हैक Coinbase की बाजार पर पकड़ को नहीं हिला सका

क्रिप्टोकरेंसी बाजार ने खुशी मनानी शुरू कर दी जब बिटकॉइन की कीमत $100,000 से ऊपर वापस चली गई और अल्टकॉइन्स अंततः हरे हो गए, लेकिन फिर Coinbase’s (COIN ) डेटा ब्रीच की खबर ने इसे धक्का दिया।

गुरुवार को, सबसे बड़ा अमेरिकी क्रिप्टो एक्सचेंज रिपोर्ट किया कि साइबर अपराधियों ने Coinbase के लगभग 1% उपयोगकर्ताओं का डेटा समझौता किया था। अपराधियों ने कंपनी के विदेशी सपोर्ट एजेंटों को रिश्वत देकर ग्राहक डेटा को सोशल इंजीनियरिंग हमलों के लिए चुराया।

समझौता किया गया डेटा नाम, पता, फोन, ईमेल, सोशल सिक्योरिटी के अंतिम चार अंक, बैंक‑खाता नंबर, और कुछ बैंक खाता पहचानकर्ता, सरकारी आईडी छवियां, तथा खाता डेटा शामिल करता है, जिसमें बैलेंस स्नैपशॉट और लेनदेन इतिहास शामिल है।

Coinbase के अनुमान के अनुसार, इस घटना की मरम्मत की लागत $180 मिलियन से $400 मिलियन के बीच हो सकती है।

“यह बुरा है लेकिन जब हम ऐसी समस्या देखते हैं तो हम इसे अपने हाथ में लेना चाहते हैं और सही करना चाहते हैं, और यही हम कर रहे हैं।”

– Coinbase के मुख्य सुरक्षा अधिकारी, फिलिप मार्टिन, Fortune के साथ साक्षात्कार में

घटना के अपने आधिकारिक विवरण में, क्रिप्टो एक्सचेंज ऑपरेटर ने बताया कि यह एक जबरन वसूली का प्रयास था। 

जो हुआ वह यह था कि अपराधियों ने Coinbase के विदेशी सपोर्ट स्टाफ को लक्षित किया और उन्हें नकद से रिश्वत देकर ग्राहक सपोर्ट टूल्स से डेटा कॉपी करने को कहा। फिर इस डेटा का उपयोग करके पीड़ितों से संपर्क किया गया, जबकि वे Coinbase होने का नाटक कर रहे थे और उन्हें उनके क्रिप्टो एसेट्स सौंपने के लिए धोखा दिया गया। एक्सचेंज के अनुसार:

“इन अंदरूनी लोगों ने ग्राहक सपोर्ट सिस्टम तक अपनी पहुँच का दुरुपयोग करके कुछ ग्राहकों के खाते का डेटा चुराया। कोई पासवर्ड, प्राइवेट की, या फंड्स उजागर नहीं हुए, और Coinbase Prime खाते अप्रभावित रहे। हम उन ग्राहकों को रिफंड करेंगे जिन्हें हमलावर को फंड भेजने के लिए धोखा दिया गया था।”

रिपोर्ट के अनुसार, अपराधियों ने फिर Coinbase से $20 मिलियन की जबरन वसूली का प्रयास किया।

असफल जबरन वसूली का प्रयास

सिक्योरिटीज एंड एक्सचेंज कमीशन (SEC) के साथ एक फाइलिंग में, Coinbase ने बताया कि उसे 11 मई को एक अज्ञात खतरे वाले अभिनेता से एक ईमेल मिला, जिसमें कहा गया था कि उसके पास कुछ ग्राहक खातों और अन्य आंतरिक दस्तावेज़ों, जैसे कि अकाउंट मैनेजमेंट सिस्टम्स की जानकारी है।

ईमेल ने डेटा चोरी के विवरण को सार्वजनिक न करने के बदले पैसे की मांग की। Coinbase ने कहा कि उसने इस मांग को नहीं माना; मिलियन-डॉलर की फिरौती देने के बजाय, कंपनी ने हमलावरों की गिरफ्तारी और सज़ा तक ले जाने वाली जानकारी के लिए $20 मिलियन का इनाम फंड स्थापित किया। कंपनी ने अपने ब्लॉग में निम्नलिखित कहा:

