Nabigong Yumanig ng Hack ang Hawak ng Coinbase sa Merkado

Nagsimulang magdiwang ang merkado ng cryptocurrency nang tumaas muli ang presyo ng Bitcoin lampas $100,000 at sa wakas ay naging berde ang mga altcoin, ngunit sinabayan ito ng balita tungkol sa data breach ng Coinbase’s (COIN )

Noong Huwebes, iniulat ng pinakamalaking US crypto exchange iniulat na nasamsam ng mga cybercriminal ang data ng humigit-kumulang 1% ng mga gumagamit ng Coinbase. Ang mga kriminal ay nagbribe sa mga overseas support agents ng kumpanya upang magnakaw ng data ng customer para sa mga social engineering na pag-atake.

Kasama sa nasamsam na data ang pangalan, address, telepono, email, huling apat na digit ng social security, mga numero ng bank‑account, at ilang mga identifier ng bank account, mga larawan ng government ID, at data ng account, na kinabibilangan ng mga snapshot ng balanse at kasaysayan ng transaksyon.

Ayon sa mga pagtataya ng Coinbase, maaaring magastos ito ng $180 milyon hanggang $400 milyon upang ayusin.

“Masama ito pero kapag nakakita kami ng ganitong problema, nais naming akuin ito at itama, at iyon ang ginagawa namin.”

– Chief Security Officer ng Coinbase, si Philip Martin, sa isang panayam sa Fortune

Sa opisyal nitong paglalahad ng insidente, binigyang-diin ng operator ng crypto exchange na ito ay isang pagtatangka ng extortion. 

Ang nangyari ay tinarget ng mga kriminal ang overseas support staff ng Coinbase at binirong ng pera ang isang maliit na grupo sa kanila upang kopyahin ang data mula sa mga tool ng customer support. Ginamit ang data upang kontakin ang mga biktima habang nagpapanggap na Coinbase at nilinlang sila na ibigay ang kanilang crypto assets. Ayon sa exchange:

“Inabuso ng mga insider ang kanilang access sa mga sistema ng customer support upang magnakaw ng account data para sa isang maliit na subset ng mga customer. Walang password, private key, o pondo ang na-expose, at ang mga Coinbase Prime account ay hindi naapektuhan. Ibabalik namin ang pera sa mga customer na nalinlang na magpadala ng pondo sa attacker.” 

Sinubukan ng mga kriminal na extort ang Coinbase ng $20 milyon, ayon sa ulat.

Ang Nabigong Pagsubok sa Extortion

Sa isang filing sa Securities and Exchange Commission (SEC), iniulat ng Coinbase na nakatanggap ito ng email mula sa isang hindi kilalang threat actor noong Mayo 11 na nagsasabing may hawak itong impormasyon tungkol sa ilang customer account at iba pang internal na dokumentasyon, tulad ng mga sistema ng pamamahala ng account.

Hiniling ng email ang pera kapalit ng hindi paglalantad ng mga detalye ng pagnanakaw ng data. Sinabi ng Coinbase na hindi ito sumunod sa kahilingan; sa halip na magbayad ng milyong-dolyar na ransom, nagtatag ang kumpanya ng $20 milyong reward fund para sa impormasyon na magdadala sa pag-aresto at paghatol ng mga attacker. Sinabi ng kumpanya ang mga sumusunod sa blog:

“Sa halip na pondohan ang krimen, iniimbestigahan namin ang insidente, pinatibay ang aming mga kontrol, at ibabalik ang pera sa mga customer na naapektuhan ng insidenteng ito. Nakikipagtulungan kami nang malapitan sa mga awtoridad upang habulin ang pinakamabigat na parusa na posible.” 

Naabisuhan na ng Coinbase ang mga apektadong customer at nangakong ibabalik ang pera sa mga nalinlang at hindi sinasadyang nagpadala ng pondo sa scammer dahil sa mga social engineering na pag-atake. Nakikipagtulungan ang exchange sa mga kasosyo sa industriya upang subaybayan ang ninakaw na pondo at tulungan itong mabawi. Ang mga account na tinukoy ng exchange ay isasailalim na ngayon sa karagdagang ID check sa malalaking withdrawal.

Upang maprotektahan ang operasyon nito, inanunsyo rin ng kumpanya ang isang bagong support hub sa US at nagdadagdag ng mas matibay na kontrol sa seguridad at monitoring sa lahat ng lokasyon.

Ipinapakita ng filing na natuklasan ng Coinbase nang mag-isa ang breach ilang buwan na ang nakalipas, at agad na pinatalsik ang mga insider bago sila i-refer sa mga awtoridad. Maghahain din ng mga kasong kriminal.

