Aset digital
Peretasan Gagal Menggoyang Kendali Coinbase di Pasar
Tambahkan Securities.io ke sumber pilihan Anda di Google
Pasar cryptocurrency mulai bersukacita ketika harga Bitcoin kembali di atas $100.000 dan altcoin akhirnya menjadi hijau, hanya untuk terkena berita tentang pelanggaran data Coinbase’s (COIN )
Pada hari Kamis, bursa kripto AS terbesar melaporkan bahwa penjahat siber telah mengkompromikan data sekitar 1% pengguna Coinbase. Para penjahat menyuap agen dukungan luar negeri perusahaan untuk mencuri data pelanggan untuk serangan rekayasa sosial.
Data yang dikompromikan meliputi nama, alamat, telepon, email, empat digit terakhir nomor jaminan sosial, nomor rekening bank, dan beberapa pengidentifikasi rekening bank, gambar ID pemerintah, serta data akun, yang mencakup tangkapan saldo dan riwayat transaksi.
Insiden ini, menurut perkiraan Coinbase, dapat menelan biaya antara $180 juta hingga $400 juta untuk diperbaiki.
“Sangat menjengkelkan, tetapi ketika kami melihat masalah seperti ini, kami ingin mengakuinya dan memperbaikinya, dan itulah yang kami lakukan.”
– Chief Security Officer Coinbase, Philip Martin, dalam wawancara dengan Fortune
Dalam penjelasan resmi tentang insiden tersebut, operator bursa kripto mencatat bahwa ini adalah upaya pemerasan.
Yang terjadi adalah para penjahat menargetkan staf dukungan luar negeri Coinbase dan menyuap sekelompok kecil mereka dengan uang tunai untuk menyalin data dari alat dukungan pelanggan. Data tersebut kemudian digunakan untuk menghubungi korban dengan berpura-pura menjadi Coinbase dan menipu mereka menyerahkan aset kripto mereka. Menurut bursa:
“Orang dalam ini menyalahgunakan akses mereka ke sistem dukungan pelanggan untuk mencuri data akun bagi sebagian kecil pelanggan. Tidak ada kata sandi, kunci pribadi, atau dana yang terungkap, dan akun Coinbase Prime tidak tersentuh. Kami akan mengganti rugi kepada pelanggan yang tertipu mengirim dana ke penyerang.”
Para penjahat kemudian melakukan upaya memeras Coinbase sebesar $20 juta, menurut laporan.
Upaya Pemerasan yang Gagal
Dalam pengajuan kepada Securities and Exchange Commission (SEC), Coinbase melaporkan menerima email dari aktor ancaman yang tidak dikenal pada 11 Mei yang mengklaim memiliki informasi tentang beberapa akun pelanggan dan dokumentasi internal lainnya, seperti sistem manajemen akun.
Email tersebut menuntut uang sebagai imbalan agar tidak mengungkapkan secara publik detail pencurian data. Coinbase mengatakan mereka tidak menuruti tuntutan tersebut; alih-alih membayar tebusan jutaan dolar, perusahaan telah membentuk dana hadiah $20 juta untuk informasi yang mengarah pada penangkapan dan penghukuman pelaku. Perusahaan menyatakan hal berikut dalam blog:
“Alih-alih mendanai aktivitas kriminal, kami telah menyelidiki insiden ini, memperkuat kontrol kami, dan akan mengganti rugi pelanggan yang terdampak oleh insiden ini. Kami bekerja sama erat dengan penegak hukum untuk mengejar hukuman paling berat yang memungkinkan.”
Coinbase telah memberi tahu pelanggan yang terdampak dan berjanji mengganti rugi mereka yang tertipu dan secara keliru mengirim dana ke penipu akibat serangan rekayasa sosial. Bursa bekerja sama dengan mitra industri untuk melacak dana yang dicuri dan membantu pemulihannya. Akun yang ditandai oleh bursa kini akan melalui pemeriksaan ID tambahan pada penarikan besar.
Untuk mengamankan operasinya, perusahaan juga telah mengumumkan pusat dukungan baru di AS dan menambahkan kontrol keamanan yang lebih kuat serta pemantauan di semua lokasi.
Pengajuan tersebut mengungkapkan bahwa pelanggaran terdeteksi secara independen oleh Coinbase beberapa bulan lalu, dan orang dalam segera dipecat sebelum dirujuk ke penegak hukum. Tuntutan pidana juga akan diajukan.
