デジタル資産
ハックはCoinbaseの市場支配を揺るがすことに失敗した
Securities.io を Google の優先ソースに追加
暗号通貨市場は、ビットコインの価格が10万ドルを超え、アルトコインがついに上昇に転じたことを喜び始めましたが、Coinbaseの (COIN ) データ侵害のニュースに打撃を受けました。
木曜日に、米国最大の暗号取引所 報告しました サイバー犯罪者がCoinbaseユーザーの約1％のデータを侵害したと。犯罪者は同社の海外サポートエージェントに賄賂を渡し、顧客データを盗んでソーシャルエンジニアリング攻撃に利用しました。
侵害されたデータには、氏名、住所、電話番号、メールアドレス、社会保障番号の下4桁、銀行口座番号および一部の口座識別子、政府発行IDの画像、そして残高スナップショットや取引履歴を含む口座データが含まれます。
Coinbaseの見積もりによれば、このインシデントの修復費用は1億8000万ドルから4億ドルの間になる可能性があります。
「厄介なことですが、このような問題が起きたときは責任を持って正すべきだと考えており、実際にそうしています。」
– Coinbase最高セキュリティ責任者 Philip Martin、Fortuneへのインタビューで
同社はインシデントの公式詳細で、これは恐喝未遂であると指摘しました。
何が起きたかというと、犯罪者はCoinbaseの海外サポートスタッフを標的にし、少人数に現金で賄賂を渡して顧客サポートツールからデータをコピーさせました。そのデータは、Coinbaseを装って被害者に連絡し、暗号資産を渡させるために使用されました。取引所によれば：
「内部関係者は顧客サポートシステムへのアクセスを悪用し、一部の顧客の口座データを盗みました。パスワード、プライベートキー、資金は漏洩しておらず、Coinbase Primeアカウントは影響を受けていません。攻撃者に資金を送金させられた顧客には返金します。」
報告によれば、犯罪者はCoinbaseに対し2000万ドルの恐喝を試みました。
失敗した恐喝未遂
米国証券取引委員会（SEC）への提出書類で、Coinbaseは5月11日に不明な脅威アクターからメールを受け取り、特定の顧客アカウントやアカウント管理システムなどの内部文書に関する情報を持っていると主張されたと報告しました。
メールは、データ窃盗の詳細を公表しない代わりに金銭を要求しました。Coinbaseは要求に屈せず、数百万ドルの身代金を支払う代わりに、攻撃者の逮捕・有罪判決につながる情報に対して2000万ドルの報奨金基金を設立したと述べました。同社はブログで次のように書いています：
「犯罪活動に資金を提供する代わりに、我々はインシデントを調査し、コントロールを強化し、このインシデントの影響を受けた顧客に返金します。可能な限り厳しい罰則を求めて、法執行機関と緊密に協力しています。」
Coinbaseはすでに影響を受けた顧客に通知し、ソーシャルエンジニアリング攻撃により騙されて資金を送金した顧客に返金することを約束しました。取引所は業界パートナーと協力して盗まれた資金の追跡と回収を支援しています。 取引所がフラグ付けしたアカウントは、大口出金時に追加の本人確認チェックが行われます。
業務の安全確保のため、同社は米国に新たなサポート拠点を設立し、すべての拠点でより強固なセキュリティ制御と監視を追加すると発表しました。
提出書類によると、侵害は数か月前にCoinbaseが独自に検知しており、内部関係者は直ちに解雇され、法執行機関に引き渡されました。刑事告訴も行われる予定です。
Ari Redbord、ブロックチェーン分析会社TRM Labsのグローバルポリシーヘッドであり、法執行機関が暗号詐欺を調査する支援を行うAri Redbordは、Coinbaseのインシデント対応を「他の企業が取引所ハックに対処する際の非常に優れた例」と評しました。
彼はConsensus 2025のパネルで、暗号業界は「弱いサイバー制御の完璧な嵐であり、最終的には格好の標的」と指摘しました。今年初め、Bybitが15億ドル規模でハッキングされました。
Redfordは、答えはより多くの規制当局の関与にあると考えています。「暗号やブロックチェーンのインテリジェンスと無関係な悪質な行為者を追及するために、政府と協力できることは多くあります」と彼は述べました。
業界はCoinbaseを非難、KYCが批判の的に
広範な暗号業界はこのインシデントに怒り、Coinbaseがユーザーデータの取り扱いに安全でない慣行を続け、1月に最初に異常な活動が観測されたにもかかわらず、数か月間侵害を放置したとして非難しています。
しかし、米国Tiger SecuritiesのアナリストBo Peiは「業界がより厳格な従業員審査を採用し、評判リスクを導入するきっかけになるかもしれない」と指摘しました。
