Les actions de Coinbase ont fait une plongée forte jeudi, en baisse de 7,2% après que la société ait admis que les cybercriminels avaient soudoyé des agents de soutien à l'étranger pour accéder aux données des clients, unedent qui pourrait coûter à l'entreprise jusqu'à 400 millions de dollars.
Mais cette goutte était peut-être allée trop loin. Oppenheimer ne pense pas que la vente a du sens. L'entreprise a gardé son objectif de cours de 293 $ pour Coinbase, affirmant que la panique était exagérée. Si cet objectif est titulaire, le titre détient près de 20% de l'endroit où il s'est terminé jeudi.
L'action a maintenant glissé plus de 20% en six mois et est déjà en baisse de plus de 1% pour l'année. Mais les analystes ne se présentent pas pour les collines.
Owen Lau, qui couvre Coinbase à Oppenheimer, a déclaré jeudi dans une note que si le coût attendu de 180 millions de dollars à 400 millions de dollars est élevé, la société assume la responsabilité et agit rapidement. Il a déclaré que les agents de soutien impliqués ont été licenciés et que Coinbase travaille à compenser les utilisateurs touchés tout en allant après les pirates par des moyens juridiques.
La chronologie de la violation de la Coinbase s'étend sur les mois
Owen a déclaré que l'impact de l'attaque apparaîtra principalement dans ses résultats du deuxième trimestre, et que le paiement pour le réparer sera probablement réservé dans le cadre des dépenses d'exploitation. Il a ajouté que cela ne modifiera pas les directives de Coinbase pour les coûts du deuxième trimestre.
Selon lui, ce qui a blessé le stock, c'est la baisse des prix de l'altcoin au cours des deux derniers jours. Malgré cela, il a souligné que la thèse à long terme sur Coinbase n'avait pas changé.
"Bien que ces titres aient eu un impact sur le sentiment à court terme, ils n'ont pas changé notre opinion à long terme sur le stock", a-t-il écrit. «Nous considérons cela comme une opportunité d'achat.»
Et Owen n'est pas seul. Sur les 31 analystes qui couvrent Coinbase, 16 évaluent toujours un achat ou un achat detrong, selon les données de LSEG. Les 15 autres sont neutres. Le stock a également été vu en se remettant légèrement au début de la négociation pré-market vendredi, en hausse de plus de 1% avant l'ouverture des marchés.
Ce qui a le plus effrayé les investisseurs, c'est l'échelle et la durée de la violation. Selon Bloomberg, les pirates ont commencé à obtenir l'accès en janvier, lorsque Coinbase a remarqué un comportement suspect de certains de ses travailleurs du support client.
Ces travailleurs ont été remboursés par les attaquants pour remettre des informations privées sur les clients. Les données volées comprenaient des noms, des anniversaires, des nationalités, des adresses, des numéros d'identification, des informations bancaires, des dates de création de compte et des équilibres de portefeuille.
Une personne qui a parlé à Bloomberg aurait déclaré que les assaillants avaient un accès à la demande à ces données pendant environ cinq mois. Les pirates ont même demandé une rançon de 20 millions de dollars, menaçant de publier les données si Coinbase ne payait pas. Les informations volées auraient pu être utilisées pour usurper l'identité de Coinbase dans les attaques de phishing ou même usurper les utilisateurs pour accéder à leurs autres comptes financiers.
L'enquête SEC ajoute de la pression
Le directeur de la sécurité de Coinbase, Philip Martin, a repoussé l'affirmation selon laquelle les assaillants avaient un accès constant. Philip a déclaré que la société avait supprimé l'accès des agents dès qu'elle a découvert ce qui se passait. "Ils n'avaient pas d'accès persistant au cours de toute la période", a-t-il déclaré à Bloomberg.
La société a également révélé jeudi qu'elle faisait toujours l'objet d'une enquête par la Commission américaine des valeurs mobilières et de l'échange. La SEC examine l'une des plus anciennes mesures d'utilisateurs de Coinbase que l'entreprise a cessé de signaler il y a plus de deux ans.
Le directeur juridique en chef de Coinbase, Paul Grewal, a appelé cela un problème restant d'une administration antérieure. "Il s'agit d'une enquête de maintien de l'administration antérieure sur une métrique que nous avons cessé de signaler il y a deux ans et demi, qui a été entièrement divulguée au public", a déclaré Paul dans un communiqué. Il a également déclaré que Coinbase continuait de travailler avec la SEC pour clôturer l'affaire.
La métrique en question était le décompte des «utilisateurs vérifiés», ce qui a peut-être donné l'impression que Coinbase avait des clients plus uniques qu'il ne l'a fait. Paul a déclaré qu'ils étaient passés à un nombre plus clair - les utilisateurs de transaction mensuels, ce qui donne une image plus précise de qui utilise réellement la plate-forme.
La SEC n'a fait aucun commentaire public sur l'affaire.
Votre nouvelle crypto mérite l'attention - la différence clé vous place sur plus de 250 sites supérieurs
