Hack Falha em Abalar o Controle da Coinbase no Mercado

O mercado de criptomoedas começou a comemorar quando o preço do Bitcoin voltou a ficar acima de $100,000 e as altcoins finalmente ficaram verdes, apenas para ser atingido pelas notícias de Coinbase’s (COIN ) violação de dados.

Na quinta-feira, a maior exchange de criptomoedas dos EUA relatou que cibercriminosos comprometeram os dados de cerca de 1% dos usuários da Coinbase. Os criminosos subornaram os agentes de suporte no exterior da empresa para roubar dados de clientes para ataques de engenharia social.

Os dados comprometidos incluem nome, endereço, telefone, e‑mail, os quatro últimos dígitos da segurança social, números de contas bancárias e alguns identificadores de contas bancárias, imagens de documentos governamentais e dados de conta, que incluem instantâneos de saldo e histórico de transações.

Este incidente, segundo estimativas da Coinbase, pode custar entre $180 million to $400 million para ser resolvido.

“É ruim, mas quando vemos um problema assim queremos assumir a responsabilidade e corrigi‑lo, e é isso que estamos fazendo.”

– Diretor de Segurança da Coinbase, Philip Martin, em entrevista à Fortune

Em seu detalhamento oficial do incidente, o operador da exchange de criptomoedas observou que se tratava de uma tentativa de extorsão. 

O que aconteceu foi que criminosos visaram a equipe de suporte no exterior da Coinbase e subornaram um pequeno grupo deles com dinheiro para copiar dados de suas ferramentas de suporte ao cliente. Os dados foram então usados para contatar as vítimas fingindo ser a Coinbase e enganá‑las a entregar seus ativos cripto. Segundo a exchange:

“Esses insiders abusaram do acesso aos sistemas de suporte ao cliente para roubar os dados de conta de um pequeno subconjunto de clientes. Nenhuma senha, chave privada ou fundos foram expostos, e as contas Coinbase Prime permanecem intactas. Reembolsaremos os clientes que foram enganados a enviar fundos ao atacante.” 

Os criminosos então fizeram uma tentativa de extorquir a Coinbase por $20 million, conforme o relatório.

A Tentativa de Extorsão Falhada

Em um registro junto à Securities and Exchange Commission (SEC), a Coinbase informou ter recebido um e‑mail de um agente de ameaça desconhecido em 11 de maio alegando possuir informações sobre determinadas contas de clientes e outros documentos internos, como sistemas de gerenciamento de contas.

O e‑mail exigia dinheiro em troca de não divulgar publicamente os detalhes do roubo de dados. A Coinbase afirmou que não cedeu à exigência; em vez de pagar o resgate de milhões de dólares, a empresa criou um fundo de recompensa de $20 million for information leading to the attackers’ arrest and conviction. A empresa disse o seguinte em seu blog:

“Em vez de financiar atividade criminosa, investigamos o incidente, reforçamos nossos controles e reembolsaremos os clientes afetados por este incidente. Estamos cooperando estreitamente com as autoridades para buscar as penalidades mais severas possíveis.” 

A Coinbase já notificou os clientes afetados e prometeu reembolsar aqueles que foram enganados e enviaram fundos ao fraudador como resultado dos ataques de engenharia social. A exchange está trabalhando com parceiros do setor para rastrear fundos roubados e ajudá‑los a recuperá‑los. As contas sinalizadas pela exchange passarão agora por verificações adicionais de identidade em grandes saques.

Para proteger suas operações, a empresa também anunciou um novo centro de suporte nos EUA e está adicionando controles de segurança mais robustos e monitoramento em todas as localidades.

O registro revela que a violação foi detectada pela própria Coinbase alguns meses atrás, e os insiders foram demitidos imediatamente antes de serem encaminhados às autoridades. Também serão apresentadas acusações criminais.

