L’hack non riesce a scuotere la presa di Coinbase sul mercato

Il mercato delle criptovalute ha iniziato a gioire quando il prezzo di Bitcoin è tornato sopra i $100.000 e gli altcoin sono finalmente diventati verdi, solo per essere colpiti dalla notizia della violazione dei dati di Coinbase (COIN ) .

Giovedì, il più grande exchange crypto statunitense ha segnalato che i cybercriminali avevano compromesso i dati di circa l’1% degli utenti di Coinbase. I criminali hanno corrotto gli agenti di supporto esteri dell’azienda per rubare i dati dei clienti per attacchi di ingegneria sociale.

I dati compromessi includono nome, indirizzo, telefono, email, le ultime quattro cifre del numero di previdenza sociale, numeri di conto bancario e alcuni identificatori di conto bancario, immagini di documenti d’identità governativi e dati dell’account, che comprendono snapshot del saldo e cronologia delle transazioni.

Questo incidente, secondo le stime di Coinbase, potrebbe costare tra 180 e 400 milioni di dollari per essere risolto.

“È una rottura, ma quando vediamo un problema del genere vogliamo assumercene la responsabilità e rimediare, ed è quello che stiamo facendo.”

– Chief Security Officer di Coinbase, Philip Martin, in un’intervista a Fortune

Nel suo resoconto ufficiale dell’incidente, l’operatore dell’exchange crypto ha osservato che si trattava di un tentativo di estorsione. 

Quello che è accaduto è che i criminali hanno preso di mira il personale di supporto estero di Coinbase e hanno corrotto un piccolo gruppo di loro con denaro per copiare i dati dai suoi strumenti di supporto clienti. I dati sono stati poi usati per contattare le vittime fingendo di essere Coinbase e ingannarle affinché consegnassero i loro asset crypto. Secondo l’exchange:

“Questi insider hanno abusato del loro accesso ai sistemi di supporto clienti per rubare i dati dell’account di una piccola parte di clienti. Nessuna password, chiave privata o fondi sono stati esposti, e gli account Coinbase Prime sono intatti. Rimborseremo i clienti che sono stati ingannati a inviare fondi all’attaccante.”

I criminali hanno poi tentato di estorcere a Coinbase 20 milioni di dollari, secondo il rapporto.

Il Tentativo di Estorsione Fallito

In una comunicazione alla Securities and Exchange Commission (SEC), Coinbase ha segnalato di aver ricevuto un’email da un attore minaccioso sconosciuto l’11 maggio, affermando di possedere informazioni su alcuni account clienti e altri documenti interni, come i sistemi di gestione degli account.

L’email chiedeva denaro in cambio del non divulgare pubblicamente i dettagli del furto di dati. Coinbase ha dichiarato di non aver ceduto alla richiesta; invece di pagare il riscatto da un milione di dollari, l’azienda ha istituito un fondo ricompense da 20 milioni di dollari per informazioni che portino all’arresto e alla condanna degli aggressori. L’azienda ha dichiarato quanto segue nel blog:

“Invece di finanziare attività criminali, abbiamo indagato sull’incidente, rafforzato i nostri controlli e rimborseremo i clienti colpiti da questo incidente. Stiamo collaborando strettamente con le forze dell’ordine per perseguire le pene più severe possibili.”

Coinbase ha già informato i clienti interessati e ha promesso di rimborsare coloro che sono stati ingannati e hanno inviato erroneamente fondi al truffatore a causa degli attacchi di ingegneria sociale. L’exchange sta collaborando con partner del settore per rintracciare i fondi rubati e aiutarli a recuperarli. Gli account segnalati dall’exchange saranno ora sottoposti a controlli aggiuntivi di identità per i prelievi di grandi dimensioni.

Per mettere in sicurezza le proprie operazioni, l’azienda ha anche annunciato un nuovo centro di supporto negli Stati Uniti e sta aggiungendo controlli di sicurezza più robusti e monitoraggio in tutte le sedi.

La comunicazione rivela che la violazione è stata rilevata da Coinbase in modo indipendente alcuni mesi fa, e gli insider sono stati licenziati immediatamente prima di essere segnalati alle forze dell’ordine. Verranno anche presentate accuse penali.

