Coinbase Global Inc. kini menjadi target gugatan class action federal setelah seorang investor menuduh bahwa bursa kripto itu menyesatkan pemegang saham dengan menyembunyikan pelanggaran data internal yang serius dan gagal mengungkapkan denda regulasi yang dijatuhkan oleh Otoritas Jasa Keuangan (FCA) Britania Raya.
Gugatan, diajukan pada 21 Mei di Pengadilan Distrik AS untuk Distrik Timur Pennsylvania, mengklaim kelalaian ini menyebabkan kerugian finansial substansial bagi para investor dan melanggar undang-undang sekuritas federal.
Pengaduan hukum, dipimpin oleh penggugat Brady Nessler atas nama investor yang membeli saham Coinbase antara 14 April 2021, dan 14 Mei 2025, secara khusus menyebut CEO Brian Armstrong dan CFO Alesia Haas di antara terdakwa. Gugatan ini menuduh Coinbase secara materiil salah menggambarkan pengendalian keamanan dan praktik kepatuhan regulasinya dalam pengajuan publik dan komunikasi dengan investor.
Pusat dari kasus ini adalah dua insiden kunci: pelanggaran data yang melibatkan pelanggaran orang dalam yang tidak diungkapkan hingga setelah percobaan pemerasan, dan denda £3,5 juta dari otoritas keuangan Inggris karena melanggar kewajiban anti pencucian uang (AML).
Pelanggaran Data Orang Dalam yang Diduga dan Pengungkapan yang Tertunda
Gugatan ini mengklaim bahwa Coinbase menyadari pelanggaran yang mengkompromikan data pelanggan beberapa bulan sebelum diumumkan secara publik. Menurut pengajuan pengadilan, insiden ini berasal dari skema suap yang melibatkan staf pendukung luar negeri yang dibayar oleh pihak eksternal untuk mengeluarkan informasi pengguna sensitif, termasuk nama, alamat, dan identitas.
Para penyerang kemudian mencoba memeras $20 juta dari Coinbase dengan imbalan tidak membocorkan data yang dicuri. Meskipun keparahan pelanggaran, Coinbase tidak mengungkapkan insiden ini kepada publik hingga 15 Mei 2025.
Pada hari yang sama, setelah berita tentang pelanggaran dan upaya pemerasan muncul, saham Coinbase (NASDAQ: COIN) turun tajam - turun 7,2% untuk menutup pada $244. Gugatan tersebut berpendapat bahwa pengungkapan tertunda merupakan kelalaian material dan melanggar kewajiban perusahaan untuk segera memberi tahu pemegang saham tentang peristiwa yang kemungkinan berdampak pada nilai saham.
Coinbase sejak saat itu mengklaim bahwa pelanggaran mempengaruhi kurang dari 1% dari basis pengguna aktif bulanannya, meskipun garis waktu yang tepat dari penemuan dan respons internal tetap tidak jelas.
Denda FCA untuk Pengantar Pengguna Berisiko Tinggi
Insiden kedua yang disebutkan dalam gugatan adalah terkait dengan pelanggaran regulasi oleh anak perusahaan Coinbase di Inggris, CB Payments Ltd. Pada 25 Juli 2024, FCA mengumumkan bahwa pihaknya telah mendenda CBPL £3,5 juta (sekitar $4,5 juta) atas kegagalan mematuhi kesepakatan 2020 yang melarangnya untuk menerima pengguna berisiko tinggi.
Meskipun ada pembatasan eksplisit, perusahaan dilaporkan memungkinkan 13.416 pelanggan berisiko tinggi untuk mengakses layanannya. Pengguna ini kemudian melakukan transaksi kripto dengan total hampir $226 juta, menurut FCA.
Setelah pengungkapan publik atas denda tersebut, saham Coinbase menurun sebesar 5.52%—turun $13.52 untuk ditutup pada $231.52 pada hari yang sama. Gugatan tersebut mengklaim perusahaan itu gagal mengungkapkan penyelidikan FCA atau potensi tindakan penegakan dalam pembaruan investor regulernya, lebih jauh menyesatkan pemegang saham tentang cakupan risiko kepatuhan.
Tuduhan Pemegang Saham dan Tuntutan Hukum
Penggugat berpendapat bahwa eksekutif Coinbase gagal memenuhi kewajiban mereka untuk memberikan informasi yang akurat dan tepat waktu kepada pemegang saham, menyebabkan pernyataan publik yang menyesatkan yang secara artifisial meningkatkan harga saham perusahaan. Gugatan ini menuduh bahwa ketika kebenaran tentang pelanggaran data dan kegagalan kepatuhan Inggris menjadi diketahui, hal itu memicu penurunan tajam saham yang merugikan investor ritel dan institusi.
