Les actions de Coinbase pourraient bondir de 20% après une vente paniquée exagérée

Les actions de Coinbase ont chuté brutalement jeudi, perdant 7,2 % après que l'entreprise a admis que des cybercriminels avaient corrompu des agents de support à l'étranger pour accéder aux données des clients, un incident qui pourrait coûter jusqu'à 400 millions de dollars à l'entreprise.

Mais cette baisse a peut-être été excessive. Oppenheimer ne pense pas que la vente paniquée soit justifiée. L'entreprise a maintenu son objectif de prix de 293 $ pour Coinbase, estimant que la panique était exagérée. Si cet objectif se maintient, l'action offre près de 20 % de potentiel de hausse par rapport à sa clôture de jeudi.

L'action a désormais perdu plus de 20 % en six mois et est déjà en baisse de plus de 1 % pour l'année. Mais les analystes ne fuient pas. 

Owen Lau, qui couvre Coinbase chez Oppenheimer, a déclaré dans une note jeudi que bien que le coût attendu de 180 millions à 400 millions de dollars soit élevé, l'entreprise assume ses responsabilités et agit rapidement. Il a déclaré que les agents de support impliqués ont été licenciés, et Coinbase l'entreprise travaille à indemniser les utilisateurs affectés tout en poursuivant les pirates par des moyens juridiques.

La chronologie de la faille de sécurité de Coinbase s'étend sur plusieurs mois

Owen a déclaré que l'impact de l'attaque se manifesterait principalement dans les résultats du deuxième trimestre, et que le paiement pour y remédier serait probablement comptabilisé dans les charges d'exploitation. Il a ajouté que cela ne modifierait pas les prévisions de Coinbase pour les coûts du deuxième trimestre.

Ce qui a encore fait baisser l'action, selon lui, était la chute des prix des altcoins au cours des deux derniers jours. Même ainsi, il a souligné que la thèse à long terme sur Coinbase n'a pas changé.

« Bien que ces nouvelles aient affecté le sentiment à court terme, elles n'ont pas changé notre vue à long terme sur l'action », a-t-il écrit. « Nous voyons cela comme une opportunité d'achat. »

Et Owen n'est pas seul. Sur les 31 analystes qui couvrent Coinbase, 16 maintiennent toujours une note d'achat ou d'achat fort, selon les données de LSEG. Les 15 restants sont neutres. L'action a également montré une légère reprise lors des premières transactions prémarket vendredi, en hausse de plus de 1 % avant l'ouverture des marchés.

Ce qui a le plus effrayé les investisseurs était l'ampleur et la durée de la faille. Selon Bloomberg, les pirates ont commencé à obtenir un accès en janvier, lorsque Coinbase l'entreprise a remarqué un comportement suspect de la part de certains de ses travailleurs du support client. 

Ces travailleurs ont été payés par les attaquants pour remettre des informations privées sur les clients. Les données volées comprenaient des noms, des dates de naissance, des nationalités, des adresses, des numéros d'identité, des informations bancaires, des dates de création de compte et des soldes de portefeuille.

Une personne qui a parlé à Bloomberg serait a déclaré que les attaquants avaient un accès à la demande à ces données pendant environ cinq mois. Les pirates ont même exigé 20 millions de dollars de rançon, menaçant de publier les données si Coinbase ne payait pas. Les informations volées auraient pu être utilisées pour se faire passer pour Coinbase dans des attaques de hameçonnage ou même pour se faire passer pour des utilisateurs afin d'accéder à leurs autres comptes financiers.

L'enquête de la SEC ajoute de la pression

Le directeur de la sécurité de Coinbase, Philip Martin, a contesté l'affirmation selon laquelle les attaquants avaient un accès constant. Philip a déclaré que l'entreprise a retiré l'accès aux agents dès qu'elle a découvert ce qui se passait. « Ils n'avaient pas un accès persistant tout au long de la période », a-t-il dit à Bloomberg.

L'entreprise a également divulgué jeudi qu'elle est toujours sous enquête de la Securities and Exchange Commission (SEC) des États-Unis. La SEC examine l'une des anciennes métriques d'utilisateurs de Coinbase que l'entreprise a cessé de publier il y a plus de deux ans. 

Le directeur juridique de Coinbase, Paul Grewal, a qualifié cela d'un problème résiduel d'une administration passée. « Il s'agit d'une enquête résiduelle de l'administration précédente concernant une métrique que nous avons cessé de publier il y a deux ans et demi, qui a été pleinement divulguée au public », a déclaré Paul dans un communiqué. Il a également déclaré que Coinbase continuait de travailler avec la SEC pour clore le dossier.

La métrique en question était le nombre d'« utilisateurs vérifiés », qui pouvait donner l'impression que Coinbase avait plus de clients uniques qu'elle ne le faisait réellement. Paul a déclaré qu'ils sont passés à un nombre plus clair — les utilisateurs effectuant des transactions mensuelles, qui donne une image plus précise de qui utilise réellement la plateforme.

La SEC n'a fait aucun commentaire public sur l'affaire.