Ari Redbord, kepala kebijakan global di firma analitik blockchain TRM Labs, yang membantu penegak hukum menyelidiki penipuan kripto, menyebut cara Coinbase menangani insiden tersebut “contoh yang sangat baik bagi bisnis lain tentang cara menangani” peretasan bursa.
Industri kripto, catatnya dalam sebuah panel di Consensus 2025, adalah “badai sempurna dari kontrol siber yang lemah dan pada akhirnya menjadi target yang baik.” Baru-baru ini tahun ini, Bybit diretas senilai $1,5 miliar.
Redford percaya jawabannya mungkin terletak pada keterlibatan regulasi yang lebih besar. “Banyak yang dapat kami lakukan bersama pemerintah untuk mengejar pelaku jahat yang tidak ada hubungannya dengan intelijen kripto atau blockchain,” katanya.
Industri Mengkritik Coinbase, KYC Di Bawah Sorotan
Industri kripto secara luas marah tentang insiden ini dan mengkritik Coinbase karena menerapkan praktik tidak aman dalam menangani data pengguna serta menunda penanganan pelanggaran selama berbulan‑bulan, karena aktivitas tidak biasa pertama kali terdeteksi oleh bursa pada bulan Januari.
Namun, hal ini, seperti yang dicatat Bo Pei, analis di U.S. Tiger Securities, “mendorong industri untuk mengadopsi penyaringan karyawan yang lebih ketat dan memperkenalkan beberapa risiko reputasi.”
Banyak orang dari CT (Crypto Twitter) menyoroti dampak merugikan KYC (Know Your Customer), karena insiden semacam ini tidak eksklusif untuk Coinbase melainkan masalah yang jauh lebih besar yang memengaruhi sektor kripto secara luas dan melampaui itu.
Pelanggaran data mengungkap lebih dari 422 juta catatan di seluruh dunia pada kuartal ketiga 2024 saja, menurut Statista. Menurut Lefteris Karapetsas, pendiri Rotkiapp, di X:
“Coinbase sekali lagi membuktikan mengapa honeypot data terpusat adalah bencana yang menunggu terjadi. KYC berarti menyerahkan identitas Anda untuk dibocorkan, dijual, atau diperas.”
Dia lebih lanjut menekankan betapa “mematikan” kombinasi data yang terungkap di sini, yang muncul hanya beberapa hari setelah upaya penculikan siang hari terhadap keluarga salah satu pendiri bursa kripto Prancis. Ini menandai serangan terkait kripto keenam di Prancis tahun ini.
“Kurangi data yang Anda bagikan dengan alat terpusat. Simpan sebanyak mungkin secara lokal. Selalu tanyakan pada diri sendiri data apa yang saya berikan dan kepada siapa? Hilangkan kebutuhan akan kepercayaan.”
– Karapetsas
Evgeny Gaevoy, CEO firma market-making Wintermute, juga menyampaikan di X untuk membicarakan “sisi gelap” KYC.
“Membuat hidup sedikit lebih nyaman bagi penegak hukum dan permainan geopolitik, sambil mengorbankan privasi kami, memberlakukan pajak besar pada hampir semua bisnis, dan mempermudah penjahat untuk merampok, menculik, dan melakukan kejahatan.”
– Gaevoy
Momen Penting di Depan
Pengumuman pelanggaran data pelanggan Coinbase (COIN ) menurunkan harga saham bursa sebesar 7,5%, hanya untuk pulih sepenuhnya hari ini.
COIN Grafik Harga
Pada saat penulisan, perusahaan dengan kapitalisasi pasar $67,7 miliar sahamnya diperdagangkan pada $265,75, naik 6,41% tahun ini dan lebih dari 85% dari titik terendah April. Dengan itu, EPS (TTM)nya adalah 5,37, P/E (TTM) adalah 49,52, dan ROE (TTM) adalah 15,83%.
Selain pemulihan pasar kripto secara luas, harga COIN juga didukung oleh berita bahwa ia akan masuk ke indeks saham acuan S&P 500. Hal ini akan berlaku minggu depan.
Didirikan pada 2012 oleh Brian Armstrong dan Fred Ehrsam, Coinbase menjadi perusahaan publik selama pasar bullish terakhir pada April 2021.
Sekarang, ia siap menjadi perusahaan kripto pertama yang bergabung dengan indeks S&P 500, indeks pasar saham paling berpengaruh di dunia yang melacak kinerja pasar 500 perusahaan publik terbesar di AS. Dengan penambahan ini pada 19 Mei, COIN berpotensi mendapatkan eksposur ke basis investor yang lebih luas dan dimasukkan ke dalam dana yang melacak acuan tersebut.
