As ações da Coinbase podem subir 20% após uma queda exagerada

As ações da Coinbase sofreram uma forte queda na quinta-feira, despencando 7,2% após a empresa admitir que cibercriminosos subornaram agentes de suporte no exterior para obter acesso a dados de clientes, umdent que pode custar à empresa até US$ 400 milhões.

Mas essa queda pode ter ido longe demais. A Oppenheimer não acha que a onda de vendas faça sentido. A empresa manteve sua meta de preço de US$ 293 para a Coinbase, afirmando que o pânico foi exagerado. Se essa meta se confirmar, as ações têm um potencial de valorização de quase 20% em relação ao fechamento de quinta-feira.

As ações caíram mais de 20% em seis meses e já acumulam queda de mais de 1% no ano. Mas os analistas não estão em pânico. 

Owen Lau, analista da Oppenheimer que cobre a Coinbase, afirmou em nota na quinta-feira que, embora o custo estimado entre US$ 180 milhões e US$ 400 milhões seja alto, a empresa está assumindo a responsabilidade e agindo rapidamente. Ele disse que os agentes de suporte envolvidos foram demitidos e que a Coinbase está trabalhando para compensar os usuários afetados, além de processar os hackers por vias legais.

A cronologia da violação de dados da Coinbase remonta a meses atrás

Owen afirmou que o impacto do ataque será mais evidente nos resultados do segundo trimestre e que o pagamento para corrigi-lo provavelmente será contabilizado como despesa operacional. Ele acrescentou que isso não alterará a previsão de custos da Coinbase para o segundo trimestre.

O que prejudicou ainda mais as ações, segundo ele, foi a queda nos preços das altcoins nos últimos dois dias. Mesmo assim, ele enfatizou que a tese de longo prazo sobre a Coinbase não mudou.

“Embora essas manchetes tenham impactado o sentimento de curto prazo, elas não alteraram nossa visão de longo prazo sobre as ações”, escreveu ele. “Consideramos isso uma oportunidade de compra.”

E Owen não está sozinho. Dos 31 analistas que cobrem a Coinbase, 16 ainda recomendam compra ou compratron, segundo dados da LSEG. Os 15 restantes têm uma recomendação neutra. As ações também apresentaram uma leve recuperação no início do pregão de sexta-feira, com alta de mais de 1% antes da abertura do mercado.

O que mais assustou os investidores foi a escala e a duração da invasão. Segundo a Bloomberg, os hackers começaram a obter acesso em janeiro, quando a Coinbase notou um comportamento suspeito em alguns de seus funcionários de suporte ao cliente. 

Esses funcionários foram subornados pelos atacantes para entregar informações privadas de clientes. Os dados roubados incluíam nomes, datas de nascimento, nacionalidades, endereços, números de identidade, informações bancárias, datas de criação de contas e saldos de carteiras digitais.

Uma pessoa que falou com a Bloomberg relatou que os atacantes tiveram acesso irrestrito a esses dados por cerca de cinco meses. Os hackers chegaram a exigir um resgate de US$ 20 milhões, ameaçando divulgar os dados caso a Coinbase não pagasse. As informações roubadas poderiam ter sido usadas para se passar pela Coinbase em ataques de phishing ou até mesmo para se passar por usuários e obter acesso a outras contas financeiras.

A investigação da SEC aumenta a pressão

O diretor de segurança da Coinbase, Philip Martin, contestou a alegação de que os invasores tiveram acesso constante. Philip afirmou que a empresa removeu o acesso dos agentes assim que descobriu o que estava acontecendo. "Eles não tiveram acesso persistente durante todo o período", disse ele à Bloomberg.

A empresa também revelou na quinta-feira que ainda está sendo investigada pela Comissão de Valores Mobiliários dos EUA (SEC). A SEC está analisando uma das métricas de usuários mais antigas da Coinbase, que a empresa deixou de divulgar há mais de dois anos. 

O diretor jurídico da Coinbase, Paul Grewal, classificou o caso como uma questão pendente de uma administração anterior. "Esta é uma investigação remanescente da administração anterior sobre uma métrica que deixamos de divulgar há dois anos e meio, e que foi totalmente tornada pública", afirmou Paul em comunicado. Ele também disse que a Coinbase continua trabalhando com a SEC para encerrar o caso.

A métrica em questão era a contagem de "usuários verificados", o que pode ter dado a impressão de que a Coinbase tinha mais clientes únicos do que realmente tinha. Paul disse que eles mudaram para um número mais claro — usuários que realizam transações mensais, o que oferece uma visão mais precisa de quem realmente está usando a plataforma.

A SEC não fez nenhum comentário público sobre o caso.