Coinbase Global Inc. is nu het doelwit van een federale class action-rechtszaak nadat een investeerder beweerde dat de crypto-uitwisseling aandeelhouders heeft misleid door een ernstig intern datalek te verbergen en een boete door de Financial Conduct Authority (FCA) van het Verenigd Koninkrijk niet openbaar te maken.
De rechtszaak, ingediend op 21 mei bij de Amerikaanse District Court voor het Oostelijke District van Pennsylvania, beweert dat deze weglatingen aanzienlijke financiële schade aan investeerders hebben veroorzaakt en in strijd zijn met de federale effectenwetten.
De juridische klacht, geleid door eiser Brady Nessler namens investeerders die Coinbase-aandelen kochten tussen 14 april 2021 en 14 mei 2025, noemt specifiek CEO Brian Armstrong en CFO Alesia Haas als beklaagden. Het beschuldigt Coinbase van wezenlijke verkeerde voorstelling van zijn beveiligingsmaatregelen en nalevingspraktijken in openbare documenten en communicatie met investeerders.
Centraal in de zaak staan twee belangrijke incidenten: een datalek waarbij sprake was van wangedrag door insiders dat niet werd bekendgemaakt totdat na een afpersingspoging, en een boete van £3,5 miljoen door de Britse financiële toezichthouder voor schending van anti-witwasverplichtingen (AML).
Beweerd intern datalek en vertraagde openbaarmaking
De rechtszaak stelt dat Coinbase op de hoogte was van een lek dat klantgegevens in gevaar bracht maanden voordat het publiekelijk werd erkend. Volgens gerechtelijke stukken was het incident het gevolg van een omkoopschema waarbij overzeese ondersteunend personeel werd betaald door externe actoren om gevoelige gebruikersinformatie, waaronder namen, adressen en ID-gegevens, te exfiltreren.
De aanvallers probeerden vervolgens $20 miljoen van Coinbase af te persen in ruil voor het niet lekken van de gestolen gegevens. Ondanks de ernst van het lek maakte Coinbase het incident pas op 15 mei 2025 openbaar.
Op diezelfde dag, nadat het nieuws over het lek en de afpersingspoging naar buiten kwam, daalde de aandelenprijs van Coinbase (NASDAQ: COIN) scherp - met 7,2% naar $244. De rechtszaak stelt dat de vertraagde openbaarmaking een wezenlijke omissie vormt en in strijd was met de verplichting van het bedrijf om aandeelhouders tijdig te informeren over gebeurtenissen die de aandelenwaarde waarschijnlijk zullen beïnvloeden.
Coinbase heeft sindsdien beweerd dat het lek minder dan 1% van zijn maandelijks actieve gebruikersbasis trof, hoewel de exacte tijdlijn van de ontdekking en interne reactie onduidelijk blijft.
FCA-boete voor onboarding van risicovolle gebruikers
Het tweede incident genoemd in de rechtszaak betreft een regelovertreding door de Britse dochteronderneming van Coinbase, CB Payments Ltd. Op 25 juli 2024 kondigde de FCA aan dat het CBPL een boete van £3,5 miljoen (ongeveer $4,5 miljoen) had opgelegd voor het niet naleven van een 2020-overeenkomst die onboarding van risicovolle gebruikers verbood.
Ondanks expliciete beperkingen, zou het bedrijf 13.416 risicovolle klanten toegang tot zijn diensten hebben verleend. Deze gebruikers hebben volgens de FCA vervolgens cryptotransacties uitgevoerd ter waarde van bijna $226 miljoen.
Na de openbare bekendmaking van de boete daalden de aandelen van Coinbase met 5,52% - een daling van $13,52 tot een slotkoers van $231,52 op dezelfde dag. De rechtszaak beweert dat het bedrijf het FCA-onderzoek of de mogelijkheid van handhavingsmaatregelen niet heeft openbaar gemaakt in zijn reguliere investeerdersupdates, waardoor aandeelhouders verder werden misleid over de reikwijdte van nalevingsrisico's.
Aandeelhouderbeschuldigingen en juridische eisen
De eiser beweert dat de leidinggevenden van Coinbase tekortschoten in hun plicht om nauwkeurige, tijdige informatie aan aandeelhouders te verstrekken, wat leidde tot misleidende openbare uitspraken die de aandelenprijs van het bedrijf kunstmatig opbliezen. De rechtszaak beweert dat toen de waarheid over zowel het datalek als de nalevingsfouten in het VK bekend werden, dit leidde tot scherpe dalingen van de aandelenkoersen die zowel particuliere als institutionele beleggers benadeelden.