“अपराधी गतिविधियों को फंड करने के बजाय, हमने इस घटना की जांच की, अपने नियंत्रण को मजबूत किया, और इस घटना से प्रभावित ग्राहकों को रिफंड करेंगे। हम कानून प्रवर्तन के साथ निकटता से सहयोग कर रहे हैं ताकि संभवतः सबसे कठोर दंड लागू किए जा सकें।”

Coinbase ने पहले ही प्रभावित ग्राहकों को सूचित कर दिया है और उन लोगों को रिफंड करने का वादा किया है जिन्हें धोखा दिया गया और सामाजिक इंजीनियरिंग हमलों के कारण गलती से स्कैमर को फंड भेजे। एक्सचेंज उद्योग साझेदारों के साथ मिलकर चोरी हुए फंड्स को ट्रेस करने और उन्हें पुनः प्राप्त करने में मदद कर रहा है। एक्सचेंज द्वारा चिन्हित खातों को अब बड़े निकासी पर अतिरिक्त आईडी जांच से गुजरना होगा।

अपने संचालन को सुरक्षित करने के लिए, कंपनी ने यूएस में एक नया सपोर्ट हब घोषित किया है और सभी स्थानों पर मजबूत सुरक्षा नियंत्रण और मॉनिटरिंग जोड़ रही है।

फ़ाइलिंग से पता चलता है कि यह ब्रीच कुछ महीने पहले Coinbase द्वारा स्वतंत्र रूप से पता लगाया गया था, और अंदरूनी लोगों को तुरंत नौकरी से निकाल दिया गया और फिर उन्हें कानून प्रवर्तन को सौंपा गया। आपराधिक आरोप भी लगाए जाएंगे।

Ari Redbord, ब्लॉकचेन एनालिटिक्स फर्म TRM Labs के वैश्विक नीति प्रमुख, जो कानून प्रवर्तन को क्रिप्टो धोखाधड़ी की जांच में मदद करती है, ने Coinbase के इस घटना को संभालने के तरीके को “अन्य व्यवसायों के लिए एक बहुत अच्छा उदाहरण” कहा कि एक्सचेंज हैक्स को कैसे संभालना चाहिए।

क्रिप्टो उद्योग, उन्होंने Consensus 2025 में एक पैनल में कहा, “कमजोर साइबर नियंत्रणों का एक परिपूर्ण तूफ़ान है और अंततः यह एक अच्छा लक्ष्य है।” इस साल की शुरुआत में, Bybit को $1.5 बिलियन के लिए हैक किया गया था। 

Redford का मानना है कि समाधान अधिक नियामक भागीदारी में हो सकता है। “सरकारों के साथ हम बहुत कुछ कर सकते हैं ताकि इन बुरे अभिनेताओं को पकड़ सकें जिनका क्रिप्टो या ब्लॉकचेन इंटेलिजेंस से कोई लेना-देना नहीं है,” उन्होंने कहा। 

उद्योग Coinbase पर प्रहार, KYC पर आग

विस्तृत क्रिप्टो उद्योग इस घटना से गुस्से में है और Coinbase को उपयोगकर्ता डेटा को संभालने में असुरक्षित प्रथाओं का पालन करने और कई महीनों तक ब्रीच को अनदेखा करने के लिए निंदा की है, क्योंकि असामान्य गतिविधि पहली बार जनवरी में एक्सचेंज द्वारा देखी गई थी।

हालांकि, जैसा कि Bo Pei, U.S. Tiger Securities के एक विश्लेषक ने कहा, “यह उद्योग को कड़ी कर्मचारी जांच अपनाने और कुछ प्रतिष्ठा जोखिमों को पेश करने के लिए प्रेरित कर सकता है।”

