Coinbase afirma que mantiene más del 99% de las criptomonedas de sus clientes en billeteras frías fuera de línea, y detalla sus medidas de custodia después de que el hackeo de $6,340 millones a Binance del 29 de octubre planteara dudas sobre cómo los exchanges aprueban las transferencias de fondos. La empresa afirmó que el ataque no afectó sus sistemas ni los fondos de los clientes.

Las billeteras frías son dispositivos de almacenamiento que permanecen desconectados de internet, lo que limita el acceso en línea a los fondos que contienen. Los exchanges suelen mantener saldos en línea más pequeños —a menudo llamados billeteras calientes— para procesar los retiros de los clientes.

Coinbase detalla sus controles de custodia

Según Coinbase, la gran mayoría de los fondos de los clientes permanecen fuera de línea, y solo se mantiene lo suficiente en línea para procesar los retiros. El exchange señala en una publicación de blog que las transferencias están protegidas por controles que incluyen límites de gasto, verificaciones de actividad inusual y la capacidad de detener las aprobaciones de transacciones.

La empresa también divide las claves de firma entre diferentes sistemas, un esquema en el que ninguna persona o máquina posee una clave completa, por lo que comprometer una sola máquina no permitiría, por sí solo, obtener una. Coinbase afirma que los activos de los clientes están respaldados uno a uno y no se prestan sin autorización, y que su negocio de custodia está supervisado por los reguladores de Nueva York.

El hackeo de Binance expone riesgos en la aprobación de retiros

Binance informó que los atacantes obtuvieron acceso a su servicio de firma de billeteras, el sistema que autoriza las transferencias salientes, tras comprometer computadoras de empleados mediante descargas maliciosas y una entrevista laboral falsa. El relato del exchange sobre el ataque de octubre describe cómo las credenciales robadas ayudaron a los hackers a mover fondos fuera de los procedimientos normales de retiro.

Binance indicó que aproximadamente $2,850 millones habían sido congelados o interceptados al 3 de noviembre. Reportó haber repuesto el 98% de los activos afectados y se comprometió a cubrir las pérdidas de los clientes. Según las cifras reportadas, el 2% restante de los activos afectados aún no había sido repuesto.

El incidente involucró permisos de transacción y no un robo reportado de claves privadas, una distinción que demuestra que el almacenamiento fuera de línea por sí solo no puede evitar el abuso de un proceso de firma autorizado.

Otros exchanges enfrentan cuestionamientos similares de seguridad

Mercado Bitcoin de Brasil reportó un ataque el 2 de noviembre por aproximadamente $38 millones, y anunció un plan para cubrir las pérdidas de los clientes después de detectar transferencias sospechosas en varias blockchains. El ataque ocurrió días después del hackeo de Binance, y el compromiso de Mercado Bitcoin de cubrir las pérdidas de los clientes fue paralelo al propio compromiso de Binance.

Coinbase reportó $376,600 millones en activos en su plataforma al 30 de septiembre de 2026. Su declaración listó $8,600 millones en efectivo de la empresa y $2,200 millones en criptomonedas de inversión, aparte de los fondos de los clientes. Investigaciones estiman que Coinbase resguarda aproximadamente el 84% de los activos de los ETF de Bitcoin al contado de Estados Unidos. La empresa también ha dicho que una filtración de datos de agentes de soporte en 2025 podría costar hasta $400 millones.

Corea del Sur revisa las reglas sobre billeteras fuera de línea

El regulador financiero de Corea del Sur instó a los exchanges de criptomonedas a aumentar sus reservas en almacenamiento frío tras el ataque a Binance. Las reglas existentes ya exigen que al menos el 80% de las criptomonedas de los clientes se mantenga en almacenamiento frío, y Upbit reportó un 99.17% a fines de septiembre.

Mientras Binance reabría sus servicios, advirtió a los usuarios sobre estafas de retiro, incluidas ofertas para acelerar las transferencias por una tarifa. Mantener más fondos fuera de línea puede ralentizar el acceso: los clientes de Bithumb enfrentaron retrasos en los retiros de más de 13 horas en agosto cuando los saldos de las billeteras en línea se agotaron. Ponderar reservas fuera de línea más grandes frente a la velocidad de los retiros es el dilema que enfrentan ahora los exchanges surcoreanos mientras los reguladores revisan las reglas.