Coinbase Global Inc. é agora alvo de uma ação coletiva federal após um investidor alegar que a corretora de criptomoedas enganou os acionistas ao ocultar uma séria violação interna de dados e não divulgar uma multa regulatória imposta pela Autoridade de Conduta Financeira (FCA) do Reino Unido.
O processo, protocolado em 21 de maio no Tribunal Distrital dos EUA para o Distrito Oriental da Pensilvânia, afirma que essas omissões causaram danos financeiros substanciais aos investidores e violaram as leis de valores mobiliários federais.
A queixa legal, liderada pelo autor Brady Nessler em nome de investidores que compraram ações da Coinbase entre 14 de abril de 2021 e 14 de maio de 2025, nomeia especificamente o CEO Brian Armstrong e a CFO Alesia Haas entre os réus. Acusa a Coinbase de representar falsamente seus controles de segurança e práticas de conformidade regulatória em arquivos públicos e comunicações com investidores.
No centro do caso estão dois incidentes-chave: uma violação de dados envolvendo má conduta interna que não foi divulgada até após uma tentativa de extorsão, e uma multa de £3,5 milhões do regulador financeiro do Reino Unido por violar obrigações de combate à lavagem de dinheiro (AML).
Alegada Violação de Dados Internos e Divulgação Atrasada
O processo sustenta que a Coinbase estava ciente de uma violação que comprometeu dados de clientes meses antes de ser reconhecida publicamente. Segundo documentos judiciais, o incidente decorreu de um esquema de suborno envolvendo pessoal de suporte no exterior que foi pago por atores externos para exfiltrar informações sensíveis de usuários, incluindo nomes, endereços e credenciais de identidade.
Os atacantes então tentaram extorquir $20 milhões da Coinbase em troca de não vazar os dados roubados. Apesar da gravidade da violação, a Coinbase não divulgou o incidente ao público até 15 de maio de 2025.
No mesmo dia, após surgirem notícias da violação e tentativa de extorsão, as ações da Coinbase (NASDAQ: COIN) caíram bruscamente - registrando uma queda de 7,2% para fechar em $244. O processo argumenta que a divulgação atrasada constitui uma omissão material e violou a obrigação da empresa de informar prontamente os acionistas sobre eventos propensos a impactar o valor das ações.
A Coinbase desde então afirmou que a violação afetou menos de 1% de sua base ativa de usuários mensais, embora a linha do tempo exata da descoberta e resposta interna permaneça incerta.
Multa da FCA por Onboarding de Usuários de Alto Risco
O segundo incidente citado no processo está relacionado a uma violação regulatória pela subsidiária da Coinbase no Reino Unido, CB Payments Ltd. Em 25 de julho de 2024, a FCA anunciou que multou a CBPL em £3,5 milhões (cerca de $4,5 milhões) por não cumprir um acordo de 2020 que a impedia de incorporar usuários de alto risco.
Apesar das restrições explícitas, a empresa alegadamente permitiu que 13.416 clientes de alto risco acessassem seus serviços. Esses usuários conduziram transações de criptomoedas totalizando quase $226 milhões, de acordo com a FCA.
Após a divulgação pública da multa, as ações da Coinbase caíram 5,52%—registrando uma queda de $13,52 para fechar a $231,52 no mesmo dia. O processo alega que a empresa falhou em divulgar a investigação da FCA ou o potencial de ação de fiscalização em suas atualizações regulares de investidores, enganando ainda mais os acionistas sobre o escopo dos riscos de conformidade.
Alegações dos Acionistas e Demandas Legais
O autor argumenta que os executivos da Coinbase falharam em seu dever de fornecer informações precisas e oportunas aos acionistas, levando a declarações públicas enganosas que inflaram artificialmente o preço das ações da empresa. O processo alega que, quando a verdade sobre a violação de dados e os fracassos de conformidade no Reino Unido se tornaram conhecidos, desencadeou perdas acentuadas de ações que prejudicaram investidores de varejo e institucionais.
A queixa busca certificação de classe, danos monetários, reembolso de custos legais
e um julgamento com júri. A Coinbase ainda não emitiu um comentário público em resposta ao litígio.
O caso chega em um momento em que o escrutínio das plataformas centralizadas de cripto está se intensificando em várias jurisdições. Reguladores nos EUA, Reino Unido e UE intensificaram as ações de fiscalização, particularmente em torno das regras de conheça seu cliente (KYC), proteção de dados do cliente e transparência em divulgações públicas.
Reações do Mercado e Volatilidade Contínua
Nos dias seguintes à divulgação em 15 de maio da violação de dados, as ações da Coinbase experimentaram uma maior volatilidade. Embora a COIN tenha se recuperado ligeiramente de suas baixas imediatas, dados do Yahoo Finance mostram que em 23 de maio, as ações haviam caído mais 3,23%, fechando a $263,10 após um declínio de $8,79.
Enquanto o mercado de cripto mais amplo mostrou sinais de recuperação em 2025, o sentimento dos investidores em torno de plataformas centralizadas como a Coinbase permanece cauteloso. Vários analistas levantaram preocupações sobre risco operacional, controles internos e a capacidade de grandes corretoras suportarem choques regulatórios e reputacionais.
A Coinbase, que abriu capital em abril de 2021 através de uma listagem direta, viu sua avaliação oscilar dramaticamente em resposta aos ciclos de mercado cripto, lançamentos de produtos e desenvolvimentos legais. Seus esforços contínuos para navegar em um complexo ambiente regulatório global a colocaram no centro de múltiplos desafios de aplicação e conformidade de alta visibilidade.
Governança Corporativa e Implicações Regulatórias
O processo pode ter implicações mais amplas sobre como empresas públicas de cripto divulgam riscos cibernéticos e de conformidade. Nos EUA, a Comissão de Valores Mobiliários (SEC) tem enfatizado cada vez mais a necessidade de divulgação oportuna de violações, particularmente quando tais eventos representam riscos materiais para os investidores.
As recentes mudanças nas regras da SEC encurtaram a janela de relatórios para incidentes de segurança cibernética, exigindo divulgação dentro de quatro dias úteis após uma violação material. Se o processo conseguir provar que a Coinbase atrasou o anúncio da violação além desse limite — ou fez declarações enganosas sobre isso em documentos públicos — pode abrir a porta para maior escrutínio regulatório ou penalidades civis.
No Reino Unido, a FCA continua a aumentar a pressão sobre as empresas de cripto para que atendam a padrões mais altos de integração de clientes, monitoramento de transações e conformidade AML. O caso da Coinbase é particularmente digno de nota porque envolveu um acordo anterior, o que significa que o regulador considerou a violação não apenas negligente, mas uma reincidência.
Conclusão
O processo contra a Coinbase destaca demandas crescentes por responsabilidade corporativa na indústria de cripto. À medida que empresas de ativos digitais amadurecem e se tornam companhias públicas regulamentadas, enfrentam os mesmos — ou maiores — padrões de transparência e divulgação de riscos que instituições financeiras tradicionais.
Com as ações da Coinbase permanecendo voláteis e o resultado do processo de ação coletiva pendente, os investidores provavelmente monitorarão não apenas o processo legal, mas também como a empresa fortalece suas salvaguardas internas e postura regulatória no futuro.
Por enquanto, a batalha legal adiciona outra camada de complexidade ao ambiente operacional de uma das mais proeminentes empresas de cripto no mundo — ilustrando os desafios de manter a confiança dos investidores em uma indústria ainda lidando com fundamentos de governança e conformidade.