CT (क्रिप्टो ट्विटर) के कई लोगों ने KYC (नो योर कस्टमर) के हानिकारक प्रभावों की ओर इशारा किया, क्योंकि ऐसी घटना केवल Coinbase तक सीमित नहीं है बल्कि एक बहुत बड़ी समस्या है जो विस्तृत क्रिप्टो सेक्टर को प्रभावित करती है और उससे भी आगे जाती है। 

डेटा ब्रीच ने केवल 2024 की तीसरी तिमाही में ही विश्व स्तर पर 422 मिलियन से अधिक रिकॉर्ड उजागर किए, जैसा कि Statista के अनुसार है। Rotkiapp के संस्थापक Lefteris Karapetsas ने X पर कहा:

“Coinbase ने फिर से साबित किया कि केंद्रीकृत डेटा हनीपॉट क्यों एक आपदा है जो होने की प्रतीक्षा में है। KYC का मतलब है अपनी पहचान को लीक, बिक्री या जबरन वसूली के लिए सौंपना।”

उन्होंने आगे बताया कि यहाँ उजागर किए गए डेटा का संयोजन कितना “घातक” है, जो फ्रेंच क्रिप्टो एक्सचेंज के सह-संस्थापक के परिवार पर दिन के उजाले में किए गए अपहरण प्रयास के कुछ ही दिनों बाद आया। यह इस साल फ्रांस में छठा क्रिप्टो-संबंधित हमला था।

“केंद्रीकृत टूल्स के साथ आप जो डेटा साझा करते हैं उसे न्यूनतम रखें। जितना संभव हो स्थानीय रूप से संग्रहित करें। हमेशा खुद से पूछें कि मैं कौन सा डेटा दे रहा हूँ और किसे? भरोसे की आवश्यकता को हटाएँ।”

– Karapetsas 

Wintermute के मार्केट-मेकर फर्म के CEO Evgeny Gaevoy ने भी X पर बात की KYC के “डार्क साइड” के बारे में।

“कानून प्रवर्तन और भू-राजनीतिक खेलों के लिए जीवन को थोड़ा सुविधाजनक बनाना, जबकि हमारी गोपनीयता का बलिदान करना, लगभग सभी व्यवसायों पर एक विशाल कर लगाना, और अपराधियों के लिए चोरी, अपहरण और अपराध करना आसान बनाना।”

– Gaevoy

आगामी निर्णायक क्षण

घोषणा कि Coinbase (COIN ) ग्राहक डेटा ब्रीच ने एक्सचेंज के स्टॉक की कीमतों को 7.5% गिरा दिया, लेकिन आज पूरी तरह से पुनः प्राप्त हो गया. 

लेखन के समय, $67.7 बिलियन मार्केट कैप कंपनी के शेयर $265.75 पर ट्रेड हो रहे हैं, इस वर्ष अब तक 6.41% बढ़े हैं और अप्रैल के निचले स्तर से 85% से अधिक। इसके साथ, इसका EPS (TTM) 5.37, P/E (TTM) 49.52, और ROE (TTM) 15.83% है।

क्रिप्टो बाजार की व्यापक रिकवरी के अलावा, COIN की कीमतों को इस खबर से भी समर्थन मिला है कि यह बेंचमार्क S&P 500 स्टॉक इंडेक्स में प्रवेश करेगा। यह अगले सप्ताह प्रभावी होगा।

2012 में Brian Armstrong और Fred Ehrsam द्वारा स्थापित, Coinbase अप्रैल 2021 में अंतिम बुल मार्केट के दौरान सार्वजनिक रूप से सूचीबद्ध कंपनी बन गया।

अब, यह S&P 500 इंडेक्स में शामिल होने वाली पहली क्रिप्टो कंपनी बनने के लिए तैयार है, जो दुनिया का सबसे प्रभावशाली स्टॉक मार्केट इंडेक्स है जो यूएस की 500 सबसे बड़ी सार्वजनिक रूप से ट्रेडेड कंपनियों के बाजार प्रदर्शन को ट्रैक करता है। 19 मई को इस जोड़ के साथ, COIN संभावित रूप से व्यापक निवेशक आधार तक पहुंच प्राप्त कर सकता है और बेंचमार्क को ट्रैक करने वाले फंडों में शामिल हो सकता है।