Ari Redbord, responsabile globale delle politiche presso la società di analisi blockchain TRM Labs, che aiuta le forze dell’ordine a indagare sulle frodi crypto, ha definito il modo in cui Coinbase ha gestito l’incidente “un ottimo esempio per altre aziende su come gestire” gli hack degli exchange.

L’industria crypto, ha osservato durante un panel al Consensus 2025, è “la tempesta perfetta di controlli cyber deboli e alla fine è un buon bersaglio.” All’inizio di quest’anno, Bybit è stato hackerato per 1,5 miliardi di dollari.

Redford crede che la risposta possa risiedere in un maggiore coinvolgimento normativo. “C’è molto che possiamo fare con i governi per inseguire questi cattivi attori che non hanno nulla a che fare con la crypto o l’intelligenza blockchain,” ha detto.

L’Industria Condanna Coinbase, KYC Sotto Attacco

L’ampia industria crypto è arrabbiata per l’incidente e ha censurato Coinbase per aver adottato pratiche non sicure nella gestione dei dati degli utenti e per aver tenuto la violazione nascosta per mesi, poiché attività insolite furono osservate per la prima volta dall’exchange a gennaio.

Questo potrebbe, tuttavia, come ha osservato Bo Pei, analista di U.S. Tiger Securities, “spingere l’industria ad adottare controlli più severi sui dipendenti e introdurre alcuni rischi reputazionali.”

Molti su CT (Crypto Twitter) hanno sottolineato gli effetti nocivi del KYC (Know Your Customer), poiché un simile incidente non è esclusivo di Coinbase ma piuttosto un problema molto più grande che colpisce il settore crypto più ampio e va ben oltre.

Le violazioni dei dati hanno esposto oltre 422 milioni di record a livello globale solo nel terzo trimestre del 2024, secondo Statista. Secondo Lefteris Karapetsas, fondatore di Rotkiapp, su X:

“Coinbase ha appena dimostrato ancora una volta perché i trappole di dati centralizzate sono un disastro in attesa di accadere. Il KYC significa consegnare la tua identità per farla trapelare, vendere o estorcere.”

Ha inoltre sottolineato quanto sia “letale” la combinazione di dati esposti qui, che arriva pochi giorni dopo un tentativo di rapimento alla luce del giorno della famiglia di un co-fondatore di un exchange crypto francese. Questo ha segnato il sesto attacco legato alle crypto in Francia quest’anno.

“Riduci al minimo i dati che condividi con strumenti centralizzati. Conserva il più possibile localmente. Chiediti sempre quali dati sto dando e a chi? Elimina la necessità di fiducia.”

– Karapetsas 

Evgeny Gaevoy, CEO della società di market-making Wintermute, ha anche rivolto a X per parlare del “lato oscuro” del KYC.

“Rendere la vita marginalmente più comoda per le forze dell’ordine e i giochi geopolitici, sacrificando la nostra privacy, imponendo una tassa enorme su quasi tutte le imprese, e rendendo più facile per i criminali rapinare, rapire e commettere crimini.”

– Gaevoy

Momento di Svolta in Arrivo

L’annuncio della violazione dei dati dei clienti di Coinbase (COIN ) ha fatto scendere i prezzi delle azioni dell’exchange del 7,5%, per poi recuperare completamente oggi.

Al momento della stesura, le azioni della società con una capitalizzazione di mercato di 67,7 miliardi di dollari sono scambiate a $265,75, in rialzo del 6,41% finora quest’anno e più dell’85% rispetto al minimo di aprile. Con ciò, il suo EPS (TTM) è 5,37, il P/E (TTM) è 49,52 e il ROE (TTM) è 15,83%.

Oltre al recupero dell’intero mercato crypto, i prezzi di COIN sono stati sostenuti anche dalla notizia che entrerà nell’indice di riferimento S&P 500. Questo avrà effetto la prossima settimana.

Fondata nel 2012 da Brian Armstrong e Fred Ehrsam, Coinbase è diventata una società quotata in borsa durante l’ultimo mercato rialzista nell’aprile 2021.

Ora, è pronta a diventare la prima società crypto a entrare nell’indice S&P 500, l’indice di mercato più influente al mondo che traccia la performance di 500 delle più grandi società quotate negli Stati Uniti. Con questa aggiunta del 19 maggio, COIN potrà potenzialmente ottenere esposizione a una base di investitori più ampia ed essere inclusa nei fondi che replicano il benchmark.

