Le piratage n’arrive pas à ébranler la prise de Coinbase sur le marché

Le marché des cryptomonnaies a commencé à se réjouir alors que le prix du Bitcoin repassait au-dessus de 100 000 $ et que les altcoins devenaient enfin verts, pour être frappé par la nouvelle de Coinbase’s (COIN ) violation de données.

Jeudi, la plus grande bourse crypto américaine reported que des cybercriminels avaient compromis les données d’environ 1 % des utilisateurs de Coinbase. Les criminels ont soudoyé les agents de support à l’étranger de l’entreprise pour voler les données des clients à des fins d’attaques d’ingénierie sociale.

Les données compromises comprennent le nom, l’adresse, le téléphone, l’e‑mail, les quatre derniers chiffres de la sécurité sociale, les numéros de compte bancaire, ainsi que certains identifiants de compte bancaire, les images de pièces d’identité gouvernementales et les données de compte, qui incluent des instantanés de solde et l’historique des transactions.

Selon les estimations de Coinbase, cet incident pourrait lui coûter entre 180 millions de dollars et 400 millions de dollars à réparer.

« C’est nul, mais quand nous voyons un problème comme celui‑ci, nous voulons le prendre en charge et le corriger, et c’est ce que nous faisons. »

– Responsable de la sécurité de Coinbase, Philip Martin, dans une interview avec Fortune

Dans le détail officiel de l’incident, l’opérateur de la bourse crypto a indiqué qu’il s’agissait d’une tentative d’extorsion. 

Ce qui s’est passé, c’est que des criminels ont ciblé le personnel de support à l’étranger de Coinbase et ont soudoyé un petit groupe d’entre eux avec de l’argent pour copier les données de ses outils de support client. Les données ont ensuite été utilisées pour contacter les victimes en se faisant passer pour Coinbase et les tromper afin qu’elles remettent leurs actifs cryptographiques. Selon la bourse :

« Ces initiés ont abusé de leur accès aux systèmes de support client pour voler les données de compte d’un petit sous‑ensemble de clients. Aucun mot de passe, clé privée ou fonds n’a été exposé, et les comptes Coinbase Prime restent intacts. Nous rembourserons les clients qui ont été trompés en envoyant des fonds à l’attaquant. »

Les criminels ont ensuite tenté d’extorquer Coinbase à hauteur de 20 millions de dollars, selon le rapport.

La tentative d’extorsion échouée

Dans un dépôt auprès de la Securities and Exchange Commission (SEC), Coinbase a signalé avoir reçu un e‑mail d’un acteur menaçant inconnu le 11 mai affirmant détenir des informations sur certains comptes clients et d’autres documents internes, tels que les systèmes de gestion de comptes.

L’e‑mail réclamait de l’argent en échange de ne pas divulguer publiquement les détails du vol de données. Coinbase a déclaré ne pas avoir cédé à la demande ; plutôt que de payer la rançon d’un million de dollars, l’entreprise a créé un fonds de récompense de 20 millions de dollars pour toute information menant à l’arrestation et à la condamnation des attaquants. L’entreprise a déclaré ce qui suit dans le blog :

« Au lieu de financer une activité criminelle, nous avons enquêté sur l’incident, renforcé nos contrôles et rembourserons les clients affectés par cet incident. Nous coopérons étroitement avec les forces de l’ordre pour poursuivre les sanctions les plus sévères possibles. »

Coinbase a déjà informé les clients affectés et promis de rembourser ceux qui ont été trompés et ont envoyé des fonds par erreur à l’escroc à la suite des attaques d’ingénierie sociale. La bourse travaille avec des partenaires du secteur pour tracer les fonds volés et les aider à les récupérer. Les comptes signalés par la bourse feront désormais l’objet de contrôles d’identité supplémentaires lors de gros retraits.

Pour sécuriser ses opérations, l’entreprise a également annoncé un nouveau centre de support aux États‑Unis et renforce les contrôles de sécurité ainsi que la surveillance dans tous ses sites.

Le dépôt révèle que la violation a été détectée de manière indépendante par Coinbase il y a quelques mois, et que les initiés ont été licenciés immédiatement avant d’être remis aux forces de l’ordre. Des accusations pénales seront également portées.

