A Coinbase Global (NASDAQ:COIN) revelou ter sofrido uma violação de dados grave após cibercriminosos subornarem contratados externos para acessar informações confidenciais de clientes. O ataque, detectado em 11 de maio, pode gerar um prejuízo estimado entre US$ 180 milhões e US$ 400 milhões com reembolsos e medidas corretivas.

As ações da Coinbase Global recuavam 4,6% na verificação feita no início da tarde de quinta-feira (15). A Coinbase Global também é negociada na B3 através da BDR (BOV:C2OI34).

Os dados expostos incluem nomes, endereços, e-mails, telefones, partes do número do Social Security, dados bancários mascarados e imagens de documentos oficiais. A empresa afirma que senhas, chaves privadas e fundos dos clientes não foram comprometidos, mas confirmou que alguns usuários foram enganados a enviar dinheiro aos invasores.

A corretora de criptomoedas recusou pagar um resgate de US$ 20 milhões exigido pelos atacantes e, em resposta, ofereceu a mesma quantia como recompensa por informações que levem à prisão dos responsáveis. A Coinbase trabalha com autoridades nos EUA e em outros países para investigar o incidente.

Como parte das medidas preventivas, a Coinbase demitiu os funcionários envolvidos e anunciou a criação de um novo centro de suporte nos Estados Unidos. A plataforma também implementou melhorias em seus sistemas de detecção de fraudes e controle interno.

O episódio ocorre dias antes da entrada oficial da Coinbase no índice S&P 500, um marco para o setor cripto. A empresa já havia detectado atividades suspeitas anteriormente e agora busca fortalecer sua reputação diante de um mercado que exige cada vez mais segurança.