Hack misslyckas med att rubba Coinbases grepp om marknaden

Kryptovalutamarknaden började jubla när Bitcoins pris återgick över $100,000 och altcoins äntligen blev gröna, bara för att drabbas av nyheten om Coinbase (COIN ) dataintrång.

På torsdagen rapporterade att cyberkriminella hade komprometterat data för cirka 1 % av Coinbases användare. Kriminella mutade företagets utländska supportagenter för att stjäla kunddata för social engineering‑attacker.

Den komprometterade datan inkluderar namn, adress, telefon, e‑post, de fyra sista siffrorna i personnumret, bankkontonummer och vissa kontoidenter, bilder på statliga ID, samt kontodata som innehåller saldoöversikter och transaktionshistorik.

Denna incident kan, enligt Coinbases uppskattningar, kosta mellan $180 miljoner och $400 miljoner att åtgärda.

“Det är uselt men när vi ser ett problem som detta vill vi ta ansvar och rätta till det, och det är vad vi gör.”

– Coinbases chef för säkerhet, Philip Martin, i en intervju med Fortune

I sin officiella redogörelse för incidenten noterade kryptobörsen att det var ett utpressningsförsök. 

Det som hände var att kriminella riktade in sig på Coinbases utländska supportpersonal och mutade en liten grupp av dem med kontanter för att kopiera data från deras kundsupportverktyg. Datan användes sedan för att kontakta offren genom att låtsas vara Coinbase och lura dem att överlämna sina kryptotillgångar. Enligt börsen:

“Dessa insiders missbrukade sin åtkomst till kundsupportsystemen för att stjäla kontodata för en liten del av kunderna. Inga lösenord, privata nycklar eller medel exponerades, och Coinbase Prime‑konton är orörda. Vi kommer att ersätta kunder som lurades att skicka medel till angriparen.” 

Kriminella försökte sedan utpressa Coinbase på $20 miljoner, enligt rapporten.

Det misslyckade utpressningsförsöket

I en inlämning till Securities and Exchange Commission (SEC) rapporterade Coinbase att de mottagit ett e‑postmeddelande från en okänd hotaktör den 11 maj som påstod sig ha information om vissa kundkonton och annan intern dokumentation, såsom kontohanteringssystem.

E‑postmeddelandet krävde pengar i utbyte mot att inte offentligt avslöja detaljerna kring datastölder. Coinbase sade att de inte gick med på kravet; istället för att betala den miljon‑dollar stora lösensumman har företaget inrättat en belöningsfond på $20 miljoner för information som leder till angriparnas arrestering och fällande dom. Företaget skrev följande i bloggen:

“Istället för att finansiera kriminell verksamhet har vi utrett incidenten, förstärkt våra kontroller och kommer att ersätta kunder som påverkats av denna incident. Vi samarbetar nära med rättsväsendet för att driva på de hårdaste möjliga straffen.” 

Coinbase har redan meddelat de drabbade kunderna och lovat att ersätta dem som lurades och av misstag skickade medel till bedragaren som ett resultat av social engineering‑attackerna. Börsen arbetar med branschpartners för att spåra stulna medel och hjälpa dem att återfå dem. Kontona som flaggats av börsen kommer nu att genomgå ytterligare ID‑kontroller vid stora uttag.

För att säkra sin verksamhet har företaget också annonserat ett nytt supportcenter i USA och inför starkare säkerhetskontroller och övervakning på alla platser.

Inlämningen avslöjar att intrånget upptäcktes av Coinbase självständigt för några månader sedan, och insiders avskedades omedelbart innan de hänvisades till rättsväsendet. Kriminella åtal kommer också att väckas.

Ari Redbord, global policychef på blockchain‑analysföretaget TRM Labs, som hjälper rättsväsendet att undersöka kryptoförfalskning, kallade Coinbases hantering av incidenten för “ett riktigt bra exempel för andra företag om hur man hanterar” börsattacker.

Kryptobranschen, noterade han på en panel på Consensus 2025, är “den perfekta stormen av svaga cybersäkerhetskontroller och i slutändan ett bra mål.” Tidigare i år blev Bybit hackad för $1.5 miljarder. 

Redford tror att svaret kan ligga i ökat regulatoriskt engagemang. “Det finns mycket vi kan göra tillsammans med regeringar för att gå efter dessa onda aktörer som inte har något att göra med krypto eller blockkedje‑intelligens,” sade han. 

Branschen kritiserar Coinbase, KYC under lupp

Den breda kryptobranschen är upprörd över incidenten och kritiserade Coinbase för att följa osäkra metoder för att hantera användardata och för att ha låtit intrånget ligga kvar i månader, då ovanlig aktivitet först observerades av börsen redan i januari.

Detta kan dock, som Bo Pei, analytiker på U.S. Tiger Securities, noterade, “driva branschen att anta striktare anställningskontroller och införa vissa ryktesrisker.”

Många från CT (Crypto Twitter) påpekade de skadliga effekterna av KYC (Know Your Customer), eftersom en sådan incident inte är exklusiv för Coinbase utan snarare ett mycket större problem som påverkar den bredare kryptosektorn och sträcker sig långt bortom. 