“S&P 500 adalah magnet bagi modal institusional dan dasar portofolio pensiun Amerika. Ini adalah hari bersejarah bagi Coinbase dan seluruh industri kripto.”
– Presiden Coinbase Emilie Choi di X
Menurut perkiraan Bernstein, langkah ini dapat menghasilkan hingga $16 miliar dalam pembelian dari dana aktif dan pasif yang didukung oleh indeks.
Coinbase adalah “perusahaan kripto pertama dan satu-satunya yang bergabung dengan S&P 500,” tulis analis yang dipimpin oleh Gautam Chhugani, yang memberikan peringkat outperform pada sahamnya dengan target harga $310, yang menambah potensi kenaikan 17% dari harga saat ini.
COIN akan menggantikan Discover Financial Services , yang mendapat persetujuan regulator perbankan untuk diakuisisi oleh Capital One (COF ) dalam kesepakatan senilai $35,3 miliar.
Penambahan Coinbase ke acuan, menurut bank investasi KBW, dapat membuka jalan bagi perusahaan kripto lain untuk bergabung dengan indeks.
Tak Tanpa Gangguan
Untuk bergabung dengan S&P 500, sebuah perusahaan harus melaporkan pendapatan positif pada kuartal terbarunya dan selama total empat kuartal sebelumnya, di antara hal-hal lain.
Minggu lalu, perusahaan melaporkan laba bersih $66 juta untuk Q1 2025. Pendapatan perusahaan untuk periode tersebut sebesar $2 miliar, turun 10% dari kuartal sebelumnya. Pendapatan transaksi juga turun 19% menjadi $1,3 miliar, sementara pendapatan langganan dan layanan tumbuh 9% menjadi sekitar $700 juta.
Stablecoin memberikan kontribusi terbesar pada pendapatan perusahaan setelah perdagangan, melonjak 50% pada 1Q25 dibandingkan tahun lalu pada kuartal yang sama dan 32% dibandingkan kuartal sebelumnya.
Coinbase adalah co‑founder stablecoin terbesar berdasarkan kapitalisasi pasar sebesar $60,6 miliar, berada di posisi kedua setelah Tether (USDT) dengan kapitalisasi pasar $151,1 miliar. Perusahaan bertujuan menjadi stablecoin teratas, dengan Armstrong mengatakan:
“Jika Anda dapat memperoleh ekonomi berbagi, saya tidak melihat mengapa kami tidak akan melihat lebih banyak bank ini bermitra dengan USDC.”
Bursa memiliki perjanjian bagi hasil 50% dengan penerbit USDC, Circle. Selama periode ini, bursa juga meluncurkan penawaran baru seperti pinjaman USDC yang didukung Bitcoin.
Di tengah semua ini, Coinbase kembali diselidiki oleh US Securities and Exchange Commission (SEC). Bursa baru saja mendapatkan keringanan dari tuduhan SEC karena diduga gagal mendaftar untuk menjual sekuritas yang tidak terdaftar dan menawarkan aktivitas staking. Sekarang, ia kembali berada di bawah pengawasan agensi tersebut.
Kali ini, regulator sekuritas menyelidiki apakah bursa menyajikan data pengguna secara keliru. Sementara sumber Reuters mengklaim SEC juga meneliti kurangnya kepatuhan KYC yang memadai, juru bicara Coinbase membantah penyelidikan tersebut terkait KYC dan aturan Bank Secrecy Act.
Sementara gugatan lain telah dibatalkan oleh SEC, agensi tersebut terus meneliti metrik “pengguna terverifikasi” mereka.
Penyelidikan ini terkait metrik yang Coinbase gunakan dalam materi pemasaran dan dimasukkan dalam pengajuan sekuritas. Menurut itu, perusahaan mengklaim memiliki lebih dari 100 juta “pengguna terverifikasi,” sebuah data yang muncul dalam dokumen penawaran publik awalnya, namun Coinbase berhenti menyebutnya beberapa tahun setelah itu.
“Ini adalah penyelidikan lanjutan dari administrasi sebelumnya tentang metrik yang kami hentikan pelaporannya dua setengah tahun yang lalu, yang sepenuhnya diungkapkan kepada publik. Meskipun kami sangat yakin penyelidikan ini tidak seharusnya berlanjut, kami tetap berkomitmen bekerja sama dengan SEC untuk menyelesaikan masalah ini.”
