חברת Coinbase Global, בורסת הקריפטו הציבורית הגדולה ביותר בארצות-הברית, נקלעה השבוע לסערה משפטית נוספת: תביעה ייצוגית שהוגשה בבית-המשפט הפדרלי במזרח פנסילבניה, בטענה כי החברה הסתירה מידע מהותי על פרצת נתונים חמורה. על פי כתב התביעה, שהוגש ב-22 במאי 2025, המשקיעים טוענים כי גילוי מאוחר ולא מספק של דליפת פרטי משתמשים הוביל לצניחה במחיר המניה ולנזק מצטבר של מאות מיליוני דולרים. האירוע מגיע בתקופה רגישה במיוחד עבור Coinbase, שרק לאחרונה צורפה למדד Nasdaq-100 – ציון דרך משמעותי שהיה אמור לאותת על בגרות, שקיפות ומוכנות לשחק בליגת הענקיות הטכנולוגיות.

הרקע: מה קרה בפרצת הנתונים
על פי התובעים, בין אפריל למאי 2025 התרחשה חשיפה בלתי-מורשית למידע אישי ורגיש של משתמשי הפלטפורמה. למרות שהחברה זיהתה אינדיקציות לדליפה, היא לא פרסמה התרעה מפורטת לציבור בזמן אמת, אלא רק לאחר כשלושה שבועות, בשילוב עדכון לקוני בדו״ח רבעוני. בעת פרסום ההודעה הרשמית – שכללה גם הערכות ראשוניות לעלויות טיפול והתראה לרגולטור – הגיבה המניה בירידה של כ-18 אחוזים ביומיים, מחיקה של כ-4 מיליארדי דולר משווי השוק. התובעים טוענים כי אילו המידע היה נחשף מבעוד מועד, יכלו למכור חלק מהחזקותיהם ולהימנע מההפסד.

לב הטענות: הפרת חובת הגילוי ומשיכת יתר אמון הציבור
כתב התביעה נשען על חוקי ניירות הערך האמריקאיים, בעיקר סעיפים הקובעים חובת גילוי מיידי של אירועים מהותיים לחברה ציבורית. התובעים מייחסים ל-Coinbase, למנכ״ל בריאן ארמסטרונג ול-CFO אליסה האס, התנהלות רשלנית ואף מטעה: החברה כביכול ציירה מצג לפיו מערכות האבטחה מתקדמות ומהימנות, שעה שבפועל “לא יושמו נהלים תואמי סיכון בקנה מידה ההולם בורסה בהיקפים כה גבוהים”. בנוסף הם טוענים כי החברה דחתה בזדון את פרסום דבר האירוע עד השלמת גיוס חוב בהיקף 1.5 מיליארד דולר, מתוך רצון למנוע פגיעה בתמחור ההנפקה.

התגובה הראשונית של Coinbase
בהודעה קצרה מסרה החברה כי המדיניות שלה היא לעדכן “בהקדם האפשרי ולאחר אימות ראשוני” וכי “לא נתגלתה עד כה ראיה לפגיעה בפעילות המסחר של לקוחות או בהפקדות”. עוד ציינה כי היא מכבדת את הליך התביעה ותגן על עצמה באופן מלא. עם זאת, אנליסטים מצביעים על כך שהחברה תידרש להציג הוכחות ברורות על ערבויות סייבר, משטר בקרה פנימי ושיתוף המידע עם רשות ניירות הערך (SEC) במועד.

ההשלכות על מחיר המניה והצירוף לנאסד״ק-100
הפגיעה במחיר המניה מגיעה בתזמון קריטי: בסוף אפריל הוכרז כי Coinbase תצורף למדד היוקרתי Nasdaq-100, מהלך שאמור למשוך ביקושים מצד קרנות סל פסיביות ולבסס את מעמדה לצד חברות ענן, שבבים ורשתות חברתיות. צירוף כזה בדרך-כלל מתורגם לזרימת הון אוטומטית, אולם פרצת הנתונים טרפה את הקלפים והעמידה את החברה בפני סנטימנט שלילי. משקיעים מוסדיים נדרשים כעת לאמוד אם החשיפה המשפטית עלולה לשחוק את היתרונות הצפויים מהכניסה למדד.

הזווית הרגולטורית: לחץ כפול של SEC וקונגרס
Coinbase כבר מתנהלת במקביל מול SEC בגין מחלוקות על רישום חלק ממוצרי ה-staking וה-yield שלה. כעת היא עשויה להתמודד גם עם דרישות מחמירות בנושא דיווח אירועי סייבר – תחום שקיבל חקיקה ספציפית בשנה האחרונה, המחייבת גילוי בתוך ארבעה ימי עסקים מרגע זיהוי אירוע “מהותי”. הפרת הכלל עשויה לחשוף את החברה לקנסות אזרחיים ואף לחקירה פלילית במקרי הטעיה חמורים.

מה מחכה בהמשך?
במבחן קצר-טווח, השוק יעקוב אחרי שני וקטורים עיקריים: ראשית, קצב ההתקדמות המשפטית – האם תושג פשרה מוקדמת או שההליך ייגרר; שנית, תוצאות הרבעון הבא, שיתנו אינדיקציה לעלות הישירה של האירוע (כולל שיפוי לקורבנות, שדרוגי אבטחה וביטוח). בטווח הרחוק יותר, מונחים כמו “אמון המשתמש”, “דפנסיביות רגולטורית” ו“גיוון הכנסות” יהפכו קריטיים בקביעת דיסקאונט הסיכון של המניה.

סיכום
התביעה הייצוגית החדשה נגד Coinbase מחדדת את האתגר המרכזי של חברות קריפטו ציבוריות: איזון בין צמיחה, שקיפות ואבטחת מידע בתקופה שבה הרגולטור והמשתמשים הפכו חשדניים יותר מאי-פעם. שילוב בין חשיפה משפטית, דרישות גילוי מחמירות והצורך להמשיך לחדש עלול ליצור לחץ לטווח קצר, אך גם עשוי להכריח את Coinbase לבסס סטנדרטים תפעוליים גבוהים יותר – מה שיכול להחזיר את אמון המשקיעים בעתיד. עבור בעלי המניות והמתעניינים בשוק הקריפטו הישראלי, האירוע מדגים שוב את חשיבות בדיקת הסיכונים הלא-מוחשיים – מוניטין, סייבר ורגולציה – לפני השקעה בחברה שמהווה שער לחיסכון הדיגיטלי העולמי.