Ari Redbord, ang global head of policy sa blockchain analytics firm na TRM Labs, na tumutulong sa mga awtoridad na imbestigahan ang crypto fraud, tinawag ang paraan ng Coinbase sa paghawak ng insidente bilang “isang napakagandang halimbawa para sa ibang negosyo kung paano harapin” ang mga exchange hack.

Ayon sa kanya sa isang panel sa Consensus 2025, ang industriya ng crypto ay “isang perpektong bagyo ng mahihinang kontrol sa cyber at sa huli ay isang magandang target.” Noong unang bahagi ng taong ito, na-hack ang Bybit ng $1.5 bilyon. 

Naniniwala si Redford na maaaring nasa mas maraming regulasyong pakikialam ang sagot. “Marami tayong magagawa kasama ang mga gobyerno upang habulin ang mga masamang aktor na walang kinalaman sa crypto o blockchain intelligence,” sabi niya. 

Industriya ay Nagpupuna sa Coinbase, KYC ay Nasa Pagsusuri

Ang malawak na industriya ng crypto ay galit sa insidente at pinuna ang Coinbase dahil sa pagsunod sa hindi ligtas na praktis sa paghawak ng data ng user at pag-upo sa breach ng ilang buwan, dahil unang napansin ng exchange ang kakaibang aktibidad noong Enero.

Gayunpaman, ayon kay Bo Pei, isang analyst sa U.S. Tiger Securities, “maaaring itulak nito ang industriya na magpatupad ng mas mahigpit na pagsusuri sa empleyado at magpakilala ng ilang reputational risk.”

Marami mula sa CT (Crypto Twitter) ang nagpuntirya sa mapaminsalang epekto ng KYC (Know Your Customer), dahil ang ganitong insidente ay hindi eksklusibo sa Coinbase kundi mas malaking problema na nakakaapekto sa malawak na sektor ng crypto at higit pa.

Ayon sa Statista, nagbunyag ang mga data breach ng mahigit 422 milyong rekord sa buong mundo noong ikatlong quarter ng 2024 lamang. Ayon kay Lefteris Karapetsas, founder ng Rotkiapp, sa X:

“Pinatunayan muli ng Coinbase kung bakit ang mga centralized data honeypot ay isang sakuna na naghihintay na mangyari. Ang KYC ay nangangahulugang isusumite mo ang iyong pagkakakilanlan upang ito ay ma-leak, maibenta, o ma-extort.”

Dagdag pa niya kung gaano “mapanganib” ang kombinasyon ng data na na-expose dito, na nangyari ilang araw matapos ang isang daylight kidnapping attempt sa pamilya ng co-founder ng isang French crypto exchange. Ito ang ikaanim na crypto-related na pag-atake sa France ngayong taon.

“Bawasan ang data na ibinabahagi mo sa mga centralized tool. Itago hangga’t maaari nang lokal. Palaging itanong sa sarili mo kung anong data ang ibinibigay ko at kanino? Alisin ang pangangailangan ng tiwala.”

– Karapetsas 

Si Evgeny Gaevoy, CEO ng market-making firm na Wintermute, ay nagsalita sa X upang talakayin ang “madilim na panig” ng KYC.

“Ginagawang bahagyang maginhawa ang buhay para sa law enforcement at geopolitical na laro, habang isinasakripisyo ang ating privacy, naglalagay ng napakalaking buwis sa halos lahat ng negosyo, at ginagawang mas madali para sa mga kriminal na magnakaw, magkidnap, at gumawa ng krimen.” 

– Gaevoy

Mahalagang Sandali sa Hinaharap

Ang anunsyo ng the Coinbase (COIN ) customer data breach ay nagdulot ng pagbaba ng presyo ng stock ng exchange ng 7.5%, ngunit bumawi nang lubusan ngayong araw. 

Sa oras ng pagsulat, ang kumpanya na may market cap na $67.7 bilyon ay nagte-trade ang mga shares sa $265.75, tumaas ng 6.41% ngayong taon at higit sa 85% mula sa pinakamababang presyo nito noong Abril. Kasama dito, ang EPS (TTM) ay 5.37, ang P/E (TTM) ay 49.52, at ang ROE (TTM) ay 15.83%.

Bukod sa pangkalahatang pagbangon ng crypto market, sinusuportahan din ang presyo ng COIN ng balita na makakapasok ito sa benchmark na S&P 500 stock index. Magkakabisa ito sa susunod na linggo.

Itinatag noong 2012 nina Brian Armstrong at Fred Ehrsam, naging publicly listed company ang Coinbase noong huling bull market noong Abril 2021.

Ngayon, handa na itong maging unang crypto company na sumali sa S&P 500 index, ang pinaka-impluwensyal na stock market index sa mundo na sumusubaybay sa pagganap ng merkado ng 500 pinakamalaking publicly traded na kumpanya sa US. Sa pagdagdag na ito sa Mayo 19, maaaring makakuha ang COIN ng exposure sa mas malawak na base ng mamumuhunan at maisama sa mga pondo na sumusubaybay sa benchmark.

