Coinbase a déclaré ne pas avoir été affectée par le piratage de Binance la semaine dernière, au cours duquel des attaquants ont drainé environ 6,4 milliards de dollars des hot wallets de la plateforme concurrente, et a tenu à rassurer ses clients sur le fait que ce qui s'est produit chez Binance ne pourrait pas facilement se produire sur sa propre plateforme. Dans un article de blog publié mercredi, la plateforme américaine a détaillé des dispositifs incluant des clés privées fractionnées, des limites de taux de retrait, la détection d'anomalies et des « kill switches » permettant de déconnecter les clés de signature, et a indiqué conserver plus de 99 % des actifs de ses clients dans des coffres froids hors ligne.

La conservation à froid désigne des portefeuilles hors ligne, inaccessibles via Internet. Coinbase a précisé qu'elle ne transfère des fonds vers des hot wallets connectées à Internet qu'en fonction des besoins des clients. Cette distinction rejoint directement le vol chez Binance, où les fonds dérobés provenaient du volet connecté à Internet du dispositif de conservation d'une plateforme — précisément l'exposition que la conservation à froid est conçue pour mettre hors de portée.

L'incident Binance, indique l'article, « a compréhensivement laissé les clients se demander » comment Coinbase se protège contre une attaque similaire.

Des contrôles de conservation à plusieurs niveaux

Coinbase a présenté plusieurs couches de protection pour son infrastructure de conservation. Les clés privées de ses coffres froids sont fractionnées en morceaux et ne sont jamais entièrement réassemblées, même lors de la signature de transactions, et aucun employé n'a d'accès permanent au service de signature des hot wallets. Des limites strictes plafonnent la vitesse de transfert des fonds des coffres froids vers les hot wallets, et les pics de retraits inhabituels sont suspendus jusqu'à leur examen par le personnel. La plateforme peut également déclencher des « kill switches » qui déconnectent entièrement les clés de signature.

L'entreprise a indiqué partir du principe que ses employés seront ciblés par du phishing, de sorte que ses contrôles sont conçus pour qu'un mot de passe, une session ou un appareil volé ne puisse pas être utilisé seul, et que les actions sensibles nécessitent plusieurs validations.

Le risque interne sous surveillance

Cette attention portée aux menaces internes a du sens pour Coinbase. En mai 2025, l'entreprise avait révélé que des criminels avaient soudoyé des agents de support client basés à l'étranger pour voler des données personnelles concernant moins de 1 % de ses utilisateurs actifs mensuels, avant d'exiger une rançon de 20 millions de dollars que Coinbase a refusé de payer.

La semaine dernière, Coinbase a indiqué qu'un incident de sécurité distinct chez le fournisseur d'analyses Amplitude avait exposé les données de contact d'une « petite partie » de ses clients, sans que les fonds ne soient affectés. Aucun de ces deux épisodes n'a impliqué une violation de la conservation à froid elle-même ; tous deux sont passés par des personnes et des prestataires tiers, les canaux autour de l'infrastructure de portefeuilles d'une plateforme pouvant exposer les données clients même lorsque les portefeuilles eux-mêmes ne sont pas touchés.

Une détention 1:1 et un bilan solide

Coinbase a réaffirmé que les actifs de ses clients sont détenus en proportion 1:1 et ne sont pas prêtés, sauf si les clients en donnent l'instruction. L'entreprise a déclaré détenir 8,6 milliards de dollars en liquidités et équivalents, et 377 milliards de dollars d'actifs sur sa plateforme au 30 septembre. Elle a identifié l'intelligence artificielle comme une menace de sécurité en évolution rapide et promis des investissements supplémentaires en matière de sécurité.

Les répercussions du piratage de Binance

Le vol chez Binance, attribué par le FBI au groupe nord-coréen TraderTraitor, a ébranlé l'industrie. La société d'analyse blockchain Elliptic a constaté que le blanchiment s'est étendu à environ 12 000 portefeuilles en moins de quatre jours, tandis que les émetteurs de stablecoins ont gelé environ 44 % du butin — laissant la majorité des fonds volés hors des adresses gelées.

Par ailleurs, la plateforme brésilienne Mercado Bitcoin a suspendu les retraits après un piratage de 40 millions de dollars, et la banque française Crédit Mutuel Arkéa a récemment confirmé une cyberattaque ayant conduit à un vol de cryptomonnaies de 133 millions de dollars. Cette série d'incidents récents — impliquant une plateforme d'échange, une plateforme brésilienne et une banque française — maintient les dispositifs de conservation et de retrait sous les projecteurs de l'industrie, c'est dans ce contexte que Coinbase a publié cette présentation de ses propres défenses.