Hack mislykkes i å riste Coinbase sin grep om markedet

Kryptovalutamarkedet begynte å juble da Bitcoin‑prisen gikk tilbake over $100,000 og altcoins endelig ble grønne, bare for å bli truffet av nyheten om Coinbase’s (COIN ) datainnbrudd.

På torsdag, den største amerikanske kryptobørsen rapporterte at cyberkriminelle hadde kompromittert dataene til omtrent 1 % av Coinbase sine brukere. Kriminelle bestakk selskapets utenlandske supportagenter for å stjele kundedata for sosialtekniske angrep.

De kompromitterte dataene inkluderer navn, adresse, telefon, e‑post, de siste fire sifrene i personnummeret, bank‑kontonummer, og noen bankkontoinformasjoner, bilder av offentlige ID‑dokumenter og kontodata, som inkluderer balanse‑snapshots og transaksjonshistorikk.

Ifølge Coinbase sine estimater kan denne hendelsen koste mellom $180 millioner og $400 millioner å utbedre.

“Det er kjipt, men når vi ser et problem som dette vil vi ta ansvar og rette det opp, og det er det vi gjør.”

– Coinbase sin Chief Security Officer, Philip Martin, i et intervju med Fortune

I sin offisielle detaljering av hendelsen bemerket kryptobørsoperatøren at det var et utpressingsforsøk. 

Det som skjedde var at kriminelle målrettet Coinbase sine utenlandske supportmedarbeidere og bestakk en liten gruppe av dem med kontanter for å kopiere data fra deres kundesupportverktøy. Dataene ble deretter brukt til å kontakte ofrene mens de utga seg for å være Coinbase og lure dem til å overgi sine krypto‑eiendeler. Ifølge børsen:

“Disse insiderne misbrukte sin tilgang til kundesupportsystemer for å stjele kontodata for en liten gruppe kunder. Ingen passord, private nøkler eller midler ble eksponert, og Coinbase Prime‑kontoer er urørt. Vi vil refundere kunder som ble lurt til å sende midler til angriperen.” 

Kriminelle forsøkte deretter å utpresse Coinbase for $20 millioner, ifølge rapporten.

Det mislykkede utpressingsforsøket

I en innlevering til Securities and Exchange Commission (SEC) rapporterte Coinbase at de mottok en e‑post fra en ukjent trusselaktør 11. mai som hevdet å ha informasjon om visse kundekontoer og annen intern dokumentasjon, som kontoadministrasjonssystemer.

E‑posten krevde penger i bytte for å ikke offentliggjøre detaljene om datatyveriet. Coinbase sa at de ikke ga etter for kravet; i stedet for å betale millionløsepenger, har selskapet opprettet et $20 millioner belønningsfond for informasjon som fører til angriperens arrestasjon og domfellelse. Selskapet sa følgende i bloggen:

“I stedet for å finansiere kriminell aktivitet, har vi undersøkt hendelsen, forsterket våre kontroller, og vil refundere kunder som er berørt av denne hendelsen. Vi samarbeider tett med rettshåndhevelsen for å forfølge de strengeste straffene som er mulige.” 

Coinbase har allerede varslet de berørte kundene og lovet å refundere de som ble lurt og ved en feil sendte midler til svindleren som følge av sosialtekniske angrep. Børsen samarbeider med bransjepartnere for å spore stjålne midler og hjelpe dem med å gjenopprette dem. Kontoene som er flagget av børsen vil nå gjennomgå ekstra ID‑kontroller ved store uttak.

For å sikre driften har selskapet også kunngjort et nytt support‑senter i USA og legger til sterkere sikkerhetskontroller og overvåking på alle lokasjoner.

Innleveringen avslører at bruddet ble oppdaget av Coinbase uavhengig for noen måneder siden, og insiderne ble umiddelbart sparket før de ble henvist til rettshåndhevelse. Kriminelle tiltaler vil også bli reist.