Ari Redbord, responsable mondial de la politique chez TRM Labs, société d’analyse blockchain qui aide les forces de l’ordre à enquêter sur la fraude crypto, a qualifié la façon dont Coinbase a géré l’incident de « un excellent exemple pour les autres entreprises sur la manière de gérer » les piratages de bourse.

L’industrie crypto, a-t-il noté lors d’un panel à Consensus 2025, est « la tempête parfaite de contrôles cybernétiques faibles et, en fin de compte, une cible attrayante ». Plus tôt cette année, Bybit a été piraté pour 1,5 milliard de dollars. 

Redford estime que la solution pourrait résider dans une implication réglementaire accrue. « Il y a beaucoup à faire avec les gouvernements pour poursuivre ces mauvais acteurs qui n’ont rien à voir avec la crypto ou l’intelligence blockchain, » a-t-il déclaré.

L’industrie critique Coinbase, la KYC sous le feu des critiques

L’ensemble de l’industrie crypto est en colère à propos de l’incident et a critiqué Coinbase pour avoir suivi des pratiques dangereuses dans la gestion des données des utilisateurs et avoir gardé la violation pendant des mois, alors que des activités inhabituelles avaient été observées par la bourse dès janvier.

Cela pourrait toutefois, comme l’a noté Bo Pei, analyste chez U.S. Tiger Securities, « inciter l’industrie à adopter une vérification plus stricte des employés et à introduire certains risques réputationnels. »

Beaucoup de membres de CT (Crypto Twitter) ont souligné les effets néfastes de la KYC (Know Your Customer), car un tel incident n’est pas exclusif à Coinbase mais représente plutôt un problème bien plus vaste qui affecte le secteur crypto au sens large et va bien au-delà. 

Les violations de données ont exposé plus de 422 millions d’enregistrements dans le monde au troisième trimestre 2024 seulement, selon Statista. Selon Lefteris Karapetsas, fondateur de Rotkiapp, sur X :

« Coinbase vient de prouver encore une fois pourquoi les pots de miel de données centralisés sont une catastrophe en attente. La KYC signifie remettre votre identité à être divulguée, vendue ou extorquée. »

Il a en outre souligné à quel point la combinaison de données exposées ici est « mortelle », survenant quelques jours seulement après une tentative d’enlèvement en plein jour de la famille du cofondateur d’une bourse crypto française. Cela a marqué la sixième attaque liée à la crypto en France cette année.

« Minimisez les données que vous partagez avec les outils centralisés. Stockez autant que possible localement. Demandez-vous toujours quelles données je donne et à qui ? Supprimez le besoin de confiance. »

– Karapetsas 

Evgeny Gaevoy, PDG de la société de market‑making Wintermute, a également pris la parole sur X pour parler du « côté sombre » de la KYC.

« Rendre la vie marginalement plus pratique pour les forces de l’ordre et les jeux géopolitiques, tout en sacrifiant notre vie privée, en imposant une taxe massive à pratiquement toutes les entreprises, et en facilitant les criminels à voler, kidnapper et commettre des crimes. »

– Gaevoy

Un moment décisif à venir

L’annonce de the Coinbase (COIN ) violation de données client a fait chuter le cours de l’action de la bourse de 7,5 %, pour se redresser complètement aujourd’hui. 

Au moment de la rédaction, les actions de la société dont la capitalisation boursière s’élève à 67,7 milliards de dollars se négocient à 265,75 $, en hausse de 6,41 % cette année et de plus de 85 % depuis son plus bas d’avril. Ainsi, son BPA (TTM) est de 5,37, son PER (TTM) de 49,52 et son ROE (TTM) de 15,83 %.

Outre la reprise du marché crypto dans son ensemble, les cours du COIN ont également été soutenus par la nouvelle qu’il accédera à l’indice de référence S&P 500. Cela prendra effet la semaine prochaine.

Fondée en 2012 par Brian Armstrong et Fred Ehrsam, Coinbase est devenue une société cotée en bourse lors du dernier marché haussier en avril 2021.

Aujourd’hui, elle est prête à devenir la première entreprise crypto à rejoindre l’indice S&P 500, l’indice boursier le plus influent au monde qui suit la performance de 500 des plus grandes sociétés cotées aux États‑Unis. Avec cette addition le 19 mai, le COIN pourra potentiellement gagner en visibilité auprès d’une base d’investisseurs plus large et être inclus dans les fonds qui suivent cet indice de référence.

