Coinbase (COIN) erklärte am Mittwoch, vom 6,3-Milliarden-Dollar-Hack bei Binance nicht betroffen zu sein, und nutzte die Offenlegung, um in einem Blogbeitrag des Unternehmens darzulegen, wie es Kundengelder schützt. Die Ankündigung erfolgte weniger als eine Woche nach dem Angriff vom 29. Oktober.

Die zentrale Kennzahl der Börse: Mehr als 99 % der Kundenguthaben liegen in Cold Storage, offline und ohne Internetverbindung. Coinbase hält nur einen kleinen Hot-Wallet-Bestand für Ein- und Auszahlungen vor, während der Rest offline und außerhalb der Reichweite von Angreifern bleibt.

Cold Storage verringert den Anteil der Vermögenswerte, die direkten Online-Angriffen ausgesetzt sind, ist aber nur ein Teil eines umfassenderen Verwahrungssystems. Zugriffskontrollen, Auszahlungsüberwachung, Schlüsselmanagement und die Verfahren zur Autorisierung von Transaktionen sind ebenfalls relevant, wenn Vermögenswerte zwischen Offline- und Online-Umgebungen bewegt werden müssen.

Das Unternehmen bekräftigte die Botschaft in einem Beitrag auf X am 4. November 2026:

Users come to Coinbase to keep their money secure. We make sure that stays true. Secure custody is daily work for us, not a one-time achievement. That means 1:1 backing, >99% of funds in offline cold storage today, audited financials, key splits, no single points of failure and… — Coinbase 🛡️ (@coinbase) November 4, 2026

Wie Coinbase seine Gelder laut eigenen Angaben sichert

Im Kern des Verwahrungsmodells des Unternehmens steht die Multiparty-Computation (MPC), die die Signierbefugnis auf separate Beteiligte aufteilt, sodass keine einzelne Stelle je einen vollständigen privaten Schlüssel hält. Auszahlungslimits und die Erkennung ungewöhnlicher Aktivitäten bieten zusätzliche Schutzebenen, und Coinbase unterhält zudem Kontrollen, die das Transaktionssignieren vollständig anhalten können.

Kunden können zusätzliche Schutzmaßnahmen selbst aktivieren, darunter Zwei-Faktor-Authentifizierung und Security Keys. Coinbase Vault kann mehrere Freigaben verlangen, bevor eine Auszahlung durchgeführt wird.

Laut dem Unternehmen werden Kundenguthaben im Verhältnis 1:1 gehalten und bleiben Eigentum der Kunden. Coinbase sagt, es leihe diese Mittel nicht aus und verwende sie nicht ohne Anweisung der Kunden. Die letzte Quartalsmeldung wies rund 377 Milliarden Dollar an Plattformvermögen aus, dazu 8,6 Milliarden Dollar in Cash und 2,2 Milliarden Dollar in Unternehmens-Krypto.

Die beschriebenen Schutzmaßnahmen gelten für gehostete Coinbase.com-Konten. Nutzer von Self-Custody-Wallets sind weiterhin selbst für die Verwahrung ihrer privaten Schlüssel verantwortlich.

Was bei Binance geschah

Binance zufolge begann der Angriff mit einem gefälschten Vorstellungsgespräch, das Hackern den Zugriff auf Laptop-Geräte von Mitarbeitern verschaffte. Am 29. Oktober sendeten die Angreifer betrügerische Auszahlungsanfragen. Berichten zufolge gelangten sie an einen internen Wallet-Signierdienst und bewegten Vermögenswerte außerhalb des normalen Prozesses. Binance sagte am Dienstag, die Hacker hätten außerdem ein internes KI-Tool genutzt.

Coinbases Blogbeitrag bezeichnete KI als wachsende Bedrohung für Mitarbeiter, Systeme und Kunden. Das Unternehmen entwickelt seine Sicherheitssoftware intern; die Vorfälle bei Bybit und Bitget betrafen hingegen Berichten zufolge Systeme externer Anbieter.

Auch Coinbase hatte selbst Sicherheitsprobleme. 2025 bestachen Kriminelle überseeische Support-Mitarbeiter, um an Kundendaten zu gelangen, und das Unternehmen sagte, der Vorfall könnte bis zu 400 Millionen Dollar kosten. Die Börse verweist zudem auf SOC-1- und SOC-2-Type-II-Prüfungen sowie regulatorische Aufsicht, räumt jedoch ein, dass diese Schritte eine Verletzung nicht ausschließen.

Binances Mitgründer Changpeng „CZ“ Zhao sagte, Krypto-Firmen bräuchten KI-gestützte Verteidigungen und eine Branchenallianz, und fügte hinzu, dass eingefrorene gestohlene Gelder schneller eingefroren werden sollten.

Am Mittwoch sagte Binance, rund 98 % der betroffenen Vermögenswerte ersetzt zu haben, und kaufe die restlichen 2 % über Markt- und OTC-Kanäle. Die Börse erweiterte zudem ihren Proof of Reserves von 10 auf 44 Token und teilte mit, dass die neue Zero-Knowledge-Proof voraussichtlich 50 bis 60 Stunden zur Erzeugung benötigen wird.

Dieser Artikel erschien ursprünglich auf CoinCentral.