– Kepala pejabat hukum Coinbase, Paul Grewal
Siap untuk Ekspansi dengan Ambisi Global
Dengan 10 juta pengguna aktif dan $400 miliar aset yang dikelola (AUM), Coinbase mengklaim lebih dari 65% pangsa pasar ruang bursa kripto AS.
Meskipun terbesar di AS, Coinbase memiliki pangsa pasar global yang lebih kecil dan bursa ingin mengubahnya dengan akuisisi terbaru platform opsi kripto terbesar di dunia, Deribit, senilai $2,9 miliar.
Langkah ini dapat membantu Coinbase mendapatkan daya tarik di wilayah lain di seluruh dunia, di mana Binance telah menciptakan kehadiran kuat. Jadi, platform derivatif ini akan memungkinkan Coinbase bersaing lebih baik dengan Binance, yang menawarkan perdagangan spot, futures, dan opsi.
Akuisisi ini tidak hanya menjadi “pengubah permainan” bagi rencana ekspansi internasional Coinbase, tetapi juga segera mendiversifikasi pendapatannya dan meningkatkan profitabilitas.
Deribit memiliki “rekam jejak konsisten” dan tahun lalu, ia memfasilitasi volume perdagangan lebih dari $1 triliun serta memiliki sekitar $30 miliar dalam open interest.
“Kami telah membangun bisnis yang kuat dan menguntungkan, dan akuisisi ini akan mempercepat fondasi yang kami bangun sambil memberikan trader lebih banyak peluang di spot, futures, perpetual, dan opsi – semuanya di bawah satu merek tepercaya. Bersama Coinbase, kami siap membentuk masa depan pasar derivatif kripto global.”
– CEO Deribit Luuk Strijers dalam pernyataan
Ini baru permulaan karena ke depan, perusahaan akan terus mencari peluang merger dan akuisisi. Sumber daya $9,9 miliar dalam USD (kas, setara kas, dan USDC) menunjukkan bahwa Coinbase memiliki kapasitas untuk melakukan langkah tersebut jika peluang muncul.
“Sebagian manfaat menjadi perusahaan publik adalah Anda memiliki mata uang likuid untuk melakukannya,” kata Armstrong di Bloomberg Television. “Kami sedang melihat peluang akuisisi; bukan berarti kami mengejar setiap tawaran. Kami menginginkannya menjadi peluang yang tepat,” yang berarti perusahaan yang membantu mempercepat pengembangan produk dan pertumbuhan mereka.
Coinbase juga melakukan akuisisi tahun ini, seperti Spindl dan Iron Fish, untuk meningkatkan kemampuan L2 Base dalam kegunaan dan privasi.
Pertaruhan Besar
Seperti yang kami catat, Coinbase secara keseluruhan mengalami masa yang luar biasa kecuali pelanggaran data yang menimbulkan bayangan gelap atas perkembangan positif.
Meskipun hanya “sekelompok kecil” pelanggan Coinbase yang terdampak, hal ini bukan hal sepele mengingat beratnya data yang terungkap dan bahaya yang dihadapi korban. Pasar, bagaimanapun, tampaknya sudah mengatasi hal ini, dengan harga COIN kembali naik.
Bursa saat ini sedang mempersiapkan hari besar bergabung dengan indeks S&P 500 yang bergengsi, memperkuat posisinya dalam sistem keuangan AS di tengah latar bullish harga BTC di atas $100K, ETF Bitcoin spot yang menarik minat institusional besar, dan kejelasan regulasi di bawah pemerintahan Trump yang ramah kripto. Fokus Coinbase kini pada hal‑hal yang lebih besar dan lebih baik ke depan.
Menurut Armstrong, itu tidak melibatkan masuk ke keuangan tradisional (TradFi) karena itu akan melihat ke belakang. Menurutnya, kelas aset seperti real estat, sekuritas, utang, dan dana pasar uang, semuanya sebenarnya “berpindah ke blockchain.”
Jadi, Coinbase akan melihat ke depan dan “meluncur ke arah peluang ini.” Selama 5‑10 tahun ke depan, tujuan mereka adalah menjadi “aplikasi layanan keuangan nomor satu di dunia” untuk ritel, bisnis kecil—dan menengah, institusi, serta pengembang, dengan fokus pada perdagangan dan pembayaran.