Pengaduan tersebut meminta sertifikasi class action, ganti rugi moneter, penggantian biaya hukum, dan pengadilan juri. Coinbase belum mengeluarkan pernyataan publik sebagai tanggapan atas litigasi ini.
Kasus ini muncul pada saat pengawasan terhadap platform kripto terpusat semakin intensif di berbagai yurisdiksi. Regulator di AS, Inggris, dan UE telah meningkatkan tindakan penegakan, terutama di sekitar aturan know-your-customer (KYC), perlindungan data pelanggan, dan transparansi dalam pengungkapan publik.
Reaksi Pasar dan Volatilitas yang Berkelanjutan
Dalam hari-hari setelah pengungkapan pelanggaran data pada 15 Mei, saham Coinbase mengalami volatilitas lebih lanjut. Meskipun COIN sempat pulih dari titik rendah segera setelahnya, data Yahoo Finance menunjukkan bahwa pada 23 Mei, saham ini turun lagi 3,23%, ditutup pada $263,10 setelah penurunan sebesar $8,79.
Meski pasar kripto yang lebih luas menunjukkan tanda-tanda pemulihan di tahun 2025, sentimen investor terhadap platform terpusat seperti Coinbase tetap berhati-hati. Beberapa analis telah mengangkat kekhawatiran tentang risiko operasional, pengendalian internal, dan kemampuan bursa besar untuk menghadapi kejutan regulasi dan reputasi.
Coinbase, sebagai perusahaan publik sejak April 2021 melalui daftar langsung, telah mengalami penilaian yang beragam akibat siklus pasar kripto, peluncuran produk, dan perkembangan hukum. Upaya mereka yang berkelanjutan untuk menavigasi lingkungan regulasi global yang terfragmentasi telah menempatkan mereka di tengah berbagai tantangan penegakan dan kepatuhan profil tinggi.
Tata Kelola Perusahaan dan Implikasi Regulasi
Gugatan ini bisa memiliki implikasi yang lebih luas untuk cara perusahaan kripto publik mengungkapkan risiko keamanan siber dan kepatuhan. Di AS, Securities and Exchange Commission (SEC) semakin menekankan perlunya pengungkapan pelanggaran yang tepat waktu, terutama ketika kejadian tersebut menimbulkan risiko material bagi investor.
Perubahan aturan SEC baru-baru ini memperpendek jendela pelaporan untuk insiden keamanan siber, mewajibkan pengungkapan dalam waktu empat hari kerja setelah pelanggaran material. Jika gugatan berhasil membuktikan bahwa Coinbase menunda pengumuman pelanggarannya melampaui ambang ini—atau memberikan pernyataan menyesatkan tentang ini dalam pengajuan publik—hal ini bisa membuka pintu untuk peningkatan pengawasan regulasi atau sanksi sipil.
Di Inggris, FCA terus meningkatkan tekanan pada perusahaan kripto untuk memenuhi standar yang lebih tinggi dalam prosedur onboarding pelanggan, pemantauan transaksi, dan kepatuhan AML. Kasus Coinbase secara khusus penting karena melibatkan kesepakatan penyelesaian sebelumnya, yang berarti regulator menganggap pelanggaran ini tidak hanya ceroboh, tetapi juga pelanggaran berulang.
Pemikiran Akhir
Gugatan Coinbase menekankan semakin meningkatnya permintaan untuk akuntabilitas perusahaan di industri kripto. Seiring perusahaan aset digital berkembang menjadi perusahaan publik yang diatur, mereka menghadapi standar yang sama - atau lebih tinggi - untuk transparansi dan pengungkapan risiko seperti lembaga keuangan tradisional.
Dengan saham Coinbase yang tetap bergejolak dan hasil dari gugatan class action yang tertunda, para investor kemungkinan akan memonitor tidak hanya proses hukum tetapi juga bagaimana perusahaan memperkuat pengamanan internal dan posisi regulasinya ke depan.
Untuk saat ini, pertempuran hukum ini telah menambah lapisan kompleksitas lain bagi lingkungan operasional salah satu perusahaan kripto paling menonjol di dunia - menggambarkan tantangan menjaga kepercayaan investor dalam industri yang masih berjuang dengan dasar-dasar tata kelola dan kepatuhan.