“S&P 500 संस्थागत पूंजी के लिए एक चुंबक है और अमेरिकी सेवानिवृत्ति पोर्टफोलियो की नींव है। यह Coinbase और पूरी क्रिप्टो उद्योग के लिए एक ऐतिहासिक दिन है।”

– Coinbase अध्यक्ष Emilie Choi ने X पर कहा

Bernstein के अनुमान के अनुसार, यह कदम सक्रिय और निष्क्रिय दोनों फंडों से, जो इस इंडेक्स द्वारा समर्थित हैं, $16 बिलियन तक की खरीद उत्पन्न कर सकता है।

Coinbase “पहली और एकमात्र क्रिप्टो कंपनी है जो S&P 500 में शामिल हो रही है,” लिखते हैं Gautam Chhugani के नेतृत्व में विश्लेषकों ने, जिनके पास शेयरों पर आउटपरफ़ॉर्म रेटिंग है और मूल्य लक्ष्य $310 है, जो वर्तमान कीमतों से अतिरिक्त 17% की संभावित वृद्धि दर्शाता है।

COIN, Discover Financial Services (DFS ) को बदल देगा, जिसे बैंकिंग नियामकों ने Capital One (COF ) द्वारा $35.3 बिलियन के सौदे में अधिग्रहित करने की मंजूरी दी है।

Coinbase का बेंचमार्क में जोड़ना, निवेश बैंक KBW के अनुसार, अन्य क्रिप्टो फर्मों को इंडेक्स में शामिल होने का मार्ग खोल सकता है।

बिना व्यवधानों के नहीं

S&P 500 में शामिल होने के लिए, एक कंपनी को अपने नवीनतम तिमाही और पिछले चार तिमाहियों के योग में सकारात्मक आय रिपोर्ट करनी होती है, अन्य चीज़ों के साथ।

पिछले सप्ताह, कंपनी ने 2025 की Q1 के लिए $66 मिलियन की शुद्ध आय रिपोर्ट की। उस अवधि की कंपनी की राजस्व $2 बिलियन थी, जो पिछले तिमाही से 10% घट गई। इसके लेनदेन राजस्व में भी 19% की गिरावट हुई, जिससे यह $1.3 बिलियन हो गया, जबकि सब्सक्रिप्शन और सेवाओं की राजस्व 9% बढ़कर लगभग $700 मिलियन हो गई।

ट्रेडिंग के बाद, स्थिरकॉइन्स कंपनी की राजस्व में सबसे अधिक योगदान दे रहे हैं, 1Q25 में पिछले साल की समान तिमाही से 50% और पिछले तिमाही से 32% बढ़े हैं। 

Coinbase सबसे बड़े मार्केट कैप द्वारा स्थिरकॉइन का सह-संस्थापक है, जिसका मार्केट कैप $60.6 बिलियन है, जो $151.1 बिलियन मार्केट कैप वाले Tether (USDT) के बाद दूसरा है। कंपनी का लक्ष्य शीर्ष स्थिरकॉइन बनना है, Armstrong ने कहा:

“यदि आप साझा अर्थव्यवस्थाएँ प्राप्त कर सकते हैं, तो मैं नहीं देखता कि हम इन बैंकों को USDC के साथ साझेदारी करते नहीं देखते।”

एक्सचेंज का USDC जारीकर्ता Circle के साथ 50% राजस्व-साझाकरण समझौता है। इस अवधि के दौरान, एक्सचेंज ने बिटकॉइन-समर्थित USDC लोन जैसी नई पेशकशें भी लॉन्च कीं।

इन सबके बीच, Coinbase को फिर से US Securities and Exchange Commission (SEC) द्वारा जांच का सामना करना पड़ रहा है। एक्सचेंज को अभी-अभी SEC के आरोपों से राहत मिली थी कि उसने अनरजिस्टर्ड सिक्योरिटीज बेचने और स्टेकिंग गतिविधियों की पेशकश करने के लिए पंजीकरण नहीं किया। अब, यह एजेंसी की जांच में फिर से है।