“Ang S&P 500 ay isang magnet para sa institutional capital at pundasyon ng mga American retirement portfolio. Ito ay isang makasaysayang araw para sa Coinbase at para sa buong industriya ng crypto.”

– Coinbase President Emilie Choi sa X

Ayon sa mga pagtataya ng Bernstein, maaaring mag-generate ang hakbang na ito ng hanggang $16 bilyon sa mga pagbili mula sa parehong active at passive funds na sinusuportahan ng index.

Sinabi ng mga analyst na pinamumunuan ni Gautam Chhugani na ang Coinbase ay “unang at tanging crypto company na sumali sa S&P 500,” na may outperform rating sa mga shares nito na may price target na $310, na nagdadagdag ng karagdagang 17% mula sa kasalukuyang presyo.

Papaltan ng COIN ang Discover Financial Services , na nakuha ang pag-apruba ng mga regulator ng bangko upang bilhin ng Capital One (COF ) sa isang $35.3 bilyong deal.

Naniniwala ang investment bank na KBW na ang pagdaragdag ng Coinbase sa benchmark ay maaaring magbukas ng daan para sa ibang crypto firms na sumali sa index.

Hindi Walang Pag-aalburuto 

Upang sumali sa the S&P 500, kailangang mag-ulat ang isang kumpanya ng positibong kita sa pinakabagong quarter nito at sa kabuuan ng apat na nakaraang quarter, bukod sa iba pang mga kinakailangan.

Noong nakaraang linggo, iniulat ng kumpanya ang net income na $66 milyon para sa Q1 ng 2025. Ang revenue ng kumpanya para sa panahong iyon ay $2 bilyon, na 10% pagbaba mula sa nakaraang quarter. Ang transaction revenue nito ay bumagsak ng 19% sa $1.3 bilyon, habang ang subscription at services revenue ay tumaas ng 9% sa halos $700 milyon.

Ang mga stablecoin ang pinakamalaking kontribusyon sa revenue ng kumpanya pagkatapos ng trading, tumaas ng 50% sa 1Q25 kumpara sa isang taon na ang nakalipas sa parehong quarter at 32% mula sa nakaraang quarter. 

Ang Coinbase ay co‑founder ng pinakamalaking stablecoin ayon sa market cap na $60.6 bilyon, pangalawa sa $151.1 bilyong market cap ng Tether (USDT). Layunin ng kumpanya na maging nangungunang stablecoin, na sinasabi ni Armstrong:

“Kung makakakuha kayo ng shared economics, hindi ko nakikita kung bakit hindi pa mas marami ang mga bangko na makikipagtulungan sa USDC.”

May 50% revenue-sharing agreement ang exchange sa USDC issuer na Circle. Sa panahong ito, naglunsad din ang exchange ng mga bagong alok tulad ng Bitcoin-backed USDC loans.

Sa gitna ng lahat ng ito, muling iniimbestigahan ng US Securities and Exchange Commission (SEC) ang Coinbase. Kamakailan lamang ay nakatanggap ang exchange ng reprieve mula sa mga kaso ng SEC dahil umano ay hindi nagparehistro para sa pagbebenta ng unregistered securities at pag-aalok ng staking activities. Ngayon, muling nasa ilalim ito ng pagsusuri ng ahensya.

Sa pagkakataong ito, iniimbestigahan ng securities regulator kung nagmisrepresent ang exchange ng bilang ng mga user nito. Bagaman sinasabi ng mga source ng Reuters na tinitingnan din ng SEC ang kakulangan sa sapat na KYC compliance, itinanggi ng tagapagsalita ng Coinbase ang ganoong pagsisiyasat tungkol sa KYC at mga patakaran ng Bank Secrecy Act.

Habang ang ibang kaso ay ibinasura na ng SEC, patuloy na iniimbestigahan ng ahensya ang metric nitong “verified user”.

Ang imbestigasyon ay tungkol sa isang metric na ginamit ng Coinbase sa mga materyales sa marketing at isinama sa mga securities filing. Ayon dito, nag-claim ang kumpanya na may higit sa 100 milyong “verified users,” isang data point na lumabas sa orihinal nitong public offering document, ngunit tumigil ang Coinbase sa pagbanggit nito ilang taon pagkatapos.

“Ito ay isang hold-over na imbestigasyon mula sa nakaraang administrasyon tungkol sa isang metric na tumigil kaming i-report dalawang at kalahating taon na ang nakalipas, na ganap na ibinunyag sa publiko. Bagaman matibay ang paniniwala naming hindi dapat ipagpatuloy ang imbestigasyong ito, patuloy kaming nakatuon sa pakikipagtulungan sa SEC upang maisara ang usaping ito.”

