Ari Paul acusa a Coinbase por US$ 25 milhões
Ari Paul afirma que o caso remonta a “alguns anos”. Segundo ele, a Coinbase teria perdido cerca de US$ 25 milhões pertencentes à BlockTower e depois se recusado a devolver o valor. Sua equipe teria descoberto em seguida que o incidente não era isolado.
A acusação coloca novamente no centro o risco relacionado à custódia de criptomoedas junto a um intermediário, mesmo quando se trata de uma plataforma institucional de primeira linha.
Paul afirma ter identificado incidentes semelhantes envolvendo pelo menos outras 12 empresas, com mais de US$ 1 bilhão em perdas acumuladas que teriam sido ocultadas.
Por enquanto, no entanto, esses números se baseiam em suas declarações.
O fundador da BlockTower não divulgou os nomes das outras instituições, as transações envolvidas, as datas precisas dos ataques ou documentos que permitissem reconstituir as perdas. Ele explica a ausência de detalhes pela existência de vários processos judiciais ainda em andamento.
Essa é uma limitação importante. Um fundo institucional que afirma ter perdido US$ 25 milhões obviamente merece atenção. Passar desse caso à existência de uma campanha de ataques hackers superior a US$ 1 bilhão, porém, exige mais provas.
O Coinbase Support havia respondido inicialmente a Paul em público, informando que havia enviado uma mensagem privada para analisar seu caso.
Desde então, a empresa foi muito além.
Coinbase nega ter ocultado ataques hackers
A Coinbase contesta diretamente o cerne das acusações.
Em uma resposta divulgada em 29 de setembro, um porta-voz afirma que a empresa “não está escondendo uma série de ataques hackers” e que certamente não perdeu US$ 1 bilhão. A Coinbase afirma não poder discutir publicamente clientes específicos.
A exchange acrescenta um detalhe técnico interessante: clientes institucionais podem usar chaves de API para conectar seus sistemas de trading. A Coinbase recomenda proteger fortemente esses acessos e explica que não armazena as informações que permitem realizar transações quando elas permanecem sob controle do cliente.
Esse pode se tornar um ponto essencial do caso se os processos mencionados por Ari Paul se tornarem públicos: será preciso determinar se alguns dos comprometimentos tiveram origem na infraestrutura da Coinbase, nas contas dos clientes ou em chaves de API externas?
Por enquanto, é impossível determinar.
A Coinbase já enfrentou um grande incidente de cibersegurança, mas documentado publicamente, em maio de 2025. Agentes de suporte localizados no exterior haviam sido subornados para extrair informações sobre alguns usuários.
Em seu documento oficial enviado à SEC, a Coinbase informou que nomes, dados de contato, imagens de documentos de identidade, históricos de transações e alguns dados bancários haviam sido expostos. A empresa afirmou, por outro lado, que senhas, chaves privadas e contas Coinbase Prime não haviam sido comprometidas.
Atualmente, não há nenhuma prova pública que relacione esse incidente de 2025 às acusações da BlockTower.
US$ 1 bilhão ainda precisa ser comprovado
Esse caso coloca a Coinbase em uma situação incomum.
De um lado, o acusador não é uma conta anônima. Ari Paul dirige a BlockTower Capital, fundo cripto institucional criado em 2017, e afirma estar falando de uma perda sofrida diretamente por sua empresa.
De outro, os dois números que circulam pelo mercado, US$ 25 milhões e mais de US$ 1 bilhão, ainda não foram corroborados de forma independente.
Nenhum processo judicial público identificado até agora documenta as perdas de US$ 1 bilhão. Nenhum dos outros 12 participantes mencionados por Paul se identificou publicamente nas fontes consultadas.
A negativa da Coinbase também é importante: a empresa não reconhece nem uma campanha de ataques hackers ocultos nem perdas institucionais acumuladas de US$ 1 bilhão.
O episódio contrasta fortemente com a participação recente da Coinbase em operações contra redes internacionais de golpes com criptomoedas. A exchange trabalha regularmente com as autoridades e possui uma importante operação de custódia institucional. Isso obviamente não permite descartar a alegação de Paul, mas torna necessária uma documentação especialmente sólida antes que seu relato seja apresentado como fato comprovado.
O caso também ocorre em um período em que os ataques contra wallets, exchanges e usuários estão cada vez mais industrializados. Para as instituições, as superfícies de ataque vão muito além da infraestrutura da custodiante: APIs, funcionários, sistemas internos, engenharia social e credenciais representam outras tantas portas de entrada.
Neste momento, a conclusão pode ser resumida em duas frases. Ari Paul acusa a Coinbase de ter perdido US$ 25 milhões da BlockTower e relaciona o caso a mais de US$ 1 bilhão em perdas institucionais. A Coinbase nega formalmente ter ocultado uma série de ataques hackers ou perdido esse valor.
Os processos judiciais mencionados por Paul podem agora ser a única maneira de decidir qual dos dois relatos corresponde aos fatos.