CT（Crypto Twitter）の多くはKYC（顧客確認）の有害な影響を指摘し、このようなインシデントはCoinbaseに限ったものではなく、広範な暗号セクター全体に影響を及ぼすはるかに大きな問題であると述べました。
Statistaによると、2024年第3四半期だけで世界中で4億2200万件以上のレコードがデータ侵害により露出しました。Rotkiapp創設者のLefteris KarapetsasはXで次のように述べています：
「Coinbaseは、集中型データハニーポットが災害になる理由を再び証明しました。KYCは自分の身元を漏洩、販売、または恐喝されることに委ねることを意味します。」
彼はさらに、ここで露出したデータの組み合わせが「致命的」であると指摘しました。これは、フランスの暗号取引所共同創設者の家族が昼間に誘拐未遂に遭った数日後のことです。今年フランスでの暗号関連攻撃は6件目となります。
「集中型ツールと共有するデータは最小限に抑えましょう。できるだけローカルに保存してください。常に自問してください、何のデータを誰に提供しているのか？信頼の必要性を取り除きましょう。」
– Karapetsas
市場形成会社WintermuteのCEO Evgeny GaevoyもXで KYCの「暗い側面」について語りました。
「法執行機関や地政学的ゲームにとってわずかに便利にする一方で、プライバシーを犠牲にし、ほぼすべての企業に大きな税を課し、犯罪者が強盗、誘拐、犯罪を行いやすくしています。」
– Gaevoy
転換点が近づく
CoinbaseのCoinbase (COIN ) 顧客データ侵害の発表により、取引所株価は7.5％下落しましたが、今日は完全に回復しました。
COIN 価格チャート
執筆時点で、時価総額677億ドルの同社株は265.75ドルで取引されており、今年はすでに6.41％上昇し、4月の安値からは85％以上回復しています。これにより、EPS（TTM）は5.37、P/E（TTM）は49.52、ROE（TTM）は15.83％です。
暗号市場全体の回復に加えて、COIN株価はベンチマークであるS&P 500指数への組み入れが決まったというニュースでも支えられています。この組み入れは来週から有効になります。
2012年にBrian ArmstrongとFred Ehrsamによって設立されたCoinbaseは、2021年4月の最後の強気相場で上場企業となりました。
現在、同社は米国で最大手上場企業500社の市場パフォーマンスを追跡する世界で最も影響力のある株価指数であるS&P 500指数に参加する初の暗号企業になる準備が整っています。5月19日の組み入れにより、COINはより広範な投資家層へのエクスポージャーを得、ベンチマークを追跡するファンドに組み入れられる可能性があります。
「S&P 500は機関投資家の資金を呼び込む磁石であり、米国の退職ポートフォリオの基盤です。これはCoinbaseにとって、そして暗号業界全体にとって歴史的な日です。」
– Coinbase社長 Emilie Choi（X）
Bernsteinの見積もりによれば、この動きは指数に連動するアクティブ・パッシブファンドから最大160億ドルの購入を生む可能性があります。
Gautam Chhugani率いるアナリストは、Coinbaseが「S&P 500に参加する初の唯一の暗号企業」であると書き、株式に対しアウトパフォーム評価と310ドルの目標株価を付けました。これは現在の価格からさらに17％の上昇余地を示します。
COINはDiscover Financial Services を置き換えることになります。同社は銀行規制当局の承認を得て、Capital One (COF ) に35.3億ドルの取引で買収されます。
投資銀行KBWは、Coinbaseのベンチマークへの組み入れが、他の暗号企業が指数に参加する道を開く可能性があると考えています。
問題なくはないが
S&P 500に参加するためには、企業は最新四半期と過去4四半期の合計でプラスの利益を報告する必要があります（その他の条件もあります）。
先週、同社は2025年第1四半期の純利益が6600万ドルであると報告しました。期間の収益は2億ドルで、前四半期比で10％減少しました。取引収益は19％減少し13億ドルとなり、サブスクリプションとサービス収益は9％増加して約7億ドルとなりました。
取引に続き、ステーブルコインが同社の収益で最大の貢献をしており、2025年第1四半期は前年同期比で50％、前四半期比で32％増加しています。
Coinbaseはステーブルコイン（時価総額606億ドルで最大、次いで時価総額1511億ドルのTether（USDT））の共同創設者です。同社はトップのステーブルコインになることを目指しており、Armstrongは次のように述べています：
「共有経済が実現できるなら、これらの銀行がUSDCと提携するケースが増えるのは不思議ではありません。」
取引所はUSDC発行元のCircleと50％の収益分配契約を結んでいます。 この期間中、取引所はビットコイン担保のUSDCローンなど新たなサービスも開始しました。
