As ações da Coinbase caíram após a divulgação de um ataque cibernético que expôs dados de clientes e uma investigação em andamento da Comissão de Valores Mobiliários dos EUA (SEC) sobre a divulgação incorreta de números de usuários em 2021.
O impacto duplo das más notícias abalou os investidores, fazendo com que as ações da empresa (COIN) caíssem 7%, atingindo US$ 244 no after-market em 15 de maio, segundo o Google Finance.
A Coinbase desde então confirmou a reportagem do The New York Times, que afirmou que a SEC tem investigado se a Coinbase divulgou incorretamente seus números de usuários em relatórios anteriores, uma investigação iniciada durante a administração Biden e que continua sob a administração Trump.
“Esta é uma investigação remanescente da administração anterior sobre uma métrica que paramos de reportar há dois anos e meio, e que foi totalmente divulgada ao público,” confirmou o diretor jurídico da Coinbase, Paul Grewal, ao Cointelegraph.
“Também divulgamos — e continuamos a divulgar — a métrica mais relevante de ‘usuários transacionando mensalmente’ — o número de pessoas que usam nossa plataforma em um determinado mês,” acrescentou:
“Embora acreditemos fortemente que esta investigação não deva continuar, permanecemos comprometidos em trabalhar com a SEC para encerrar essa questão.”
O regulador demonstrou desconforto com a alegação da Coinbase de “mais de 100 milhões de usuários verificados”, que apareceu em seu material de marketing e documentação de IPO em 2021. No entanto, a exchange parou de reportar essa métrica em 2022.
A investigação continua mesmo após a SEC arquivar sua ação judicial de 2023 contra a Coinbase sob a administração Trump.
A Coinbase contratou o escritório de advocacia Davis Polk & Wardwell para auxiliar na resposta à SEC.
Coinbase se recusa a pagar resgate
Em 15 de maio, a Coinbase relatou que foi alvo de uma tentativa de extorsão de US$ 20 milhões após criminosos cibernéticos recrutarem agentes de suporte estrangeiros para vazar dados de usuários.
“Esses insiders abusaram de seu acesso aos sistemas de suporte ao cliente para roubar dados de conta de um pequeno subconjunto de clientes,” declarou a empresa.
A Coinbase se recusou a pagar o resgate, mas afirmou que reembolsaria as vítimas de ataques de phishing resultantes da violação de dados, com despesas esperadas de remediação e reembolso variando entre US$ 180 milhões e US$ 400 milhões.