Ari Redbord, chefe global de políticas da empresa de análise de blockchain TRM Labs, que auxilia as autoridades a investigar fraudes cripto, chamou a forma como a Coinbase lidou com o incidente de “um ótimo exemplo para outras empresas de como lidar” com hacks de exchanges.

A indústria cripto, ele observou em um painel no Consensus 2025, é “a tempestade perfeita de controles cibernéticos fracos e, em última análise, um alvo atraente.” No início deste ano, a Bybit foi hackeada por $1.5 billion. 

Redford acredita que a solução pode estar em maior envolvimento regulatório. “Há muito que podemos fazer com os governos para perseguir esses maus atores que não têm nada a ver com cripto ou inteligência de blockchain,” disse ele. 

A Indústria Critica a Coinbase, KYC Sob Fogo

A ampla indústria cripto está irritada com o incidente e censurou a Coinbase por adotar práticas inseguras no manuseio de dados de usuários e permanecer inerte sobre a violação por meses, já que atividades incomuns foram observadas pela exchange já em janeiro.

Isso pode, no entanto, como observou Bo Pei, analista da U.S. Tiger Securities, “impulsionar a indústria a adotar uma triagem de funcionários mais rigorosa e introduzir alguns riscos reputacionais.”

Muitos do CT (Crypto Twitter) apontaram os efeitos nocivos do KYC (Know Your Customer), já que tal incidente não é exclusivo da Coinbase, mas sim um problema muito maior que afeta o setor cripto amplo e vai muito além. 

Vazamentos de dados expuseram mais de 422 million records worldwide in the third quarter of 2024 alone, as per Statista. De acordo com Lefteris Karapetsas, fundador da Rotkiapp, no X:

“A Coinbase acabou de provar novamente por que os honeypots de dados centralizados são um desastre esperando acontecer. KYC significa entregar sua identidade para ser vazada, vendida ou extorquida.”

Ele ainda destacou o quão “letal” é a combinação de dados expostos aqui, que ocorre poucos dias após uma tentativa de sequestro à luz do dia da família de um co‑fundador de exchange cripto francesa. Isso marcou o sexto ataque relacionado a cripto na França este ano.

“Minimize os dados que você compartilha com ferramentas centralizadas. Armazene o máximo que puder localmente. Sempre pergunte a si mesmo que dados estou entregando e a quem? Elimine a necessidade de confiança.”

– Karapetsas 

Evgeny Gaevoy, CEO da empresa de market‑making Wintermute, também recorreu ao X para falar sobre “o lado sombrio” do KYC.

“Tornar a vida marginalmente conveniente para a aplicação da lei e jogos geopolíticos, enquanto sacrificamos nossa privacidade, impomos um imposto massivo a praticamente todas as empresas e facilitamos que criminosos roubem, sequestram e cometam crimes.” 

– Gaevoy

Momento Decisivo à Frente

O anúncio da a Coinbase (COIN ) violação de dados de clientes fez o preço das ações da exchange cair 7.5%, apenas para se recuperar totalmente hoje. 

No momento da redação, as ações da empresa, com capitalização de $67.7 billion market cap company’s shares are trading at $265.75, up 6.41% so far this year and more than 85% from its April low. With that, its EPS (TTM) is 5.37, the P/E (TTM) is 49.52, and ROE (TTM) is 15.83%.

Além da recuperação geral do mercado cripto, os preços da COIN também foram sustentados pela notícia de que a empresa entrará no índice de referência S&P 500. Isso entrará em vigor na próxima semana.

Fundada em 2012 por Brian Armstrong e Fred Ehrsam, a Coinbase tornou‑se uma empresa de capital aberto durante o último mercado em alta em abril 2021.

Agora, está pronta para se tornar a primeira empresa cripto a ingressar no índice S&P 500, o índice de mercado de ações mais influente do mundo que acompanha o desempenho de 500 das maiores empresas de capital aberto nos EUA. Com essa inclusão em 19 de maio, a COIN pode potencialmente obter exposição a uma base de investidores mais ampla e ser incluída em fundos que acompanham o benchmark.