इस बार, सिक्योरिटीज नियामक जांच कर रहा है कि क्या एक्सचेंज ने अपने उपयोगकर्ता संख्या को गलत प्रस्तुत किया है। जबकि Reuters स्रोतों का दावा है कि SEC भी पर्याप्त KYC अनुपालन की कमी की जांच कर रहा है, Coinbase के प्रवक्ता ने KYC और बैंक सीक्रेसी एक्ट नियमों के बारे में ऐसी जांच को अस्वीकार किया है।

जबकि अन्य मुकदमा SEC द्वारा गिरा दिया गया है, एजेंसी उसके “सत्यापित उपयोगकर्ता” मीट्रिक की जांच जारी रखती है।

जांच एक मीट्रिक के बारे में है जिसे Coinbase ने मार्केटिंग सामग्री में उपयोग किया और सिक्योरिटीज फाइलिंग में शामिल किया। इसके अनुसार, कंपनी ने दावा किया कि उसके पास 100 मिलियन से अधिक “सत्यापित उपयोगकर्ता” हैं, जो एक डेटा पॉइंट था जो उसके मूल सार्वजनिक प्रस्ताव दस्तावेज़ में दिखाई दिया था, लेकिन Coinbase ने कुछ साल बाद इसका उल्लेख बंद कर दिया।

“यह पिछले प्रशासन से एक जारी जांच है एक मीट्रिक के बारे में जिसे हमने दो साल आधे पहले रिपोर्ट करना बंद कर दिया था, जिसे पूरी तरह से जनता को बताया गया था। जबकि हम दृढ़ता से मानते हैं कि यह जांच जारी नहीं रहनी चाहिए, हम इस मामले को समाप्त करने के लिए SEC के साथ काम करने के लिए प्रतिबद्ध हैं।”

– Coinbase के मुख्य कानूनी अधिकारी, Paul Grewal

वैश्विक महत्वाकांक्षाओं के साथ विस्तार के लिए तैयार

10 मिलियन सक्रिय उपयोगकर्ताओं और $400 बिलियन प्रबंधित संपत्तियों (AUM) के साथ, Coinbase US क्रिप्टो एक्सचेंज स्पेस में 65% से अधिक बाजार हिस्सेदारी का दावा करता है। 

US में सबसे बड़ा होने के बावजूद, Coinbase का वैश्विक बाजार में हिस्सा छोटा है और एक्सचेंज इसे बदलना चाहता है, हाल ही में विश्व की सबसे बड़ी क्रिप्टो ऑप्शंस प्लेटफ़ॉर्म, Deribit, को $2.9 बिलियन में अधिग्रहित करके। 

यह कदम Coinbase को दुनिया भर के अन्य क्षेत्रों में गति पाने में मदद कर सकता है, जहाँ Binance ने मजबूत उपस्थिति बनाई है। इसलिए, डेरिवेटिव्स प्लेटफ़ॉर्म उसे Binance के साथ बेहतर प्रतिस्पर्धा करने में सक्षम करेगा, जो स्पॉट, फ्यूचर्स और ऑप्शंस ट्रेडिंग प्रदान करता है।

यह अधिग्रहण न केवल Coinbase की अंतरराष्ट्रीय विस्तार योजनाओं के लिए एक “गेम चेंजर” होगा, बल्कि यह तुरंत उसकी राजस्व को विविधता देगा और लाभप्रदता को बढ़ाएगा।

Deribit का “सुसंगत ट्रैक रिकॉर्ड” है और पिछले साल, उसने $1 ट्रिलियन से अधिक ट्रेडिंग वॉल्यूम को सुविधाजनक बनाया और लगभग $30 बिलियन की ओपन इंटरेस्ट का दावा किया।

“हमने एक मजबूत, लाभदायक व्यवसाय बनाया है, और यह अधिग्रहण उस नींव को तेज करेगा जो हमने रखी थी, जबकि ट्रेडरों को स्पॉट, फ्यूचर्स, पर्सेप्चुअल्स, और ऑप्शंस में और अधिक अवसर प्रदान करेगा – सभी एक भरोसेमंद ब्रांड के तहत। Coinbase के साथ मिलकर, हम वैश्विक क्रिप्टो डेरिवेटिव्स मार्केट के भविष्य को आकार देने के लिए तैयार हैं।”