これらの中で、Coinbaseは米国証券取引委員会（SEC）による再調査を受けています。同取引所は、未登録証券の販売やステーキング活動の提供でSECへの登録を怠ったとしての訴訟からやっと免れたばかりでしたが、現在再び同機関の監視下にあります。
今回、証券規制当局は同取引所がユーザー数を誤って報告したかどうかを調査しています。Reutersの情報筋はSECがKYC遵守の不足も調査していると主張していますが、Coinbaseの広報はKYCおよび銀行秘密法規則に関する調査を否定しています。
他の訴訟はSECにより取り下げられましたが、同機関は引き続き「検証済みユーザー」指標について問い合わせています。
この調査は、Coinbaseがマーケティング資料や証券提出書類で使用した指標に関するものです。同社は1億人以上の「検証済みユーザー」を保有すると主張していましたが、これは最初の公開募集書類に記載されたデータポイントで、数年後に引用をやめました。
「これは前政権から引き継がれた調査で、2年半前に報告を停止した指標に関するものです。この指標は公に完全に開示されていました。我々はこの調査は継続すべきでないと強く考えていますが、SECと協力してこの問題を解決することに引き続きコミットしています。」
– Coinbase最高法務責任者 Paul Grewal
グローバルな野望で拡大準備完了
1,000万人のアクティブユーザーと4,000億ドルの運用資産（AUM）を持つCoinbaseは、米国暗号取引所市場で65％以上のシェアを誇ります。
米国で最大規模であるものの、Coinbaseは世界市場でのシェアは小さく、同取引所は最近、世界最大の暗号オプションプラットフォームであるDeribitを29億ドルで買収し、これを変えようとしています。
この動きは、Binanceが強い存在感を示す世界各地域でCoinbaseの足場を固めるのに役立ちます。そのため、Deribitプラットフォームは、現物、先物、オプション取引を提供するBinanceとより競争しやすくなります。
この買収は、Coinbaseの国際拡大計画にとって「ゲームチェンジャー」になるだけでなく、即座に収益を多様化し、収益性を向上させます。
Deribitは「一貫した実績」を持ち、昨年は1兆ドル超の取引高を仲介し、約300億ドルのオープンインタレストを誇っています。
「私たちは強固で収益性の高い事業を築いてきました。この買収は、私たちが築いた基盤を加速させ、現物、先物、パーペチュアル、オプション全てでトレーダーにさらに多くの機会を提供します—すべて信頼できるブランドの下で。Coinbaseと共に、グローバルな暗号デリバティブ市場の未来を形作る準備ができています。」
– Deribit CEO Luuk Strijers の声明
これは始まりに過ぎず、今後も同社は合併・買収の機会を探し続けます。99億ドル相当の米ドルリソース（現金・現金同等物およびUSDC）を有しており、機会があればこのような動きを実行できる余力があります。
「上場企業であることの利点の一つは、流動的な通貨があることです」とArmstrongはBloomberg Televisionで語りました。「我々は買収機会を検討していますが、すべての提案に応えるわけではありません。適切な機会であることが重要です」つまり、製品開発と成長を加速させる企業を指します。
Coinbaseは今年、SpindlやIron Fishなどを買収し、L2 Baseの使いやすさとプライバシー機能を強化しました。
大きな賭け
前述の通り、Coinbaseは全体としては素晴らしい時期を迎えていますが、データ侵害がポジティブな展開に暗い影を落としています。
Coinbase顧客の「ごく一部」だけが影響を受けていますが、露出したデータの深刻さと被害者が直面する危険性を考えると決して小さな問題ではありません。しかし、市場はすでにそれを払拭したようで、COIN株価は再び上昇しています。
取引所は現在、S&P 500指数への加入という大きな日を迎える準備を進めており、BTC価格が10万ドルを超える強気相場、スポットビットコインETFが機関投資家の大きな関心を集め、暗号に友好的なトランプ政権下での規制明確化という背景の中で、米国金融システムにおける地位をさらに固めています。Coinbaseの焦点は、今後のより大きく、より良いことに向かっています。
Armstrongによれば、これは伝統的金融（TradFi）に参入することを意味せず、むしろ過去を見ることになります。彼によれば、不動産、証券、債務、マネーマーケットファンドなどの資産クラスはすべて「ブロックチェーン上に来ている」ものです。
したがって、Coinbaseは前向きに「この機会が向かう先へ滑っていく」ことを目指します。今後5〜10年で、リテール、スモール・中規模企業、機関、開発者向けに取引と決済に焦点を当てた「世界でナンバーワンの金融サービスアプリ」になることが目標です。