Ari Redbord, den globale lederen for policy hos blokkjedeanalysefirmaet TRM Labs, som hjelper rettshåndhevelse med å etterforske kryptosvindel, kalte måten Coinbase håndterte hendelsen på “et virkelig godt eksempel for andre virksomheter om hvordan man håndterer” børs‑hacks.

Kryptobransjen, bemerket han i en paneldiskusjon på Consensus 2025, er “den perfekte stormen av svake cybersikkerhetskontroller og til slutt et godt mål.” Tidligere i år ble Bybit hacket for $1,5 milliarder. 

Redford mener svaret kan ligge i mer regulatorisk involvering. “Det er mye vi kan gjøre med myndigheter for å gå etter disse dårlige aktørene som ikke har noe med krypto eller blokkjede‑intelligens å gjøre,” sa han. 

Bransjen kritiserer Coinbase, KYC under ild

Den brede kryptobransjen er sint over hendelsen og kritiserte Coinbase for å følge usikre praksiser for håndtering av brukerdata og for å ha ligget på bruddet i flere måneder, ettersom uvanlig aktivitet først ble observert av børsen allerede i januar.

Dette kan imidlertid, som Bo Pei, analytiker hos U.S. Tiger Securities, bemerket, “drive bransjen til å innføre strengere ansattkontroller og introdusere noen omdømmerisikoer.”

Mange fra CT (Crypto Twitter) påpekte de skadelige effektene av KYC (Know Your Customer), da en slik hendelse ikke er eksklusiv for Coinbase, men snarere et mye større problem som påvirker den brede kryptosektoren og går langt utover. 

Datainnbrudd avslørte over 422 millioner poster verden over i tredje kvartal 2024 alene, ifølge Statista. Ifølge Lefteris Karapetsas, grunnlegger av Rotkiapp, på X:

“Coinbase har nettopp bevist igjen hvorfor sentraliserte data‑honningkrukker er en katastrofe som venter på å skje. KYC betyr at du overleverer identiteten din for å bli lekket, solgt eller utpresset.”

Han påpekte videre hvor “dødelig” kombinasjonen av data som er eksponert her er, noe som kommer bare dager etter et kidnappingforsøk i dagslys på familien til en fransk kryptobørs medgründer. Dette markerte det sjette kryptorelaterte angrepet i Frankrike i år.

“Minimer dataene du deler med sentraliserte verktøy. Lagre så mye som mulig lokalt. Spør deg alltid selv hvilken data jeg gir og til hvem? Fjern behovet for tillit.”

– Karapetsas 

Evgeny Gaevoy, administrerende direktør i markedsføringsfirmaet Wintermute, også tok til X for å snakke om “den mørke siden” av KYC.

“Å gjøre livet marginalt mer praktisk for lovhåndhevelse og geopolitisk spill, mens vi ofrer vårt privatliv, pålegger en massiv skatt på nesten alle virksomheter, og gjør det lettere for kriminelle å rane, kidnappe og begå kriminalitet.” 

– Gaevoy

Viktige vendepunkt foran

Kunngjøringen av Coinbase (COIN ) kundedatainnbrudd fikk børsaksjekursen til å falle med 7,5%, bare for å komme seg helt tilbake i dag. 

Per skrivende stund handles selskapets aksjer, med en markedsverdi på $67,7 milliarder, til $265,75, opp 6,41 % så langt i år og mer enn 85 % fra aprilbunnen. Med dette er EPS (TTM) 5,37, P/E (TTM) 49,52, og ROE (TTM) 15,83 %.

I tillegg til den brede kryptomarkedsgjenopprettingen har COIN-prisene også blitt støttet av nyheten om at den vil få adgang til benchmark‑indeksen S&P 500. Dette vil tre i kraft neste uke.

Grunnlagt i 2012 av Brian Armstrong og Fred Ehrsam, ble Coinbase et børsnotert selskap under det siste bullmarkedet i april 2021.

Nå er den klar til å bli det første kryptoselskapet som blir med i S&P 500‑indeksen, verdens mest innflytelsesrike aksjeindeks som sporer markedets ytelse for 500 av de største børsnoterte selskapene i USA. Med denne tilleggelsen 19. mai kan COIN potensielt få eksponering mot en bredere investorbase og bli inkludert i fond som sporer benchmarken.

