Hack mislukt om de greep van Coinbase op de markt te schudden

De cryptomarkt begon te juichen toen de prijs van Bitcoin weer boven de $100,000 kwam en altcoins eindelijk groen werden, alleen om getroffen te worden door het nieuws van de Coinbase’s (COIN ) datalek.

Op donderdag meldde de grootste Amerikaanse crypto-beurs dat cybercriminelen de gegevens van ongeveer 1% van de gebruikers van Coinbase hadden gecompromitteerd. De criminelen hebben de buitenlandse ondersteuningsmedewerkers van het bedrijf omgekocht om klantgegevens te stelen voor social engineering‑aanvallen.

De gecompromitteerde gegevens omvatten naam, adres, telefoon, e‑mail, de laatste vier cijfers van het social security‑nummer, bankrekeningnummers en enkele bankrekening‑identifiers, afbeeldingen van overheids‑ID’s en accountgegevens, waaronder saldo‑momentopnames en transactiegeschiedenis.

Volgens schattingen van Coinbase kan dit incident tussen de $180 miljoen en $400 miljoen kosten om te verhelpen.

“Het is rot, maar wanneer we een probleem als dit zien, willen we het eigenaarschap nemen en het goedmaken, en dat is wat we doen.”

– Coinbase’s Chief Security Officer, Philip Martin, in een interview met Fortune

In de officiële uiteenzetting van het incident merkte de crypto‑beursoperator op dat het een afpersingspoging was. 

Wat er gebeurde was dat criminelen zich richtten op het buitenlandse supportteam van Coinbase en een kleine groep van hen met contant geld omkochten om gegevens van hun klantenondersteuningsinstrumenten te kopiëren. De gegevens werden vervolgens gebruikt om de slachtoffers te benaderen terwijl ze zich voordeden als Coinbase en hen te misleiden hun crypto‑activa over te dragen. Volgens de beurs:

“Deze insiders misbruikten hun toegang tot klantondersteuningssystemen om de accountgegevens van een kleine subset klanten te stelen. Er werden geen wachtwoorden, privésleutels of fondsen blootgesteld, en Coinbase Prime‑accounts blijven onaangetast. We zullen klanten die werden misleid om fondsen naar de aanvaller te sturen, terugbetalen.” 

Criminelen probeerden vervolgens Coinbase af te persen voor $20 miljoen, volgens het rapport.

De mislukte afpersingspoging

In een indiening bij de Securities and Exchange Commission (SEC) meldde Coinbase dat het op 11 mei een e‑mail had ontvangen van een onbekende dreigingsactor die beweerde informatie te hebben over bepaalde klantaccounts en andere interne documentatie, zoals accountbeheersystemen.

De e‑mail eiste geld in ruil voor het niet openbaar maken van de details van de datadiefstal. Coinbase zei dat het niet aan de eis had voldaan; in plaats van het miljoenen‑dollar losgeld te betalen, heeft het bedrijf een beloningsfonds van $20 miljoen opgezet voor informatie die leidt tot de arrestatie en veroordeling van de aanvallers. Het bedrijf zei het volgende in de blog:

“In plaats van criminele activiteiten te financieren, hebben we het incident onderzocht, onze controles versterkt en zullen we klanten die door dit incident zijn getroffen, terugbetalen. We werken nauw samen met de wetshandhaving om de strengste straffen mogelijk na te streven.” 

Coinbase heeft de getroffen klanten al op de hoogte gesteld en beloofd diegenen die werden misleid en per ongeluk fondsen naar de oplichter hebben gestuurd, terug te betalen als gevolg van de social engineering‑aanvallen. De beurs werkt samen met branchepartners om gestolen fondsen op te sporen en te helpen terug te krijgen. De door de beurs gemarkeerde accounts zullen nu extra ID‑controles ondergaan bij grote opnames.

Om haar operaties te beveiligen, heeft het bedrijf ook een nieuw support‑hub in de VS aangekondigd en voegt het sterkere beveiligingscontroles en monitoring toe op alle locaties.

De indiening onthult dat de inbreuk enkele maanden geleden onafhankelijk door Coinbase werd ontdekt, en dat insiders onmiddellijk werden ontslagen voordat ze aan de wetshandhaving werden doorverwezen. Er zullen ook strafrechtelijke aanklachten worden ingesteld.