« Le S&P 500 est un aimant pour le capital institutionnel et la pierre angulaire des portefeuilles de retraite américains. C’est une journée historique pour Coinbase et pour l’ensemble de l’industrie crypto. »

– Présidente de Coinbase, Emilie Choi sur X

Selon les estimations de Bernstein, cette démarche pourrait générer jusqu’à 16 milliards de dollars d’achats provenant à la fois de fonds actifs et passifs soutenus par l’indice.

Coinbase est la « première et unique entreprise crypto à rejoindre le S&P 500 », ont écrit des analystes dirigés par Gautam Chhugani, qui attribue une note de surperformance à ses actions avec un objectif de cours de 310 $, ce qui représente une hausse supplémentaire de 17 % par rapport aux prix actuels.

Le COIN remplacera Discover Financial Services , qui a obtenu l’approbation des régulateurs bancaires pour être acquis par Capital One (COF ) dans le cadre d’une transaction de 35,3 milliards de dollars.

L’ajout de Coinbase à l’indice, selon la banque d’investissement KBW, pourrait ouvrir la voie à d’autres entreprises crypto pour rejoindre l’indice.

Pas sans perturbations 

Pour rejoindre le S&P 500, une entreprise doit déclarer des bénéfices positifs au cours de son dernier trimestre et sur la somme des quatre trimestres précédents, entre autres exigences.

La semaine dernière, la société a déclaré un bénéfice net de 66 millions de dollars pour le premier trimestre 2025. Son chiffre d’affaires pour la période était de 2 milliards de dollars, soit une baisse de 10 % par rapport au trimestre précédent. Son revenu des transactions a également chuté de 19 % à 1,3 milliard de dollars, tandis que le revenu des abonnements et services a augmenté de 9 % pour atteindre environ 700 millions de dollars.

Les stablecoins contribuent le plus aux revenus de la société après le trading, augmentant de 50 % au premier trimestre 2025 par rapport à l’année précédente et de 32 % par rapport au trimestre précédent. 

Coinbase est le co‑fondateur du plus grand stablecoin par capitalisation boursière de 60,6 milliards de dollars, derrière le stablecoin Tether (USDT) de 151,1 milliards de dollars. L’entreprise vise à devenir le principal stablecoin, Armstrong déclarant :

« Si vous pouvez obtenir une économie partagée, je ne vois pas pourquoi nous ne verrions pas davantage de banques s’associer avec l’USDC. »

La bourse a un accord de partage de revenus à 50 % avec l’émetteur d’USDC, Circle. Au cours de cette période, la bourse a également lancé de nouvelles offres comme des prêts USDC adossés à Bitcoin.

Dans tout cela, Coinbase fait à nouveau l’objet d’une enquête de la Securities and Exchange Commission (SEC) américaine. La bourse venait tout juste d’obtenir un sursis des accusations de la SEC pour ne pas s’être enregistrée pour la vente de titres non enregistrés et la proposition d’activités de staking. Elle se retrouve maintenant à nouveau sous le feu de l’agence.

Cette fois, le régulateur des titres enquête sur la possible mauvaise représentation par la bourse de son nombre d’utilisateurs. Bien que des sources de Reuters affirment que la SEC examine également le manque de conformité KYC adéquate, le porte‑parole de Coinbase a nié toute enquête sur la KYC et les règles de la Bank Secrecy Act.

Alors que l’autre procès a été abandonné par la SEC, l’agence continue d’examiner son indicateur « utilisateur vérifié ».

L’enquête porte sur un indicateur que Coinbase utilisait dans ses supports marketing et incluait dans ses dépôts de titres. Selon cela, l’entreprise affirmait disposer de plus de 100 millions d’« utilisateurs vérifiés », donnée qui figurait dans son document d’introduction en bourse, mais Coinbase a cessé de la mentionner quelques années plus tard.