“S&P 500 er en magnet for institusjonell kapital og grunnsteinen i amerikanske pensjonsporteføljer. Dette er en historisk dag for Coinbase og for hele kryptobransjen.”

– Coinbase President Emilie Choi på X

Ifølge Bernsteins estimater kan dette trekket generere opptil $16 milliarder i kjøp fra både aktive og passive fond støttet av indeksen.

Coinbase er “det første og eneste kryptoselskapet som blir med i S&P 500,” skrev analytikere ledet av Gautam Chhugani, som har en outperform‑rating på aksjene med et prismål på $310, noe som gir ytterligere 17 % oppside fra dagens priser.

COIN vil erstatte Discover Financial Services , som fikk godkjenning fra bankregulatorer for å bli kjøpt opp av Capital One (COF ) i en avtale på $35,3 milliarder.

Coinbase sin tillegg til benchmarken, mener investeringsbanken KBW, kan åpne veien for andre kryptofirmaer til å bli med i indeksen.

Ikke uten forstyrrelser 

For å bli med i S&P 500, må et selskap rapportere positiv inntjening i sitt siste kvartal og over summen av de fire foregående kvartalene, blant annet.

Forrige uke rapporterte selskapet en nettoinntekt på $66 millioner for Q1 2025. Selskapets inntekter for perioden var $2 milliarder, en nedgang på 10 % fra forrige kvartal. Transaksjonsinntektene falt også med 19 % til $1,3 milliarder, mens inntekter fra abonnement og tjenester økte med 9 % til omtrent $700 millioner.

Stablecoins bidrar mest til selskapets inntekter etter trading, og har steget med 50 % i 1Q25 sammenlignet med året før i samme kvartal og 32 % fra forrige kvartal. 

Coinbase er medgrunnlegger av den største stablecoinen etter markedsverdi på $60,6 milliarder, etterfulgt av $151,1 milliarder markedsverdi Tether (USDT). Selskapet har som mål å bli den ledende stablecoinen, med Armstrong som sier:

“Hvis du kan få delt økonomi, ser jeg ikke hvorfor vi ikke ville se flere av disse bankene samarbeide med USDC.”

Børsen har en 50 % inntektsdelingsavtale med USDC‑utstederen Circle. I løpet av denne perioden lanserte børsen også nye tilbud som Bitcoin‑støttede USDC‑lån.

Midt i alt dette blir Coinbase igjen etterforsket av US Securities and Exchange Commission (SEC). Børsen hadde nettopp fått lettelse fra SEC‑anklager for påstått å ha unnlatt å registrere seg for salg av uregistrerte verdipapirer og tilby staking‑aktiviteter. Nå er den tilbake under etatens gransking.

Denne gangen undersøker verdipapirregulatoren om børsen har feilrepresentert antall brukere. Mens Reuters‑kilder hevder at SEC også ser på mangelen på tilstrekkelig KYC‑overholdelse, har Coinbase‑talsmann nektet slik etterforskning av KYC og Bank Secrecy Act‑regler.

Mens den andre søksmålet er blitt droppet av SEC, fortsetter etaten å undersøke deres “verifiserte bruker”‑metrik.

Undersøkelsen gjelder en metrik som Coinbase brukte i markedsføringsmateriale og inkluderte i verdipapirinnleveringer. I følge dette hevdet selskapet å ha over 100 millioner “verifiserte brukere,” et datapunkt som fremkom i deres opprinnelige offentlige tilbudsdokument, men Coinbase sluttet å referere til det noen år senere.

“Dette er en pågående etterforskning fra den forrige administrasjonen om en metrik vi sluttet å rapportere for to og et halvt år siden, som ble fullt offentliggjort. Selv om vi sterkt mener denne etterforskningen ikke bør fortsette, er vi fortsatt forpliktet til å samarbeide med SEC for å bringe saken til en slutt.”

