Coinbase erklärte, von dem Hack auf Binance in der vergangenen Woche, bei dem Angreifer rund 6,4 Milliarden US-Dollar aus den Hot Wallets des Wettbewerbers abzogen, nicht betroffen zu sein, und bemühte sich, Kunden zu beruhigen, dass ein Vorfall wie der bei Binance auf der eigenen Plattform kaum möglich sei. In einem am Mittwoch veröffentlichten Blogbeitrag beschrieb die US-Börse Schutzmaßnahmen wie geteilte Private Keys, Auszahlungslimits, Anomalieerkennung und „Kill Switches“, die Signing-Keys vollständig offline nehmen können, und teilte mit, mehr als 99 % der Kundenvermögen in Offline-Cold Storage zu halten.

Cold Storage bezeichnet Offline-Wallets, die über das Internet nicht erreichbar sind. Coinbase erklärte, Guthaben nur dann in internetverbundene Hot Wallets zu überführen, wenn Kunden sie benötigen. Dieser Unterschied trifft direkt auf den Diebstahl bei Binance zu: Die gestohlenen Mittel stammten aus dem internetverbundenen Teil der Custody-Struktur einer Börse – genau die Angriffsfläche, die Cold Storage per Konstruktion unerreichbar halten soll.

Der Binance-Vorfall habe „nachvollziehbar Kunden die Frage aufgeworfen“, wie Coinbase sich gegen einen ähnlichen Angriff schützt, heißt es in dem Beitrag.

Mehrstufige Custody-Kontrollen

Coinbase beschrieb mehrere Schutzebenen für seine Custody-Infrastruktur. Die Private Keys der Cold Wallets werden in Teile aufgespalten und niemals vollständig wieder zusammengesetzt, auch nicht bei der Signierung von Transaktionen, und kein einzelner Mitarbeiter hat dauerhaften Zugriff auf den Signing-Service der Hot Wallets. Strenge Limits begrenzen, wie schnell Mittel von Cold- zu Hot Wallets bewegt werden können, und ungewöhnliche Auszahlungsspitzen werden zurückgehalten, bis Mitarbeiter sie prüfen. Die Börse kann zudem „Kill Switches“ auslösen, die Signing-Keys vollständig offline nehmen.

Das Unternehmen geht davon aus, dass Mitarbeiter Ziel von Phishing werden, weshalb die Kontrollen so ausgelegt sind, dass ein gestohlenes Passwort, eine gestohlene Session oder ein gestohlenes Gerät nicht allein ausreicht, und sensible Aktionen mehrere Freigaben erfordern.

Insider-Risiken unter Beobachtung

Dieser Fokus auf Insider hat für Coinbase besonderes Gewicht. Im Mai 2025 gab das Unternehmen bekannt, dass Kriminelle Kundendienstmitarbeiter im Ausland bestochen hatten, um personenbezogene Daten von weniger als 1 % der monatlich aktiven Nutzer zu stehlen, und anschließend ein Lösegeld von 20 Millionen US-Dollar forderten, das Coinbase nicht zahlte.

In der vergangenen Woche teilte Coinbase mit, dass ein separater Sicherheitsvorfall beim Analyse-Anbieter Amplitude Kontaktdaten einer „kleinen Teilmenge“ von Kunden offengelegt habe, wobei Guthaben nicht betroffen waren. Bei keinem der beiden Vorfälle wurde der Cold Storage selbst kompromittiert; beide liefen über Menschen und Drittanbieter – die Kanäle rund um die Wallet-Infrastruktur einer Börse, über die Kundendaten offengelegt werden können, selbst wenn die Wallets unberührt bleiben.

1:1-Verwahrung und Bilanz

Coinbase bekräftigte, dass Kunden-Assets im Verhältnis 1:1 gehalten und nicht verliehen werden, es sei denn, Kunden weisen die Börse ausdrücklich dazu an. Zum 30. September wies das Unternehmen 8,6 Milliarden US-Dollar in Bargeld und Cash-Äquivalenten sowie 377 Milliarden US-Dollar an Assets auf seiner Plattform aus. Es stufte künstliche Intelligenz als sich schnell wandelnde Sicherheitsbedrohung ein und kündigte weitere Sicherheitsinvestitionen an.

Folgen des Binance-Hacks

Der Diebstahl bei Binance, den das FBI der nordkoreanischen Gruppe TraderTraitor zuschreibt, hat die Branche erschüttert. Die Blockchain-Analysefirma Elliptic fand heraus, dass die Geldwäsche in weniger als vier Tagen rund 12.000 Wallets umspannte, während Stablecoin-Eмитenten etwa 44 % der Beute eingefroren – womit sich der Großteil der gestohlenen Mittel außerhalb eingefrorener Adressen befindet.

Separat davon stellte Brasiliens Mercado Bitcoin nach einem Hack im Wert von 40 Millionen US-Dollar Auszahlungen ein, und die französische Bank Crédit Mutuel Arkéa bestätigte kürzlich einen Cyberangriff, der zu einem Krypto-Diebstahl von 133 Millionen US-Dollar führte. Die Häufung aktueller Vorfällen – eine Börse, eine brasilianische Plattform und eine französische Bank betreffend – hält Custody- und Auszahlungssicherungen im Fokus der Branche, vor dem Hintergrund veröffentlichte Coinbase ihre Darlegung der eigenen Schutzmaßnahmen.