– Coinbase’s chief legal officer, Paul Grewal

Handa para sa Pagpapalawak na may Global na Ambisyon

Sa 10 milyong aktibong user at $400 bilyong assets under management (AUM), ipinagmamalaki ng Coinbase ang higit sa 65% market share ng US crypto exchange space. 

Bagaman pinakamalaki sa US, mas maliit ang bahagi ng Coinbase sa global market at nais nitong baguhin ito sa pamamagitan ng kamakailang pagkuha ng pinakamalaking crypto options platform sa mundo, ang Deribit, para sa napakalaking $2.9 bilyon. 

Makakatulong ang hakbang na ito sa Coinbase na makakuha ng traksyon sa ibang rehiyon sa buong mundo, kung saan nakapagtatag ang Binance ng matibay na presensya. Kaya, ang derivatives platform ay magpapahintulot dito na mas makipagkumpetensya sa Binance, na nag-aalok ng spot, futures, at options trading.

Ang pagkuha ay hindi lamang magiging isang “game changer” para sa mga plano ng internasyonal na pagpapalawak ng Coinbase, kundi agad ding magdiversify ng kanyang kita at magpapataas ng profitability.

May “consistent track record” ang Deribit at noong nakaraang taon, nagpadali ito ng higit sa $1 trilyon sa trading volume at nagmamay-ari ng humigit-kumulang $30 bilyon sa open interest.

“Nagtayo kami ng isang matatag, kumikitang negosyo, at ang pagkuha na ito ay magpapabilis sa pundasyong aming itinayo habang nagbibigay sa mga trader ng mas marami pang oportunidad sa spot, futures, perpetuals, at options – lahat sa ilalim ng isang pinagkakatiwalaang brand. Kasama ang Coinbase, handa kaming hubugin ang hinaharap ng global crypto derivatives market.”

– Deribit CEO Luuk Strijers in a statement

Ito ay simula pa lamang dahil sa hinaharap, magpapatuloy ang kumpanya na maghanap ng mga merger at acquisition opportunities. Ang $9.9 bilyong USD resources nito (cash at cash equivalents at USDC) ay nagpapakita na may kakayahan ang Coinbase na isakatuparan ang mga ganitong galaw kung may mga oportunidad.

“Isa sa mga benepisyo ng pagiging public company ay mayroon kang liquid currency para gawin iyon,” sabi ni Armstrong sa Bloomberg Television. “Tinitingnan namin ang mga acquisition opportunities; hindi ibig sabihin na susubukan namin lahat ng pitch. Gusto naming ito ay tamang oportunidad,” na nangangahulugang mga kumpanya na tumutulong na pabilisin ang kanilang product development at paglago. 

Nagsagawa rin ang Coinbase ng mga acquisition ngayong taon, tulad ng Spindl at Iron Fish, upang mapabuti ang kakayahan ng L2 Base nito sa usability at privacy.

Ang Malaking Pustahan

Tulad ng aming nabanggit, ang Coinbase ay sa pangkalahatan ay nagkakaroon ng kahanga-hangang panahon maliban sa data breach na nagbubukas ng madilim na anino sa mga positibong pag-unlad. 

Bagaman tanging isang “maliit na subset” lamang ng mga customer ng Coinbase ang apektado, hindi ito maliit na bagay dahil sa kalubhaan ng na-expose na data at panganib na kinahaharap ng mga biktima. Ang merkado, gayunpaman, ay tila nawala na ito, na may COIN prices na bumalik sa pagtaas.

Ang exchange ay kasalukuyang naghahanda para sa malaking araw nito ng pagsali sa ninanais na S&P 500 index, na higit pang nagpapatibay ng posisyon nito sa US financial system laban sa bullish na backdrop ng presyo ng BTC na lampas $100K, spot Bitcoin ETFs na kumukuha ng napakalaking interes mula sa institusyon, at regulatory clarity sa ilalim ng crypto‑friendly na administrasyon ni Trump. Ang pokus ng Coinbase ay ngayon sa mas malaki at mas magagandang bagay sa hinaharap.

Ayon kay Armstrong, hindi ito kinabibilangan ng pagpasok sa tradisyonal na pananalapi (TradFi) dahil ito ay pagtingin pabalik. Ayon sa kanya, ang mga asset class tulad ng real estate, securities, utang, at mga money market fund ay talagang “papasok sa chain.”

Kaya, titingnan ng Coinbase ang hinaharap at “mag-skate kung saan patungo ang pagkakataong ito.” Sa susunod na 5-10 taon, ang layunin ay maging “ang number one financial services app sa mundo” para sa retail, maliliit—at medium-sized na negosyo, mga institusyon, at mga developer, na may pokus sa trading at payments.

I-click dito upang malaman kung ang Coinbase nga ba ang pinakamahusay na crypto trading platform.