« Il s’agit d’une enquête résiduelle de l’administration précédente concernant un indicateur que nous avons cessé de publier il y a deux ans et demi, qui avait été pleinement divulgué au public. Bien que nous croyions fermement que cette enquête ne devrait pas se poursuivre, nous restons déterminés à travailler avec la SEC pour clore cette affaire. »

– Directeur juridique de Coinbase, Paul Grewal

Prêt à s’étendre avec des ambitions mondiales

Avec 10 millions d’utilisateurs actifs et 400 milliards de dollars d’actifs sous gestion (AUM), Coinbase revendique plus de 65 % de part de marché de l’espace des bourses crypto aux États‑Unis. 

Bien qu’étant le plus grand aux États‑Unis, Coinbase détient une part plus petite du marché mondial et la bourse souhaite changer cela grâce à l’acquisition récente de la plus grande plateforme d’options crypto du monde, Deribit, pour la somme impressionnante de 2,9 milliards de dollars. 

Cette démarche peut aider Coinbase à gagner du terrain dans d’autres régions du monde, où Binance a établi une forte présence. Ainsi, la plateforme de dérivés lui permettra de mieux concurrencer Binance, qui propose le trading au comptant, les futures et les options.

L’acquisition ne sera pas seulement un « catalyseur » pour les plans d’expansion internationale de Coinbase, mais elle diversifiera immédiatement ses revenus et augmentera sa rentabilité.

Deribit possède un « historique constant » et l’année dernière, elle a facilité plus de 1 billion de dollars de volume de trading et affiche environ 30 milliards de dollars d’intérêt ouvert.

« Nous avons construit une entreprise solide et rentable, et cette acquisition accélérera les bases que nous avons posées tout en offrant aux traders encore plus d’opportunités sur le spot, les futures, les perpétuels et les options – le tout sous une marque de confiance. Ensemble avec Coinbase, nous sommes prêts à façonner l’avenir du marché mondial des dérivés crypto. »

– PDG de Deribit, Luuk Strijers, dans une déclaration

Ce n’est que le début, car à l’avenir, l’entreprise continuera à rechercher des opportunités de fusions et acquisitions. Ses 9,9 milliards de dollars en ressources (trésorerie, équivalents de trésorerie et USDC) montrent que Coinbase dispose de la capacité financière pour réaliser de telles opérations si des opportunités se présentent.

« Une partie de l’avantage d’être une société cotée, c’est que vous disposez d’une monnaie liquide pour le faire, » a déclaré Armstrong à Bloomberg Television. « Nous examinons les opportunités d’acquisition ; cela ne signifie pas que nous saisissons chaque proposition. Nous voulons que ce soit la bonne opportunité, » ce qui signifie des entreprises qui aident à accélérer le développement de leurs produits et leur croissance. 

Coinbase a également réalisé des acquisitions cette année, comme Spindl et Iron Fish, pour améliorer les capacités de son L2 Base en termes d’utilisabilité et de confidentialité.

Le grand pari

Comme nous l’avons noté, Coinbase passe globalement un moment merveilleux, à l’exception de la violation de données qui jette une ombre sombre sur les développements positifs. 

Bien qu’un « petit sous‑ensemble » de clients Coinbase soit affecté, ce n’est pas négligeable compte tenu de la gravité des données exposées et du danger auquel les victimes sont confrontées. Le marché, cependant, semble déjà s’en être remis, les cours du COIN étant de nouveau en hausse.

La bourse se prépare actuellement pour le grand jour où elle rejoindra le très convoité indice S&P 500, consolidant davantage sa position dans le système financier américain sur fond de hausse du prix du BTC au‑delà de 100 K$, d’ETF Bitcoin au comptant suscitant un intérêt institutionnel considérable, et d’une clarté réglementaire sous l’administration Trump favorable à la crypto. L’accent de Coinbase est désormais porté sur des projets plus grands et meilleurs à venir.

Selon Armstrong, cela n’implique pas d’entrer dans la finance traditionnelle (TradFi) car cela reviendrait en arrière. Selon lui, des classes d’actifs comme l’immobilier, les titres, la dette et les fonds du marché monétaire arrivent en fait « sur la chaîne ».

Ainsi, Coinbase se projette et « glisse là où cette opportunité se dirige. » Au cours des 5 à 10 prochaines années, l’objectif est de devenir « l’application de services financiers numéro un au monde » pour le commerce de détail, les petites et moyennes entreprises, les institutions et les développeurs, avec un accent sur le trading et les paiements.

Cliquez ici pour savoir si Coinbase est réellement la meilleure plateforme de trading crypto.