Ari Redbord, het wereldwijde hoofd van beleid bij blockchain‑analysebedrijf TRM Labs, dat wetshandhaving helpt bij het onderzoeken van crypto‑fraude, noemde de manier waarop Coinbase het incident afhandelde “een echt goed voorbeeld voor andere bedrijven over hoe exchange‑hacks aan te pakken”.

De crypto‑industrie, merkte hij op een panel tijdens Consensus 2025, is “de perfecte storm van zwakke cybercontroles en uiteindelijk een goed doelwit.” Eerder dit jaar werd Bybit gehackt voor $1,5 miljard.

Redford gelooft dat het antwoord kan liggen in meer regelgevende betrokkenheid. “Er is veel wat we met overheden kunnen doen om deze slechte actoren aan te pakken die niets met crypto of blockchain‑intelligentie te maken hebben,” zei hij.

Industrie bekritiseert Coinbase, KYC onder vuur

De brede crypto‑industrie is boos over het incident en heeft Coinbase berispt voor het volgen van onveilige praktijken bij het omgaan met gebruikersgegevens en het maandenlang verbergen van de inbreuk, aangezien ongebruikelijke activiteit voor het eerst in januari door de beurs werd waargenomen.

Dit kan echter, zoals Bo Pei, een analist bij U.S. Tiger Securities, opmerkte, “de industrie ertoe aanzetten strengere screening van werknemers toe te passen en enkele reputatierisico’s te introduceren.”

Veel mensen van CT (Crypto Twitter) wezen op de schadelijke effecten van KYC (Know Your Customer), aangezien een dergelijk incident niet exclusief is voor Coinbase maar eerder een veel groter probleem dat de brede crypto‑sector treft en veel verder reikt. brede crypto‑sector.

Datalekken onthulden alleen al in het derde kwartaal van 2024 meer dan 422 miljoen records wereldwijd, volgens Statista. Volgens Lefteris Karapetsas, oprichter van Rotkiapp, op X:

“Coinbase heeft opnieuw bewezen waarom gecentraliseerde data‑honeypots een ramp zijn die wacht om te gebeuren. KYC betekent dat je je identiteit overhandigt om gelekt, verkocht of afgeperst te worden.”

Hij wees verder op hoe “dodelijk” de combinatie van hier blootgestelde gegevens is, wat slechts enkele dagen na een daglicht‑kidnappingpoging op de familie van een mede‑oprichter van een Franse crypto‑beurs plaatsvond. Dit markeerde de zesde crypto‑gerelateerde aanval in Frankrijk dit jaar.

“Minimaliseer de gegevens die je deelt met gecentraliseerde tools. Sla zoveel mogelijk lokaal op. Vraag jezelf altijd af welke gegevens ik geef en aan wie? Verwijder de noodzaak voor vertrouwen.”

– Karapetsas 

Evgeny Gaevoy, de CEO van het market‑making bedrijf Wintermute, ging ook naar X om te praten over “de duistere kant” van KYC.

“Het leven marginale gemakkelijker maken voor wetshandhaving en geopolitieke spelletjes, terwijl we onze privacy opofferen, een enorme belasting opleggen aan vrijwel alle bedrijven, en het criminelen gemakkelijker maken om te beroven, ontvoeren en misdaden te plegen.” 

– Gaevoy

Kritiek keerpunt in het vooruitzicht

De aankondiging van de Coinbase the Coinbase (COIN ) klantendatalek zorgde ervoor dat de aandelenkoers van de beurs met 7,5% daalde, om vandaag volledig te herstellen.

Op het moment van schrijven worden de aandelen van het bedrijf met een marktkapitalisatie van $67,7 miljard verhandeld tegen $265,75, een stijging van 6,41% tot nu toe dit jaar en meer dan 85% ten opzichte van het dieptepunt in april. Daarbij is de EPS (TTM) 5,37, de P/E (TTM) 49,52 en de ROE (TTM) 15,83%.

Naast het algemene herstel van de cryptomarkt worden de COIN‑prijzen ook ondersteund door het nieuws dat het de S&P 500‑index zal betreden. Dit gaat volgende week van kracht worden.

Opgericht in 2012 door Brian Armstrong en Fred Ehrsam, werd Coinbase in april 2021 een beursgenoteerd bedrijf tijdens de laatste bull‑markt.

