Coinbase afirmó que no se vio afectada por el hackeo a Binance de la semana pasada, en el que los atacantes sustrajeron unos 6.400 millones de dólares de las hot wallets de la bolsa competidora, y buscó tranquilizar a los clientes señalando que lo ocurrido en Binance no podría suceder fácilmente en su plataforma. En una entrada de blog publicada el miércoles, la bolsa estadounidense detalló controles que incluyen claves privadas divididas, límites de velocidad de retiro, detección de anomalías y "kill switches" capaces de desconectar las claves de firma, y dijo que mantiene más del 99% de los activos de sus clientes en almacenamiento en frío offline.

El almacenamiento en frío se refiere a wallets offline que no pueden ser alcanzadas a través de internet. Coinbase dijo que traslada fondos a hot wallets conectadas a internet solo cuando los clientes los necesitan. Esta distinción se relaciona directamente con el robo a Binance, donde los fondos sustraídos provenían del lado conectado a internet de la configuración de custodia de una bolsa: precisamente la exposición que el almacenamiento en frío está diseñado para mantener fuera de alcance.

El incidente de Binance, señala la publicación, "ha dejado comprensiblemente a los clientes preguntándose" cómo se protege Coinbase contra un ataque similar.

Controles de custodia en capas

Coinbase expuso varias capas de protección para su infraestructura de custodia. Las claves privadas de sus cold wallets se dividen en fragmentos y nunca se reensamblan por completo, ni siquiera al firmar transacciones, y ningún empleado tiene acceso permanente al servicio de firma de hot wallets. Límites estrictos restringen la velocidad con la que los fondos pueden moverse de cold wallets a hot wallets, y los picos inusuales de retiros se retienen hasta que el personal los revisa. La bolsa también puede activar "kill switches" que desconectan por completo las claves de firma.

La empresa dijo que asume que sus empleados serán blanco de phishing, por lo que sus controles están diseñados de manera que una contraseña, sesión o dispositivo robado no pueda utilizarse por sí solo, y las acciones sensibles requieren múltiples aprobaciones.

Riesgo interno bajo escrutinio

Ese enfoque en los internos tiene peso para Coinbase. En mayo de 2025, la empresa reveló que criminales habían sobornado a agentes de soporte al cliente en el extranjero para robar datos personales de menos del 1% de sus usuarios transaccionales mensuales, y luego exigieron un rescate de 20 millones de dólares que Coinbase se negó a pagar.

La semana pasada, Coinbase informó que un incidente de seguridad separado en el proveedor de análisis Amplitude había expuesto datos de contacto de un "pequeño subconjunto" de clientes, aunque los fondos no se vieron afectados. Ninguno de los dos episodios involucró una brecha en el almacenamiento en frío en sí; ambos ocurrieron a través de personas y proveedores externos, los canales alrededor de la infraestructura de wallets de una bolsa que pueden exponer datos de clientes incluso cuando las wallets permanecen intactas.

Custodia 1:1 y balance

Coinbase reiteró que los activos de los clientes se mantienen en proporción 1:1 y no se prestan a menos que los clientes lo indiquen. La empresa reportó 8.600 millones de dólares en efectivo y equivalentes y 377.000 millones de dólares en activos en su plataforma al 30 de septiembre. Señaló la inteligencia artificial como una amenaza de seguridad en rápida evolución y se comprometió a invertir más en seguridad.

Repercusiones del hackeo a Binance

El robo a Binance, que el FBI atribuyó al grupo TraderTraitor de Corea del Norte, ha sacudido a la industria. La firma de análisis blockchain Elliptic encontró que el lavado abarcó alrededor de 12.000 wallets en menos de cuatro días, mientras que los emisores de stablecoins congelaron cerca del 44% del botín, dejando la mayor parte de los fondos robados fuera de las direcciones congeladas.

Por separado, Mercado Bitcoin de Brasil suspendió los retiros tras un hackeo de 40 millones de dólares, y el banco francés Crédit Mutuel Arkéa confirmó recientemente un ciberataque que derivó en un robo de criptomonedas de 133 millones de dólares. La serie de incidentes recientes —que abarcaron una bolsa, una plataforma brasileña y un banco francés— ha mantenido las medidas de custodia y retiro en el centro de atención de la industria, el contexto en el que Coinbase publicó su explicación de sus propias defensas.