– Coinbase sin chief legal officer, Paul Grewal

Klar for ekspansjon med globale ambisjoner

Med 10 millioner aktive brukere og $400 milliarder i forvaltede eiendeler (AUM) kan Coinbase skryte av over 65 % markedsandel i det amerikanske kryptobørsmarkedet. 

Selv om den er den største i USA, har Coinbase en mindre andel av det globale markedet, og børsen ønsker å endre dette med det nylige oppkjøpet av verdens største kryptovaluta‑opsjonsplattform, Deribit, for hele $2,9 milliarder. 

Dette trekket kan hjelpe Coinbase med å få fotfeste i andre regioner rundt om i verden, hvor Binance har etablert en sterk tilstedeværelse. Så vil derivatplattformen gjøre det mulig å konkurrere bedre med Binance, som tilbyr spot‑, futures‑ og opsjonshandel.

Oppkjøpet vil ikke bare være en “spillveksler” for Coinbase sine internasjonale ekspansjonsplaner, men vil også umiddelbart diversifisere inntektene og øke lønnsomheten.

Deribit har en “konsekvent merittliste” og i fjor fasiliterte den over $1 billion i handelsvolum og har omtrent $30 billion i åpen interesse.

“Vi har bygget en sterk, lønnsom virksomhet, og dette oppkjøpet vil akselerere fundamentet vi har lagt mens vi gir tradere enda flere muligheter innen spot, futures, perpetuals og opsjoner – alt under ett pålitelig merke. Sammen med Coinbase er vi klare til å forme fremtiden for det globale kryptoderivatmarkedet.”

– Deribit CEO Luuk Strijers i en uttalelse

Dette er bare begynnelsen, ettersom selskapet fremover vil fortsette å lete etter fusjons‑ og oppkjøpsmuligheter. Dets $9,9 milliarder i USD‑ressurser (kontanter, kontantekvivalenter og USDC) viser at Coinbase har kapasiteten til å gjennomføre slike trekk dersom muligheter oppstår.

“En del av fordelen med å være et børsnotert selskap er at du har en likvid valuta til å gjøre det,” sa Armstrong på Bloomberg Television. “Vi ser på oppkjøpsmuligheter; det betyr ikke at vi slår på hver pitch. Vi vil at det skal være den rette muligheten,” noe som betyr selskaper som hjelper med å akselerere produktutviklingen og veksten. 

Coinbase gjorde også oppkjøp i år, som Spindl og Iron Fish, for å forbedre L2 Base sine evner innen brukervennlighet og personvern.

Det store veddemålet

Som vi bemerket, har Coinbase generelt en strålende tid bortsett fra datainnbruddet som kaster en mørk skygge over de positive utviklingene. 

Selv om kun en “liten gruppe” av Coinbase‑kunder er berørt, er det ingen liten sak gitt alvoret i de eksponerte dataene og faren ofrene står overfor som følge av dette. Markedet ser imidlertid allerede ut til å ha ristet det av seg, med COIN‑prisene tilbake på vei opp.

Børsen forbereder seg nå på sin store dag med å bli med i den ettertraktede S&P 500‑indeksen, noe som ytterligere styrker posisjonen i det amerikanske finanssystemet mot den bullish bakgrunnen av BTC‑prisen over $100 K, spot‑Bitcoin‑ETF‑er som får enorm institusjonell interesse, og regulatorisk klarhet under den kryptovenlige Trump‑administrasjonen. Coinbase sitt fokus er nå på større og bedre ting fremover.

Ifølge Armstrong innebærer ikke dette å gå inn i tradisjonell finans (TradFi) da det ville være et tilbakeblikk. Ifølge ham er aktivaklasser som eiendom, verdipapirer, gjeld og pengemarkedsfond faktisk “på vei på kjeden.”

Så vil Coinbase se fremover og “skate til hvor denne muligheten går.” I de neste 5‑10 årene er målet å bli “den nummer én finansapp i verden” for detaljhandel, små‑ og mellomstore bedrifter, institusjoner og utviklere, med fokus på handel og betalinger.

Klikk her for å finne ut om Coinbase virkelig er den beste kryptohandelsplattformen.