“L’S&P 500 è un magnete per il capitale istituzionale e la base dei portafogli pensionistici americani. Questo è un giorno storico per Coinbase e per l’intera industria crypto.”

– Presidente di Coinbase Emilie Choi su X

Secondo le stime di Bernstein, questa mossa potrebbe generare fino a 16 miliardi di dollari in acquisti sia da fondi attivi che passivi supportati dall’indice.

Coinbase è la “prima e unica società crypto a entrare nell’S&P 500,” hanno scritto gli analisti guidati da Gautam Chhugani, che ha assegnato una valutazione di sovraperformance alle sue azioni con un prezzo obiettivo di $310, il che rappresenta un ulteriore potenziale di crescita del 17% rispetto ai prezzi attuali.

COIN sostituirà Discover Financial Services , che ha ottenuto l’approvazione dei regolatori bancari per essere acquisita da Capital One (COF ) in un accordo da 35,3 miliardi di dollari.

L’aggiunta di Coinbase al benchmark, secondo la banca d’investimento KBW, potrebbe aprire la strada ad altre società crypto per entrare nell’indice.

Non Senza Turbolenze

Per entrare nell’S&P 500, un’azienda deve riportare utili positivi nell’ultimo trimestre e nella somma dei quattro trimestri precedenti, tra le altre cose.

La scorsa settimana, l’azienda ha riportato un utile netto di 66 milioni di dollari per il Q1 2025. Il fatturato per il periodo è stato di 2 miliardi di dollari, con una diminuzione del 10% rispetto al trimestre precedente. Il suo fatturato da transazioni ha subito una flessione del 19% a 1,3 miliardi di dollari, mentre il fatturato da abbonamenti e servizi è cresciuto del 9% a circa 700 milioni di dollari.

Le stablecoin stanno contribuendo maggiormente al fatturato dell’azienda dopo il trading, registrando un aumento del 50% nel 1Q25 rispetto all’anno precedente nello stesso trimestre e del 32% rispetto al trimestre precedente.

Coinbase è co-fondatore della più grande stablecoin per capitalizzazione di mercato da 60,6 miliardi di dollari, seconda al Tether (USDT) da 151,1 miliardi di dollari. L’azienda mira a diventare la stablecoin leader, con Armstrong che afferma:

“Se si possono ottenere economie condivise, non vedo perché non dovremmo vedere più banche collaborare con USDC.”

L’exchange ha un accordo di condivisione dei ricavi del 50% con l’emittente di USDC, Circle. Durante questo periodo, l’exchange ha anche lanciato nuove offerte come prestiti USDC garantiti in Bitcoin.

In mezzo a tutto ciò, Coinbase è nuovamente sotto indagine della US Securities and Exchange Commission (SEC). L’exchange aveva appena ottenuto una sospensione dalle accuse della SEC per presunta mancata registrazione per la vendita di titoli non registrati e per l’offerta di attività di staking. Ora è nuovamente sotto la lente dell’agenzia.

Questa volta, il regolatore dei titoli sta indagando se l’exchange abbia falsato i numeri degli utenti. Mentre fonti di Reuters affermano che la SEC sta anche esaminando la mancanza di adeguata conformità al KYC, il portavoce di Coinbase ha negato tale indagine su KYC e le norme del Bank Secrecy Act.

Mentre l’altra causa è stata ritirata dalla SEC, l’agenzia continua a indagare sulla metrica degli “utenti verificati”.

L’indagine riguarda una metrica che Coinbase ha utilizzato nei materiali di marketing e inserito nelle comunicazioni di titoli. Secondo essa, l’azienda affermava di avere oltre 100 milioni di “utenti verificati”, un dato che compariva nel documento di offerta pubblica originale, ma Coinbase ha smesso di citarlo qualche anno dopo.

“Questa è un’indagine residua dell’amministrazione precedente su una metrica che abbiamo smesso di riportare due anni e mezzo fa, che era stata pienamente divulgata al pubblico. Sebbene crediamo fermamente che questa indagine non debba continuare, rimaniamo impegnati a collaborare con la SEC per chiudere la questione.”