Dataintrång avslöjade över 422 miljoner poster världen över enbart under tredje kvartalet 2024, enligt Statista. Enligt Lefteris Karapetsas, grundare av Rotkiapp, på X:

“Coinbase har återigen bevisat varför centraliserade data‑honungsburar är en katastrof som väntar på att hända. KYC innebär att du överlämnar din identitet för att den ska läcka, säljas eller utpressas.”

Han påpekade vidare hur “dödlig” kombinationen av den exponerade datan är, vilket sker bara dagar efter ett kidnappningsförsök i dagsljus mot familjen till en fransk kryptobörs medgrundare. Detta markerade den sjätte kryptorelaterade attacken i Frankrike i år.

“Minimera den data du delar med centraliserade verktyg. Förvara så mycket som möjligt lokalt. Fråga dig alltid vilken data du ger och till vem? Eliminera behovet av förtroende.”

– Karapetsas 

Evgeny Gaevoy, VD för marknadsgörarfirman Wintermute, tog också till X för att prata om “den mörka sidan” av KYC.

“Gör livet marginellt bekvämt för rättsväsendet och geopolitiska spel, samtidigt som vi offrar vår integritet, påför en enorm skatt på i princip alla företag och gör det lättare för kriminella att råna, kidnappa och begå brott.” 

– Gaevoy

Viktigt ögonblick framför oss

Tillkännagivandet av Coinbase (COIN ) kunddataintrång fick börspriset för börsen att falla med 7,5 %, bara för att återhämta sig helt idag. 

Vid skrivandet handlas företagets aktier, med ett marknadsvärde på $67.7 miljarder, till $265.75, upp 6.41 % hittills i år och mer än 85 % från dess lägsta nivå i april. Med detta är dess EPS (TTM) 5.37, P/E (TTM) 49.52 och ROE (TTM) 15.83 %.

Förutom den breda återhämtningen på kryptomarknaden har COIN-priserna också stöd av nyheten att den kommer att tas in i benchmark‑indexet S&P 500. Detta kommer att träda i kraft nästa vecka.

Grundat 2012 av Brian Armstrong och Fred Ehrsam blev Coinbase ett börsnoterat företag under den senaste bullmarknaden i april 2021.

Nu är den redo att bli det första kryptoföretaget som går med i S&P 500-indexet, världens mest inflytelserika aktieindex som följer marknadsutvecklingen för 500 av de största börsnoterade företagen i USA. Med detta tillägg den 19 maj kan COIN potentiellt få exponering mot en bredare investerarbas och inkluderas i fonder som följer benchmarken.

“S&P 500 är en magnet för institutionellt kapital och grundpelaren i amerikanska pensionsportföljer. Detta är en historisk dag för Coinbase och för hela kryptobranschen.”

– Coinbases president Emilie Choi på X

Enligt Bernsteins uppskattningar kan detta drag generera upp till $16 miljarder i köp från både aktiva och passiva fonder som stöds av indexet.

Coinbase är det “första och enda kryptoföretaget som går med i S&P 500,” skrev analytiker ledda av Gautam Chhugani, som har en outperform‑rating på dess aktier med ett prismål på $310, vilket innebär ytterligare en uppgång på 17 % från de nuvarande priserna.

COIN kommer att ersätta Discover Financial Services , som fick godkännande av bankregulatorer för att förvärvas av Capital One (COF ) i en affär på $35.3 miljarder.

Coinbases tillägg till benchmarken, tror investeringsbanken KBW, kan bana väg för andra kryptoföretag att gå med i indexet.

Inte utan störningar 

För att gå med i S&P 500 måste ett företag rapportera positiva resultat i sitt senaste kvartal och över summan av de föregående fyra kvartalen, bland annat.

Förra veckan rapporterade företaget en nettoinkomst på $66 miljoner för Q1 2025. Företagets intäkter för perioden var $2 miljarder, vilket var en minskning med 10 % från föregående kvartal. Dess transaktionsintäkter föll också med 19 % till $1.3 miljarder, medan intäkterna från prenumerationer och tjänster ökade med 9 % till cirka $700 miljoner.

Stablecoins bidrar mest till företagets intäkter efter handel, med en ökning på 50 % i 1Q25 jämfört med samma kvartal föregående år och 32 % jämfört med föregående kvartal. 

Coinbase är medgrundare till den största stablecoinen efter marknadsvärde på $60.6 miljarder, efter den $151.1 miljarder stora Tether (USDT). Företaget siktar på att bli den främsta stablecoinen, med Armstrong som säger:

“Om du kan få delad ekonomi ser jag inte varför vi inte skulle se fler av dessa banker samarbeta med USDC.”

Börsen har ett 50 % intäktsdelningsavtal med USDC‑utgivaren Circle. Under denna period lanserade börsen också nya erbjudanden som Bitcoin‑stödda USDC‑lån.

Mitt i allt detta blir Coinbase återigen utredad av den amerikanska Securities and Exchange Commission (SEC). Börsen hade precis fått lättnad från SEC‑anklagelser för påstådd brist på registrering för försäljning av oregistrerade värdepapper och erbjudande av staking‑aktiviteter. Nu är den åter under myndighetens granskning.