Nu staat het op het punt om het eerste crypto‑bedrijf te worden dat toetreedt tot de S&P 500‑index, ‘s werelds meest invloedrijke aandelenindex die de marktprestaties volgt van 500 van de grootste beursgenoteerde bedrijven in de VS. Met deze toevoeging op 19 mei kan COIN mogelijk blootstelling krijgen aan een bredere investeerdersbasis en worden opgenomen in fondsen die de benchmark volgen.

“De S&P 500 is een magneet voor institutioneel kapitaal en de basis van Amerikaanse pensioenportefeuilles. Dit is een historische dag voor Coinbase en voor de hele crypto‑industrie.”

– Coinbase President Emilie Choi op X

Volgens schattingen van Bernstein zou deze stap tot $16 miljard aan aankopen kunnen genereren van zowel actieve als passieve fondsen die de index volgen.

Coinbase is het “eerste en enige crypto‑bedrijf dat toetreedt tot de S&P 500,” schreven analisten onder leiding van Gautam Chhugani, die een outperformance‑rating heeft voor de aandelen met een koersdoel van $310, wat een extra stijging van 17% ten opzichte van de huidige prijzen betekent.

COIN zal Discover Financial Services vervangen, dat goedkeuring kreeg van bankregulators om te worden overgenomen door Capital One in een deal van $35,3 miljard.

De toevoeging van Coinbase aan de benchmark, gelooft investeringsbank KBW, zou de weg kunnen openen voor andere crypto‑bedrijven om de index te betreden.

Niet zonder verstoringen 

Om toe te treden tot de S&P 500 moet een bedrijf onder andere positieve winsten rapporteren in het laatste kwartaal en over de som van de vier voorgaande kwartalen.

Vorige week rapporteerde het bedrijf een nettowinst van $66 miljoen voor Q1 2025. De omzet van het bedrijf voor die periode bedroeg $2 miljard, een daling van 10% ten opzichte van het vorige kwartaal. De transactievergoeding daalde ook met 19% naar $1,3 miljard, terwijl de inkomsten uit abonnementen en diensten met 9% groeiden tot ongeveer $700 miljoen.

Stablecoins dragen het meest bij aan de omzet van het bedrijf na handel, met een stijging van 50% in 1Q25 ten opzichte van een jaar geleden in hetzelfde kwartaal en 32% ten opzichte van het vorige kwartaal.

Coinbase is mede‑oprichter van de grootste stablecoin op marktkapitalisatie van $60,6 miljard, op de tweede plaats na de $151,1 miljard marktkapitalisatie van Tether (USDT). Het bedrijf streeft ernaar de toonaangevende stablecoin te worden, waarbij Armstrong zegt:

“Als je gedeelde economieën kunt krijgen, zie ik niet waarom we niet meer van deze banken met USDC zouden zien samenwerken.”

De beurs heeft een 50% omzetdelingsovereenkomst met USDC‑uitgever Circle. In deze periode lanceerde de beurs ook nieuwe aanbiedingen zoals Bitcoin‑ondersteunde USDC‑leningen.

Midden in dit alles wordt Coinbase opnieuw onderzocht door de Amerikaanse Securities and Exchange Commission (SEC). De beurs had net nog respijt gekregen van SEC‑aanklachten wegens vermeende niet‑registratie voor de verkoop van niet‑geregistreerde effecten en het aanbieden van staking‑activiteiten. Nu staat het weer onder het toezicht van het agentschap.

Deze keer onderzoekt de effectenregulator of de beurs haar gebruikersaantallen verkeerd heeft weergegeven. Terwijl bronnen van Reuters beweren dat de SEC ook kijkt naar het gebrek aan adequate KYC‑naleving, heeft de woordvoerder van Coinbase dergelijk onderzoek naar KYC en de Bank Secrecy Act‑regels ontkend.

Terwijl de andere rechtszaak door de SEC is ingetrokken, blijft het agentschap vragen stellen over de “geverifieerde gebruiker”‑metric.

Het onderzoek betreft een metric die Coinbase gebruikte in marketingmateriaal en opnam in effecten‑filings. Volgens die metric beweerde het bedrijf meer dan 100 miljoen “geverifieerde gebruikers” te hebben, een datapunt dat in het oorspronkelijke prospectus verscheen, maar Coinbase stopte met het citeren ervan een paar jaar later.

“Dit is een voortgezette onderzoek van de vorige administratie over een metric die we tweeënhalve jaar geleden stopten met rapporteren, die volledig aan het publiek werd bekendgemaakt. Hoewel we sterk geloven dat dit onderzoek niet zou moeten doorgaan, blijven we toegewijd om met de SEC samen te werken om deze zaak af te sluiten.”