– Deribit के CEO Luuk Strijers ने एक बयान में कहा

यह सिर्फ शुरुआत है क्योंकि आगे बढ़ते हुए, कंपनी विलय और अधिग्रहण के अवसरों की तलाश जारी रखेगी। इसकी $9.9 बिलियन USD संसाधन (नकद, नकद समकक्ष और USDC) दर्शाते हैं कि यदि अवसर आएँ तो Coinbase के पास ऐसे कदम उठाने की क्षमता है।

“सार्वजनिक कंपनी होने का एक लाभ यह है कि आपके पास इसे करने के लिए तरल मुद्रा होती है,” Armstrong ने Bloomberg Television पर कहा। “हम अधिग्रहण के अवसरों को देख रहे हैं; इसका मतलब यह नहीं कि हम हर प्रस्ताव पर झुकें। हम चाहते हैं कि यह सही अवसर हो,” जिसका अर्थ है ऐसी कंपनियां जो उनके उत्पाद विकास और वृद्धि को तेज करने में मदद करती हैं। 

Coinbase ने इस साल Spindl और Iron Fish जैसी अधिग्रहण भी किए, ताकि अपनी L2 Base की उपयोगिता और गोपनीयता क्षमताओं को बढ़ाया जा सके।

बड़ी दांव

जैसा कि हमने उल्लेख किया, Coinbase कुल मिलाकर एक शानदार समय बिता रहा है, सिवाय डेटा ब्रीच के जो सकारात्मक विकास पर एक अंधेरा छाया डाल रहा है। 

हालांकि केवल Coinbase ग्राहकों का “छोटा हिस्सा” प्रभावित है, लेकिन उजागर किए गए डेटा की गंभीरता और परिणामस्वरूप पीड़ितों को सामना करने वाले खतरे को देखते हुए यह कोई छोटी बात नहीं है। बाजार, हालांकि, ऐसा लगता है कि इसे पहले ही झटके से बाहर निकाल चुका है, कम से कम COIN की कीमतें फिर से बढ़ रही हैं।

एक्सचेंज वर्तमान में प्रतिष्ठित S&P 500 इंडेक्स में शामिल होने के बड़े दिन की तैयारी कर रहा है, जो BTC की कीमत $100K से ऊपर, स्पॉट बिटकॉइन ETFs में भारी संस्थागत रुचि, और क्रिप्टो‑मित्र ट्रम्प प्रशासन के तहत नियामक स्पष्टता के बुलिश पृष्ठभूमि के खिलाफ US वित्तीय प्रणाली में उसकी स्थिति को और मजबूत करता है। Coinbase का फोकस अब आगे बड़े और बेहतर चीज़ों पर है।

Armstrong के अनुसार, इसमें पारंपरिक वित्त (TradFi) में प्रवेश शामिल नहीं है क्योंकि यह पीछे देखना होगा। उनके अनुसार, रियल एस्टेट, सिक्योरिटीज, ऋण, और मनी मार्केट फंड जैसी एसेट क्लासेज़ वास्तव में “चेन पर आ रही हैं।”

इसलिए, Coinbase आगे देखेगा और “इस अवसर के जहाँ जा रहा है, वहाँ स्केट करेगा।” अगले 5-10 वर्षों के लिए, लक्ष्य “विश्व में नंबर एक वित्तीय सेवाओं का ऐप” बनना है, रिटेल, छोटे और मध्यम आकार के व्यवसायों, संस्थानों, और डेवलपर्स के लिए, ट्रेडिंग और भुगतान पर ध्यान केंद्रित करते हुए।

यहाँ क्लिक करें यह जानने के लिए कि क्या Coinbase वास्तव में सबसे अच्छा क्रिप्टो ट्रेडिंग प्लेटफ़ॉर्म है।