Opciones:

En el método `componentDidMount` define una variable `let _this=this;` y úsala en el resto de funciones declaradas dentro (las de los setTimeout y la del event listener). Estarás creando una "clausura" (closure, en inglés) que te resolverá el problema.

Otra solución es declarar las funciones con flecha:

     login.addEventListener('submit', (e) => {
        e.preventDefault();
        if (working) return;
        working = true;
        var state = {};
        state = login.querySelectorAll('button > .state');
        login.classList.add('loading');
        this.setState({message: 'Authenticating'});
        setTimeout(() => {
          login.classList.add('ok');
          this.setState({message: 'Welcome Back!'});
          setTimeout(() => {
            this.setState({message: 'Log In'});
            login.classList.remove('ok loading');
            working = false;
          }, 4000);
        }, 3000);
      });