-
- Coinbase confirma ataque hacker em dezembro de 2024
- Dados KYC comprometidos, criptomoedas dos usuários intactas
- Coinbase pode gastar até US$ 400 milhões com reembolsos
A Coinbase revelou que a violação de segurança cibernética ocorrida em dezembro de 2024 afetou dados pessoais de 69.461 usuários, conforme relatado em documento enviado ao Gabinete do Procurador-Geral do Maine, nos Estados Unidos. Inicialmente, a exchange havia informado que o incidente havia impactado menos de 1% de sua base de clientes ativos.
Segundo a empresa, os cibercriminosos subornaram agentes de atendimento ao cliente terceirizados para obter acesso interno a sistemas e dados sensíveis. A ofensiva resultou no roubo de informações de KYC (Know Your Customer), como nomes completos, endereços residenciais e e-mails. No entanto, a corretora afirmou que senhas, chaves privadas e ativos digitais dos clientes não foram comprometidos.
Posteriormente, a Coinbase relatou que os invasores exigiram um resgate de US$ 20 milhões para não divulgar os dados na dark web. A ameaça desencadeou uma investigação federal com participação do Departamento de Justiça, solicitada pela própria empresa. Paralelamente, a Comissão de Valores Mobiliários dos EUA (SEC) abriu um inquérito para apurar se a plataforma teria inflado métricas de usuários na época de sua abertura de capital, em 2021.
Mesmo diante da repercussão, analistas financeiros minimizaram os impactos do ataque para a operação da exchange. O diretor jurídico da Coinbase, Paul Grewal, classificou o inquérito da SEC como “remanescente da administração anterior”.
A empresa estima que o custo total do incidente pode variar entre US$ 180 milhões e US$ 400 milhões, valor que deve cobrir tanto a remediação técnica quanto possíveis reembolsos aos usuários afetados. A resposta considerada lenta à violação também gerou críticas públicas.
Michael Arrington, fundador e investidor do setor tecnológico, comentou que o dano causado aos usuários é muito mais grave do que os prejuízos financeiros estimados pela Coinbase. “O custo humano, expresso em sofrimento, é muito maior do que os cerca de US$ 400 milhões que eles acham que custará à empresa para reembolsar as pessoas”, escreveu no X.
I am a long time investor in and champion of @coinbase. Something that has to be said though – this hack – which includes home addresses and account balances – will lead to people dying. It probably has already. The human cost, denominated in misery, is much larger than the $400m… pic.twitter.com/ruSYKAGH7x
— Michael Arrington 🏴☠️ (@arrington) May 19, 2025
Arrington também condenou a eficácia das normas KYC, apontando que combiná-las com a busca por lucros corporativos e leis brandas sobre crimes cibernéticos agrava a exposição dos consumidores.