– Chief legal officer di Coinbase, Paul Grewal

Pronta per l’Espansione con Ambizioni Globali

Con 10 milioni di utenti attivi e 400 miliardi di dollari di asset sotto gestione (AUM), Coinbase vanta oltre il 65% di quota di mercato nello spazio degli exchange crypto negli Stati Uniti. 

Pur essendo il più grande negli USA, Coinbase ha una quota più piccola del mercato globale e l’exchange vuole cambiare ciò con la recente acquisizione della più grande piattaforma di opzioni crypto al mondo, Deribit, per la cifra impressionante di 2,9 miliardi di dollari. 

Questa mossa può aiutare Coinbase a guadagnare trazione in altre regioni del mondo, dove Binance ha creato una forte presenza. Pertanto, la piattaforma di derivati le consentirà di competere meglio con Binance, che offre trading spot, futures e opzioni.

L’acquisizione non sarà solo un “cambio di gioco” per i piani di espansione internazionale di Coinbase, ma diversificherà immediatamente i suoi ricavi e aumenterà la redditività.

Deribit ha una “storia coerente” e lo scorso anno ha facilitato oltre 1 trilione di dollari di volume di trading e vanta circa 30 miliardi di dollari di open interest.

“Abbiamo costruito un business solido e redditizio, e questa acquisizione accelererà le fondamenta che abbiamo posto fornendo ai trader ancora più opportunità su spot, futures, perpetual e opzioni – tutto sotto un unico marchio affidabile. Insieme a Coinbase, siamo pronti a plasmare il futuro del mercato globale dei derivati crypto.”

– CEO di Deribit Luuk Strijers in una dichiarazione

Questo è solo l’inizio poiché, in futuro, l’azienda continuerà a cercare opportunità di fusioni e acquisizioni. Le sue risorse di 9,9 miliardi di dollari in USD (contanti, equivalenti e USDC) dimostrano che Coinbase ha la capacità di effettuare tali mosse se si presentano opportunità.

“Una parte del vantaggio di essere una società quotata è che si dispone di una valuta liquida per farlo,” ha detto Armstrong su Bloomberg Television. “Stiamo valutando opportunità di acquisizione; non significa che accetteremo ogni proposta. Vogliamo che sia l’opportunità giusta,” il che significa aziende che aiutano ad accelerare lo sviluppo del prodotto e la crescita.

Coinbase ha anche effettuato acquisizioni quest’anno, come Spindl e Iron Fish, per migliorare le capacità di usabilità e privacy del suo L2 Base.

La Grande Scommessa

Come abbiamo osservato, Coinbase sta vivendo un periodo meraviglioso in generale, a eccezione della violazione dei dati che getta un’ombra oscura sugli sviluppi positivi. 

Sebbene solo una “piccola parte” dei clienti di Coinbase sia colpita, non è una cosa da poco data la gravità dei dati esposti e il pericolo che le vittime affrontano di conseguenza. Il mercato, tuttavia, sembra aver già superato la situazione, con i prezzi di COIN nuovamente in rialzo.

L’exchange sta attualmente preparando il suo grande giorno di ingresso nell’ambito dell’ambito indice S&P 500, consolidando ulteriormente la sua posizione nel sistema finanziario statunitense contro lo sfondo rialzista del prezzo di BTC sopra i 100.000 $, gli ETF Bitcoin spot che attirano un enorme interesse istituzionale e la chiarezza normativa sotto l’amministrazione Trump favorevole alle crypto. L’attenzione di Coinbase è ora rivolta a cose più grandi e migliori in futuro.

Secondo Armstrong, ciò non comporta l’ingresso nella finanza tradizionale (TradFi) poiché sarebbe guardare indietro. Secondo lui, classi di attività come immobili, titoli, debito e fondi del mercato monetario stanno in realtà “entrando on chain.”

Quindi, Coinbase guarderà al futuro e “scivolerà verso dove sta andando questa opportunità.” Nei prossimi 5-10 anni, l’obiettivo è diventare “l’app di servizi finanziari numero uno al mondo” per il retail, le piccole e medie imprese, le istituzioni e gli sviluppatori, con un focus su trading e pagamenti.

Clicca qui per scoprire se Coinbase è davvero la migliore piattaforma di trading crypto.