– Chief Legal Officer van Coinbase, Paul Grewal

Klaar voor uitbreiding met wereldwijde ambities

Met 10 miljoen actieve gebruikers en $400 miljard aan beheerd vermogen (AUM) claimt Coinbase meer dan 65% marktaandeel van de Amerikaanse crypto‑beursmarkt.

Hoewel het de grootste in de VS is, heeft Coinbase een kleiner aandeel van de wereldmarkt en wil de beurs dat veranderen met de recente overname van het grootste crypto‑optieplatform ter wereld, Deribit, voor een enorme $2,9 miljard.

Deze stap kan Coinbase helpen tractie te krijgen in andere regio’s wereldwijd, waar Binance een sterke aanwezigheid heeft opgebouwd. Het derivatenplatform zal het dus in staat stellen beter te concurreren met Binance, dat spot-, futures- en optiehandel aanbiedt.

De overname zal niet alleen een “game changer” zijn voor Coinbase’s internationale uitbreidingsplannen, maar zal ook onmiddellijk de inkomsten diversifiëren en de winstgevendheid verhogen.

Deribit heeft een “consistent track record” en faciliteerde vorig jaar meer dan $1 biljoen aan handelsvolume en heeft ongeveer $30 miljard aan open interest.

“We hebben een sterk, winstgevend bedrijf opgebouwd, en deze overname zal de basis die we hebben gelegd versnellen terwijl we handelaren nog meer kansen bieden op spot, futures, perpetuals en opties – allemaal onder één vertrouwd merk. Samen met Coinbase staan we klaar om de toekomst van de wereldwijde crypto‑derivatenmarkt vorm te geven.”

– Deribit CEO Luuk Strijers in een verklaring

Dit is slechts het begin; in de toekomst zal het bedrijf blijven zoeken naar fusie‑ en overnamekansen. De $9,9 miljard aan USD‑middelen (contanten, kasequivalenten en USDC) toont aan dat Coinbase de capaciteit heeft om dergelijke stappen te zetten als zich kansen voordoen.

“Een deel van het voordeel van een beursgenoteerd bedrijf zijn is dat je een liquide valuta hebt om dat te doen,” zei Armstrong op Bloomberg Television. “We kijken naar overnamekansen; dat betekent niet dat we op elke pitch inhaken. We willen dat het de juiste kans is,” wat betekent dat bedrijven die hun productontwikkeling en groei versnellen.

Coinbase heeft dit jaar ook overnames gedaan, zoals Spindl en Iron Fish, om de bruikbaarheid en privacy van haar L2 Base te verbeteren.

De grote gok

Zoals we hebben opgemerkt, heeft Coinbase over het algemeen een geweldige tijd, behalve de datalek die een donkere schaduw werpt over de positieve ontwikkelingen.

Hoewel slechts een “kleine subset” van Coinbase‑klanten wordt getroffen, is het geen kleinigheid gezien de ernst van de blootgestelde gegevens en het gevaar waarmee de slachtoffers worden geconfronteerd. De markt lijkt echter al te hebben gereageerd, met de COIN‑prijzen die weer stijgen.

De beurs bereidt zich momenteel voor op de grote dag van toetreding tot de begeerde S&P 500‑index, waarmee haar positie in het Amerikaanse financiële systeem verder wordt verstevigd tegen de bullish achtergrond van de BTC‑prijs boven $100 K, spot‑Bitcoin‑ETF’s die enorme institutionele interesse aantrekken, en regelgevende duidelijkheid onder de crypto‑vriendelijke Trump‑administratie. Coinbase’s focus ligt nu op grotere en betere dingen in de toekomst.

Volgens Armstrong houdt dat geen toetreding tot traditionele financiën (TradFi) in, omdat dat terugkijken zou betekenen. Volgens hem komen activaklassen zoals onroerend goed, effecten, schulden en geldmarktfondsen allemaal “on‑chain”.

Dus zal Coinbase vooruitkijken en “skaten naar waar deze kans heen gaat.” Voor de komende 5‑10 jaar is het doel om “de nummer één financiële diensten‑app in de wereld” te worden voor retail, kleine‑ en middelgrote bedrijven, instellingen en ontwikkelaars, met een focus op handel en betalingen.

Klik hier om te ontdekken of Coinbase echt het beste crypto‑handelsplatform is.