Coinbase (COIN) declaró el miércoles que no resultó afectada por el hackeo de 6.300 millones de dólares a Binance, y aprovechó el anuncio para describir en una publicación de blog corporativo cómo protege los fondos de sus clientes. El anuncio se produjo menos de una semana después del ataque del 29 de octubre.

La cifra destacada del exchange: más del 99% de los activos de los clientes se encuentran en almacenamiento en frío, sin conexión y aislados de internet. Coinbase mantiene solo un pequeño saldo en hot wallet para gestionar depósitos y retiros, mientras el resto permanece fuera de línea y fuera del alcance de los atacantes.

El almacenamiento en frío reduce la cantidad de activos directamente expuestos a ataques en línea, pero es solo una parte de un sistema de custodia más amplio. Los controles de acceso, la supervisión de retiros, la gestión de claves y los procedimientos para autorizar transacciones también son importantes cuando los activos deben moverse entre entornos fuera de línea y en línea.

La empresa reiteró el mensaje en una publicación en X el 4 de noviembre de 2026:

Users come to Coinbase to keep their money secure. We make sure that stays true. Secure custody is daily work for us, not a one-time achievement. That means 1:1 backing, >99% of funds in offline cold storage today, audited financials, key splits, no single points of failure and… — Coinbase 🛡️ (@coinbase) November 4, 2026

Cómo Coinbase dice que protege los fondos

En el centro del modelo de custodia de la empresa se encuentra la computación multipartita, o MPC, que divide el poder de firma entre participantes separados para que ningún lugar único contenga jamás una clave privada completa. Los límites de retiro y la detección de actividad inusual añaden más capas de protección, y Coinbase también mantiene controles capaces de detener por completo la firma de transacciones.

Los clientes pueden activar salvaguardas adicionales por su cuenta, incluida la autenticación de dos factores y llaves de seguridad. Coinbase Vault puede exigir varias aprobaciones antes de que se procese un retiro.

Según la empresa, los activos de los clientes se respaldan 1:1 y siguen siendo propiedad de estos. Coinbase afirma que no presta ni utiliza esos fondos sin instrucción del cliente. Su último informe trimestral registró alrededor de 377.000 millones de dólares en activos de plataforma, junto con 8.600 millones de dólares en efectivo y 2.200 millones de dólares en criptomonedas corporativas.

Las protecciones descritas cubren las cuentas alojadas en Coinbase.com. Las personas que usan wallets de autocustodia siguen siendo responsables de proteger sus propias claves privadas.

Qué ocurrió en Binance

Binance afirma que el ataque comenzó con una entrevista de trabajo falsa, que dio a los hackers acceso a laptops de empleados. El 29 de octubre, los atacantes enviaron solicitudes de retiro fraudulentas. Según los informes, alcanzaron un servicio interno de firma de wallets y movieron activos fuera del proceso normal. Binance dijo el martes que los hackers también utilizaron una herramienta interna de IA.

La publicación de Coinbase señaló a la IA como una amenaza creciente para empleados, sistemas y clientes. La empresa desarrolla su software de seguridad internamente; en comparación, los incidentes de Bybit y Bitget, según los informes, involucraron sistemas de proveedores externos.

Coinbase también ha tenido sus propios problemas de seguridad. En 2025, delincuentes sobornaron a agentes de soporte en el extranjero para obtener datos de clientes, y la empresa dijo que el incidente podría costar hasta 400 millones de dólares. El exchange también cita entre sus credenciales las auditorías SOC 1 y SOC 2 Tipo II y la supervisión regulatoria, aunque reconoce que estas medidas no descartan una vulneración.

El cofundador de Binance, Changpeng "CZ" Zhao, dijo que las empresas de criptomonedas necesitan defensas basadas en IA y una alianza sectorial, y añadió que quiere que los fondos robados se congelen más rápido.

El miércoles, Binance dijo que había repuesto cerca del 98% de los activos afectados y está comprando el 2% restante a través de canales de mercado y de venta extrabursátil. El exchange también amplió su Prueba de Reservas de 10 a 44 tokens, y dijo que se espera que su nueva prueba de conocimiento cero tarde entre 50 y 60 horas en generarse.

Este artículo apareció originalmente en CoinCentral.