansielle tjeneste‑app i verden” for detailhandlen, små‑ og mellemstore virksomheder, institutioner og udviklere, med fokus på handel og betalinger.

Klik her for at finde ud af, om Coinbase virkelig er den bedste kryptohandelsplatform.