De klacht vraagt om class action-certificering, financiële schadevergoeding, terugbetaling van juridische kosten en een juryrechtspraak. Coinbase heeft nog geen openbare reactie op de rechtszaak gegeven.
De zaak komt op een moment dat het toezicht op gecentraliseerde crypto-platforms in meerdere rechtsgebieden intensiveert. Regelgevers in de VS, het VK en de EU hebben hun handhavingsacties opgevoerd, vooral rond know-your-customer (KYC) regels, bescherming van klantgegevens en transparantie in openbare openbaarmakingen.
Marktreacties en aanhoudende volatiliteit
In de dagen na de bekendmaking van het datalek op 15 mei, ondervonden de aandelen van Coinbase verdere volatiliteit. Hoewel COIN enigszins herstelde van zijn directe dieptepunt, laten gegevens van Yahoo Finance zien dat tegen 23 mei het aandeel nog eens met 3,23% was gedaald, met een slotkoers van $263,10 na een daling van $8,79.
Hoewel de bredere cryptomarkt in 2025 tekenen van herstel vertoont, blijft het investeerderssentiment rond gecentraliseerde platforms zoals Coinbase voorzichtig. Verschillende analisten hebben zorgen geuit over operationele risico's, interne controles en het vermogen van grote beurzen om regelgevende en reputatieschokken te weerstaan.
Coinbase, dat in april 2021 via een directe notering naar de beurs ging, heeft zijn waardering dramatisch zien schommelen in reactie op cryptomarktcycli, productlanceringen en juridische ontwikkelingen. De voortdurende inspanningen om zich aan te passen aan een gefragmenteerde wereldwijde regelgevende omgeving hebben het in het midden van meerdere spraakmakende handhavings- en nalevingsuitdagingen geplaatst.
Bedrijfsgovernance en regelgevende implicaties
De rechtszaak kan bredere implicaties hebben voor hoe openbare crypto-bedrijven cybersecurity- en nalevingsrisico's openbaar maken. In de VS heeft de Securities and Exchange Commission (SEC) steeds meer de noodzaak benadrukt van tijdige openbaarmaking van inbreuken, vooral wanneer dergelijke gebeurtenissen materiële risico's voor investeerders vormen.
Recente wijzigingen in de SEC-regels hebben het meldingsvenster voor cyberbeveiligingsincidenten verkort, die openbaarmaking binnen vier werkdagen van een materiële inbreuk verplichten. Als de rechtszaak erin slaagt te bewijzen dat Coinbase zijn aankondiging van het lek heeft vertraagd voorbij deze drempel - of erover misleidende verklaringen heeft afgelegd in openbare documenten - kan dit meer regelgevende controle of civiele sancties openen.
In het VK blijft de FCA druk uitoefenen op crypto-bedrijven om hogere normen te halen voor onboarding van klanten, transactiemonitoring en AML-naleving. De zaak van Coinbase is bijzonder opmerkelijk omdat het een eerdere schikkingsovereenkomst betrof, wat betekent dat de toezichthouder de overtreding niet alleen als nalatig beschouwde, maar als een herhaalde overtreding.
Tot slot
De Coinbase-rechtszaak onderstreept de groeiende vraag naar corporate accountability in de crypto-industrie. Naarmate digitale activabedrijven uitgroeien tot gereguleerde publieke bedrijven, worden ze geconfronteerd met dezelfde - of hogere - normen voor transparantie en risico-openbaarmaking als traditionele financiële instellingen.
Aangezien de aandelen van Coinbase volatiel blijven en de uitkomst van de class action-rechtszaak nog onbeslist is, zullen investeerders waarschijnlijk niet alleen het juridische proces volgen, maar ook hoe het bedrijf zijn interne veiligheidsmaatregelen en regelgevende houding versterkt in de toekomst.
Voorlopig heeft de juridische strijd een extra laag van complexiteit toegevoegd aan de operationele omgeving voor een van de meest prominente crypto-bedrijven ter wereld - met een illustratie van de uitdagingen om het vertrouwen van investeerders te behouden in een industrie die nog steeds worstelt met governance en nalevingsfundamenten.