“O S&P 500 é um ímã para capital institucional e a base dos portfólios de aposentadoria americanos. Este é um dia histórico para a Coinbase e para toda a indústria cripto.”

– Presidente da Coinbase, Emilie Choi, no X

De acordo com estimativas da Bernstein, esse movimento pode gerar até $16 billion in purchases from both active and passive funds backed by the index.

A Coinbase é a “primeira e única empresa cripto a ingressar no S&P 500,” escreveram analistas liderados por Gautam Chhugani, que atribuiu uma classificação de superação às suas ações com um preço‑alvo de $310, o que representa um potencial de alta de 17% em relação aos preços atuais.

A COIN substituirá Discover Financial Services , que recebeu aprovação dos reguladores bancários para ser adquirida pela Capital One (COF ) em um acordo de $35.3 billion deal.

A adição da Coinbase ao benchmark, acredita o banco de investimento KBW, pode abrir caminho para que outras empresas cripto ingressem no índice.

Não Sem Perturbações 

Para ingressar no S&P 500, uma empresa precisa reportar ganhos positivos em seu último trimestre e no total dos quatro trimestres anteriores, entre outras exigências.

Na semana passada, a empresa reportou lucro líquido de $66 million for Q1 of 2025. A receita da empresa no período foi de $2 billion, uma queda de 10% em relação ao trimestre anterior. Sua receita de transações também sofreu um recuo de 19% para $1.3 billion, enquanto a receita de assinaturas e serviços cresceu 9% para cerca de $700 million.

As stablecoins são as que mais contribuem para a receita da empresa após o trading, disparando 50% no 1Q25 em relação ao mesmo trimestre do ano passado e 32% em relação ao trimestre anterior. 

A Coinbase é co‑fundadora da maior stablecoin por capitalização de mercado de $60.6 billion, segunda apenas à $151.1 billion market cap Tether (USDT). A empresa pretende se tornar a principal stablecoin, com Armstrong dizendo:

“Se você pode obter economias compartilhadas, não vejo por que não veríamos mais desses bancos se associando ao USDC.”

A exchange tem um acordo de compartilhamento de receita de 50% com a emissora do USDC, Circle. Durante esse período, a exchange também lançou novas ofertas como empréstimos de USDC lasthanded by Bitcoin.

Em meio a tudo isso, a Coinbase está sendo investigada novamente pela US Securities and Exchange Commission (SEC). A exchange havia acabado de obter alívio das acusações da SEC por supostamente não ter se registrado para vender valores mobiliários não registrados e oferecer atividades de staking. Agora, está novamente sob o escrutínio da agência.

Desta vez, o regulador de valores mobiliários está investigando se a exchange representou erroneamente seus números de usuários. Embora fontes da Reuters afirmem que a SEC também está analisando a falta de conformidade adequada com KYC, o porta‑voz da Coinbase negou tal investigação sobre as regras de KYC e da Lei de Sigilo Bancário.

Embora a outra ação judicial tenha sido arquivada pela SEC, a agência continua a investigar a métrica de “usuário verificado”.

A investigação refere‑se a uma métrica que a Coinbase usou em materiais de marketing e incluiu em registros de valores mobiliários. Segundo isso, a empresa alegou ter mais de 100 million “verified users,” um dado que apareceu em seu documento de oferta pública original, mas a Coinbase deixou de citá‑lo alguns anos depois.

“Esta é uma investigação remanescente da administração anterior sobre uma métrica que deixamos de relatar há dois anos e meio, a qual foi totalmente divulgada ao público. Embora acreditemos firmemente que esta investigação não deveria continuar, permanecemos comprometidos a trabalhar com a SEC para encerrar este assunto.”

