과도한 매도 후 코인베이스 주가 20% 상승 가능

코인베이스 주식이 목요일 급락하며 7.2% 하락했다. 이는 회사가 사이버 범죄자들이 해외 지원 담당자를 뇌물로 매수하여 고객 데이터에 접근했다고 인정했기 때문이다. 이 사건으로 회사에 최대 4억 달러의 비용이 발생할 수 있다.

하지만 그 하락은 지나쳤을 수 있다. 오펜하이머는 매도가 타당하지 않다고 생각한다. 이 회사는 코인베이스에 대한 목표 주가 293달러를 유지하며, 공황이 과장되었다고 말했다. 그 목표가 유지된다면 주식은 목요일 종가 기준 약 20%의 상승 여지가 있다.

주가는 이제 6개월 동안 20% 이상 하락했으며, 올해 이미 1% 이상 하락했다. 그러나 분석가들은 도망가지 않고 있다. 

오펜하이머의 Owen Lau는 목요일 보고서에서 예상 비용인 1억 8천만 달러에서 4억 달러는 높지만, 회사가 책임을지고 빠르게 행동하고 있다고 말했다. 그는 관련 지원 담당자들이 해고되었으며, Coinbase 회사가 법적 수단을 통해 해커들을 추적하면서 영향을 받은 사용자를 보상하기 위해 노력하고 있다고 밝혔다.

코인베이스 침해 사건 타임라인은 수개월 전으로 거슬러 올라간다

Owen은 공격의 영향이 주로 2분기 실적에 나타날 것이며, 이를 해결하기 위한 지불은 운영 비용의 일부로 기록될 가능성이 높다고 말했다. 그는 이것이 코인베이스의 2분기 비용 가이던스를 변경하지 않을 것이라고 덧붙였다.

그에 따르면 주가를 더 떨어뜨린 것은 지난 이틀 동안 알트코인 가격의 하락이었다. 그럼에도 그는 코인베이스에 대한 장기적 논리가 변하지 않았다고 강조했다.

“이러한 헤드라인은 단기적 심리에 영향을 미쳤지만, 주식에 대한 장기적 관점은 변경하지 않았습니다. 우리는 이를 매수 기회로 봅니다.”라고 그는 썼다.

그리고 Owen은 혼자만이 아니다. LSEG 데이터에 따르면 코인베이스를 커버하는 31명의 분석가 중 16명은 여전히 매수 또는 강력 매수를 유지하고 있다. 나머지 15명은 중립적이다. 주식은 또한 금요일 장 시작 전 거래에서 약간 회복되어 장 개장 전 1% 이상 상승했다.

투자자들을 가장 놀라게 만든 것은 침해의 규모와 기간이었다. 블룸버그에 따르면 해커들은 1월부터 접근을 시작했으며, Coinbase 일부 고객 지원 직원들의 의심스러운 행동을 발견했다. 

이들 직원은 공격자들로부터 뇌물을 받고 개인 고객 정보를 제공했다. 탈취된 데이터에는 이름, 생일, 국적, 주소, ID 번호, 은행 정보, 계정 생성 날짜 및 지갑 잔액이 포함되었다.

블룸버그와 대화한 한 사람은 보고에 따르면 공격자들이 약 5개월 동안 이 데이터에 요청 시 접근할 수 있었다고 말했다. 해커들은 코인베이스가 지불하지 않으면 데이터를 공개하겠다고 위협하며 2천만 달러의 몸값을 요구했다. 탈취된 정보는 코인베이스를 사칭한 피싱 공격이나 사용자를 사칭하여 다른 금융 계정에 접근하는 데 사용될 수 있었다.

SEC 조사가 압력을 가하다

코인베이스의 최고보안책임자(CSO) 필립 마틴은 공격자들이 지속적으로 접근했다고 주장하는 것에 반박했다. 필립은 회사가 문제가 발생하자마자 담당자들의 접근 권한을 제거했다고 말했다. “그들은 전체 기간 동안 지속적인 접근 권한을 가지지 않았습니다.”라고 그는 블룸버그에게 말했다.

회사는 또한 목요일 미국 증권거래위원회(SEC)로부터 여전히 조사받고 있다고 공표했다. SEC는 2년 이상 전에 보고를 중단한 코인베이스의 오래된 사용자 지표 중 하나를 조사하고 있다. 

코인베이스의 최고법률책임자(CLO) 폴 그레월은 이를 과거 행정부의 잔여 문제라고 불렀다. “이는 우리가 2년 반 전에 보고를 중단한 지표에 관한 이전 행정부의 잔류 조사입니다. 이는 이미 공개되었습니다.”라고 폴은 성명에서 말했다. 그는 또한 코인베이스가 사건을 종결하기 위해 SEC와 계속 협력하고 있다고 말했다.

문제가 된 지표는 ‘검증된 사용자’ 수였으며, 이는 코인베이스가 실제로보다 더 많은 고유한 고객을 보유한 것처럼 보이게 할 수 있었다. 폴은 그들은 더 명확한 숫자 — 월간 거래 사용자 — 로 전환했으며, 이는 실제로 플랫폼을 사용하는 사용자의 더 정확한 그림을 제공한다고 말했다.

SEC는 해당 사건에 대해 공개적인 논평을 하지 않았다.