Coinbase hält mehr als 99 % der Kryptowährungen seiner Kunden in Offline-Cold-Wallets und erläutert seine Verwahrungsmaßnahmen, nachdem der Binance-Hack über 6,34 Milliarden US-Dollar am 29. Oktober Fragen aufgeworfen hat, wie Börsen die Freigabe von Transferren genehmigen. Das Unternehmen teilte mit, dass die Sicherheitsverletzung seine Systeme und Kundengelder nicht beeinträchtigt hat.

Cold Wallets sind Speichergeräte, die vom Internet getrennt gehalten werden, was den Online-Zugriff auf die verwahrten Gelder einschränkt. Börsen führen in der Regel kleinere Online-Guthaben – häufig als Hot Wallets bezeichnet –, um Kundenabhebungen abzuwickeln.

Coinbase erläutert seine Verwahrungskontrollen

Nach Angaben von Coinbase befinden sich die überwiegende Mehrheit der Kundenguthaben offline, wobei nur so viel online gehalten wird, wie für Abhebungen nötig ist. In einem Blogbeitrag erklärt die Börse, dass Transfers durch Kontrollen wie Ausgabenlimits, Prüfungen ungewöhnlicher Aktivitäten und die Möglichkeit, Transaktionsfreigaben zu stoppen, geschützt seien.

Das Unternehmen verteilt Signing-Keys zudem auf verschiedene Systeme. Dabei hält keine einzelne Person oder Maschine einen vollständigen Key – die Kompromittierung einer einzelnen Maschine würde daher für sich genommen keinen vollständigen Key liefern. Coinbase gibt an, dass Kundengelder eins zu eins gedeckt sind und ohne Erlaubnis nicht verliehen werden, und dass seine Verwahrungsgeschäfte von New Yorker Aufsichtsbehörden beaufsichtigt werden.

Binance-Hack legt Risiken bei Auszahlungsfreigaben offen

Binance teilte mit, Angreifer hätten Zugang zu seinem Wallet-Signing-Dienst – dem System, das ausgehende Transfers autorisiert – erlangt, nachdem sie Mitarbeitercomputer durch bösartige Downloads und ein gefälschtes Vorstellungsgespräch kompromittiert hatten. Die Darstellung der Börse zum Angriff im Oktober beschreibt, wie gestohlene Zugangsdaten Hacker dazu befähigten, Gelder außerhalb der normalen Auszahlungsprozesse zu bewegen.

Laut Binance waren zum 3. November rund 2,85 Milliarden US-Dollar eingefroren oder abgefangen. Das Unternehmen meldete die Wiederauffüllung von 98 % der betroffenen Token-Assets und sagte zu, Kundenverluste zu übernehmen. Nach den berichteten Zahlen war die restlichen 2 % der betroffenen Token-Assets zum Zeitpunkt der Meldung noch nicht aufgefüllt.

Bei dem Vorfall ging es um Transaktionsberechtigungen und nicht, soweit bekannt, um den Diebstahl privater Schlüssel – ein Unterschied, der zeigt, dass Offline-Speicher allein den Missbrauch eines autorisierten Signing-Prozesses nicht verhindern kann.

Weitere Börsen sehen sich ähnlichen Sicherheitsfragen gegenüber

Brasiliens Mercado Bitcoin meldete einen Angriff vom 2. November im Umfang von rund 38 Millionen US-Dollar und kündigte nach verdächtigen Transfers über mehrere Blockchains hinweg einen Plan zur Übernahme der Kundenverluste an. Der Angriff erfolgte wenige Tage nach dem Binance-Hack, und Mercado Bitcoins Zusage, Kundenverluste zu übernehmen, entsprach der eigenen Verpflichtung von Binance.

Coinbase meldete zum 30. September 2026 Assets in Höhe von 376,6 Milliarden US-Dollar auf seiner Plattform. In seiner Meldung führte das Unternehmen 8,6 Milliarden US-Dollar in Unternehmensbarmitteln und 2,2 Milliarden US-Dollar in Investment-Kryptowährungen auf, getrennt von den Kundenguthaben. Schätzungen zufolge verwahrt Coinbase rund 84 % der Assets der US-Spot-Bitcoin-ETFs. Das Unternehmen hatte außerdem erklärt, dass eine Datenschutzverletzung durch Support-Mitarbeiter im Jahr 2025 Kosten von bis zu 400 Millionen US-Dollar verursachen könnte.

Südkorea prüft Regeln für Offline-Wallets

Der südkoreanische Finanzaufseher forderte Kryptobörsen nach der Sicherheitsverletzung bei Binance auf, ihre Cold-Storage-Bestände zu erhöhen. Die bestehenden Regeln schreiben bereits vor, dass mindestens 80 % der Kundengelder in Cold Storage gehalten werden müssen; Upbit meldete zum Ende September 99,17 %.

Als Binance seine Dienste wieder öffnete, warnte es die Nutzer vor Auszahlungsbetrug, darunter Angebote, Transfers gegen eine Gebühr zu beschleunigen. Je mehr Gelder offline gehalten werden, desto langsamer kann der Zugriff erfolgen: Bithumb-Kunden sahen sich im August Auszahlungsverzögerungen von mehr als 13 Stunden gegenüber, als die Online-Wallet-Guthaben knapp wurden. Der Abwägung größerer Offline-Reserven gegen die Auszahlungsgeschwindigkeit stehen sich südkoreanische Börsen nun gegenüber, während die Aufsichtsbehörden die Regeln prüfen.