Coinbase (COIN) a déclaré mercredi qu'elle n'avait pas été affectée par le piratage de 6,3 milliards de dollars chez Binance, profitant de cette révélation pour expliquer, dans un article de blog, comment elle protège les fonds de ses clients. L'annonce est intervenue moins d'une semaine après la violation du 29 octobre.

Le chiffre phare de la plateforme : plus de 99 % des actifs des clients sont conservés en stockage froid, hors ligne et coupés d'Internet. Coinbase ne maintient qu'une petite réserve de hot wallet pour gérer les dépôts et les retraits, le reste demeurant hors ligne et hors de portée des attaquants.

Le stockage froid réduit la part des actifs directement exposée aux attaques en ligne, mais il ne constitue qu'un élément d'un système de conservation plus large. Les contrôles d'accès, la surveillance des retraits, la gestion des clés et les procédures d'autorisation des transactions comptent également lorsque les actifs doivent circuler entre environnements hors ligne et en ligne.

L'entreprise a réaffirmé ce message dans une publication sur X le 4 novembre 2026 :

Users come to Coinbase to keep their money secure. We make sure that stays true. Secure custody is daily work for us, not a one-time achievement. That means 1:1 backing, >99% of funds in offline cold storage today, audited financials, key splits, no single points of failure and… — Coinbase 🛡️ (@coinbase) November 4, 2026

Comment Coinbase affirme-t-elle sécuriser les fonds

Au cœur du modèle de conservation de l'entreprise se trouve le calcul multiparty, ou MPC, qui répartit le pouvoir de signature entre des participants distincts afin qu'aucun endroit ne détienne jamais une clé privée complète. Des limites de retrait et la détection d'activités inhabituelles ajoutent des couches de protection supplémentaires, et Coinbase dispose également de contrôles capables d'interrompre entièrement la signature des transactions.

Les clients peuvent activer eux-mêmes des mesures de protection supplémentaires, notamment l'authentification à deux facteurs et des clés de sécurité. Coinbase Vault peut exiger plusieurs validations avant qu'un retrait soit effectué.

Selon l'entreprise, les actifs des clients sont détenus au prorata de 1:1 et restent la propriété des clients. Coinbase affirme ne pas prêter ni utiliser ces fonds sans instruction du client. Son dernier rapport trimestriel faisait état d'environ 377 milliards de dollars d'actifs sur la plateforme, ainsi que de 8,6 milliards de dollars en espèces et de 2,2 milliards de dollars en cryptomonnaies détenues par l'entreprise.

Ces protections concernent les comptes hébergés sur Coinbase.com. Les personnes utilisant des portefeuilles en auto-conservation restent responsables de la garde de leurs propres clés privées.

Ce qui s'est passé chez Binance

Binance indique que l'attaque a commencé par un faux entretien d'embauche, qui a donné aux pirates l'accès aux ordinateurs portables d'employés. Le 29 octobre, les attaquants ont envoyé des demandes de retrait frauduleuses. Selon les rapports, ils ont accédé à un service interne de signature de portefeuille et déplacé des actifs en dehors du processus normal. Binance a déclaré mardi que les pirates avaient également utilisé un outil d'IA interne.

L'article de blog de Coinbase pointait l'IA comme une menace croissante pour les employés, les systèmes et les clients. L'entreprise développe ses logiciels de sécurité en interne ; les incidents chez Bybit et Bitget, en comparaison, auraient impliqué des systèmes de fournisseurs externes.

Coinbase a elle-même connu des difficultés de sécurité. En 2025, des criminels ont soudoyé des agents de support à l'étranger pour obtenir des données clients, et l'entreprise a indiqué que l'incident pourrait lui coûter jusqu'à 400 millions de dollars. La plateforme invoque également les examens SOC 1 et SOC 2 Type II ainsi que la supervision réglementaire, tout en reconnaissant que ces mesures n'excluent pas une violation.

Le cofondateur de Binance, Changpeng « CZ » Zhao, a déclaré que les entreprises crypto ont besoin de défenses fondées sur l'IA et d'une alliance sectorielle, ajoutant qu'il souhaite un gel plus rapide des fonds volés.

Mercredi, Binance a indiqué avoir reconstitué environ 98 % des actifs affectés et acheter les 2 % restants via des canaux de marché et de gré à gré. La plateforme a également élargi sa Preuve de Réserves de 10 à 44 jetons et précisé que sa nouvelle preuve à divulgation nulle devrait nécessiter 50 à 60 heures pour être générée.

Cet article est initialement paru sur CoinCentral.