– Diretor jurídico da Coinbase, Paul Grewal

Pronta para Expansão com Ambições Globais

Com 10 million active users and $400 billion in assets under management (AUM), a Coinbase ostenta mais de 65% de participação de mercado no espaço de exchanges cripto dos EUA. 

Embora seja a maior nos EUA, a Coinbase tem uma participação menor no mercado global e a exchange deseja mudar isso com a recente aquisição da maior plataforma de opções cripto do mundo, Deribit, por impressionantes $2.9 billion. 

Essa movimentação pode ajudar a Coinbase a ganhar tração em outras regiões ao redor do mundo, onde a Binance já tem forte presença. Assim, a plataforma de derivativos permitirá que ela concorra melhor com a Binance, que oferece negociação spot, futuros e opções.

A aquisição não será apenas um “game changer” para os planos de expansão internacional da Coinbase, mas também diversificará imediatamente sua receita e aumentará a lucratividade.

A Deribit tem um “histórico consistente” e, no ano passado, facilitou mais de $1 trillion in trading volume and boasts about $30 billion in open interest.

“Construímos um negócio forte e lucrativo, e esta aquisição acelerará a base que estabelecemos, ao mesmo tempo em que oferece aos traders ainda mais oportunidades em spot, futuros, perpétuos e opções – tudo sob uma marca confiável. Juntos com a Coinbase, estamos prontos para moldar o futuro do mercado global de derivativos cripto.”

– CEO da Deribit, Luuk Strijers, em comunicado

Isso é apenas o começo, pois daqui para frente a empresa continuará buscando oportunidades de fusões e aquisições. Seus recursos de $9.9 billion in USD resources (cash and cash equivalents and USDC) mostram que a Coinbase tem capacidade para realizar tais movimentos caso surjam oportunidades.

“Parte do benefício de ser uma empresa pública é que você tem uma moeda líquida para fazer isso,” disse Armstrong à Bloomberg Television. “Estamos analisando oportunidades de aquisição; isso não significa que aceitamos todas as propostas. Queremos que seja a oportunidade certa,” o que significa empresas que ajudam a acelerar seu desenvolvimento de produto e crescimento. 

A Coinbase também realizou aquisições este ano, como Spindl e Iron Fish, para aprimorar as capacidades de usabilidade e privacidade da sua L2 Base.

A Grande Aposta

Como observamos, a Coinbase está, em geral, tendo um período maravilhoso, exceto pela violação de dados que lança uma sombra escura sobre os desenvolvimentos positivos. 

Embora apenas um “pequeno subconjunto” de clientes da Coinbase seja afetado, não é algo pequeno dada a gravidade dos dados expostos e o perigo que as vítimas enfrentam como consequência. O mercado, no entanto, parece já ter superado isso, com os preços da COIN de volta à alta.

A exchange está atualmente se preparando para o grande dia de ingressar no cobiçado índice S&P 500, solidificando ainda mais sua posição no sistema financeiro dos EUA contra o cenário otimista do preço do BTC acima de $100K, ETFs de Bitcoin à vista atraindo enorme interesse institucional e clareza regulatória sob a administração pró‑cripto de Trump. O foco da Coinbase agora está em coisas maiores e melhores que virão.

Segundo Armstrong, isso não envolve entrar nas finanças tradicionais (TradFi), pois isso seria olhar para trás. Segundo ele, classes de ativos como imóveis, valores mobiliários, dívida e fundos do mercado monetário estão, na verdade, “chegando à cadeia.”

Portanto, a Coinbase olhará para o futuro e “deslizará para onde essa oportunidade está indo.” Nos próximos 5‑10 anos, o objetivo é se tornar “o aplicativo de serviços financeiros número um do mundo” para varejo, pequenas e médias empresas, instituições e desenvolvedores, com foco em negociação e pagamentos.

Clique aqui para saber se a Coinbase realmente é a melhor plataforma de negociação de cripto.