Denna gång undersöker värdepappersregulatorn huruvida börsen felaktigt presenterade sina användarsiffror. Medan Reuters‑källor påstår att SEC också granskar bristen på tillräcklig KYC‑efterlevnad har en Coinbase‑talesperson förnekat sådan granskning av KYC‑ och Bank Secrecy Act‑regler.

Medan den andra rättegången har avvisats av SEC fortsätter myndigheten att undersöka dess “verifierade användare”-metrik.

Undersökningen gäller en metrik som Coinbase använde i marknadsföringsmaterial och inkluderade i värdepappersinlämningar. Enligt den påstod företaget att de hade över 100 miljoner “verifierade användare”, en datapunkt som fanns i deras ursprungliga prospekt, men Coinbase slutade hänvisa till den några år senare.

“Detta är en kvarvarande utredning från den tidigare administrationen om en metrik som vi slutade rapportera för två och ett halvt år sedan, vilken fullt ut offentliggjordes. Även om vi starkt tror att denna utredning inte bör fortsätta, är vi fast beslutna att samarbeta med SEC för att avsluta ärendet.”

– Coinbases chefsjurist, Paul Grewal

Redo för expansion med globala ambitioner

Med 10 miljoner aktiva användare och $400 miljarder i förvaltade tillgångar (AUM) har Coinbase över 65 % marknadsandel på den amerikanska kryptobörsplatsen. 

Även om den är den största i USA har Coinbase en mindre andel av den globala marknaden och börsen vill förändra detta med det senaste förvärvet av världens största kryptovaluta‑optionsplattform, Deribit, för hela $2.9 miljarder. 

Detta steg kan hjälpa Coinbase att få fäste i andra regioner runt om i världen, där Binance har skapat en stark närvaro. Således kommer derivatplattformen att göra det möjligt för dem att bättre konkurrera med Binance, som erbjuder spot-, futures- och optionshandel.

Förvärvet kommer inte bara att vara en “game changer” för Coinbases internationella expansionsplaner, utan också omedelbart diversifiera dess intäkter och öka lönsamheten.

Deribit har en “konsekvent meritlista” och förra året möjliggjorde den över $1 biljon i handelsvolym och har cirka $30 miljarder i öppet intresse.

“Vi har byggt en stark, lönsam verksamhet, och detta förvärv kommer att påskynda den grund vi lagt samtidigt som vi ger handlare ännu fler möjligheter inom spot, futures, perpetuals och options – allt under ett pålitligt varumärke. Tillsammans med Coinbase är vi redo att forma framtiden för den globala kryptoderivatmarknaden.”

– Deribits VD Luuk Strijers i ett uttalande

Detta är bara början; framöver kommer företaget fortsätta att söka efter fusioner och förvärvsmöjligheter. Dess $9.9 miljarder i USD‑resurser (kontanter och likvida medel samt USDC) visar att Coinbase har kapaciteten att genomföra sådana drag om möjligheter uppstår.

“En del av fördelen med att vara ett börsnoterat företag är att du har en likvid valuta för att göra det,” sade Armstrong på Bloomberg Television. “Vi tittar på förvärvsmöjligheter; det betyder inte att vi tar varje förslag. Vi vill att det ska vara rätt möjlighet,” vilket innebär företag som hjälper till att påskynda deras produktutveckling och tillväxt. 

Coinbase gjorde också förvärv i år, såsom Spindl och Iron Fish, för att förbättra L2 Base:s funktioner inom användbarhet och integritet.

Det stora spelet

Som vi noterade har Coinbase överlag en fantastisk tid förutom dataintrånget som kastar ett mörkt skugga över de positiva utvecklingarna. 

Även om endast en “liten del” av Coinbases kunder är drabbade är det inget litet problem med tanke på allvaret i den exponerade datan och faran som offren står inför som ett resultat. Marknaden verkar dock redan ha skakat av sig det, med åtminstone COIN-priserna tillbaka på uppgång.

Börsen förbereder sig för närvarande för sin stora dag att gå med i det eftertraktade S&P 500-indexet, vilket ytterligare befäster dess position i det amerikanska finanssystemet mot den bulliska bakgrunden av BTC:s pris över $100K, spot‑Bitcoin‑ETF:er som får enormt institutionellt intresse och regulatorisk klarhet under den kryptovänliga Trump‑administrationen. Coinbases fokus är nu på större och bättre saker framöver.

Enligt Armstrong innebär det inte att gå in i traditionell finans (TradFi) eftersom det skulle vara ett steg bakåt. Enligt honom är tillgångsklasser som fastigheter, värdepapper, skuld och penningmarknadsfonder alla faktiskt “på väg att komma på kedjan.”

Så kommer Coinbase att se framåt och “glida dit där denna möjlighet går.” Under de kommande 5–10 åren är målet att bli “den främsta finansiella tjänsteappen i världen” för detaljhandel, små‑ och medelstora företag, institutioner och utvecklare, med fokus på handel och betalningar.

Klicka här för att ta reda på om Coinbase verkligen är den bästa kryptohandelsplattformen.