Coinbase (COIN) ha dichiarato mercoledì di non essere stata coinvolta nell'hack da 6,3 miliardi di dollari subito da Binance, utilizzando il comunicato per illustrare in un post sul blog aziendale come protegge i fondi dei clienti. L'annuncio è arrivato a meno di una settimana dalla violazione del 29 ottobre.

Il dato principale dell'exchange: oltre il 99% degli asset dei clienti è custodito in cold storage, offline e isolato da internet. Coinbase mantiene solo un piccolo saldo hot wallet per gestire depositi e prelievi, mentre il resto resta offline e fuori dalla portata degli aggressori.

Il cold storage riduce la quota di asset esposta direttamente agli attacchi online, ma è solo una parte di un sistema di custodia più ampio. I controlli di accesso, il monitoraggio dei prelievi, la gestione delle chiavi e le procedure di autorizzazione delle transazioni contano altrettanto quando gli asset devono spostarsi tra ambienti offline e online.

L'azienda ha ribadito il messaggio in un post su X del 4 novembre 2026:

Users come to Coinbase to keep their money secure. We make sure that stays true. Secure custody is daily work for us, not a one-time achievement. That means 1:1 backing, >99% of funds in offline cold storage today, audited financials, key splits, no single points of failure and… — Coinbase 🛡️ (@coinbase) November 4, 2026

Come Coinbase Dice di Proteggere i Fondi

Al centro del modello di custodia dell'azienda c'è la multiparty computation, o MPC, che suddivide il potere di firma tra partecipanti separati, così che nessun singolo punto detenga mai una chiave privata completa. Limiti di prelievo e rilevamento di attività insolite aggiungono ulteriori livelli di protezione, e Coinbase mantiene anche controlli in grado di interrompere del tutto la firma delle transazioni.

I clienti possono attivare ulteriori misure di sicurezza proprie, tra cui l'autenticazione a due fattori e le chiavi di sicurezza. Coinbase Vault può richiedere diverse approvazioni prima che un prelievo venga elaborato.

Secondo l'azienda, gli asset dei clienti sono custoditi in rapporto 1:1 e restano di proprietà dei clienti. Coinbase dichiara di non prestare né utilizzare quei fondi senza istruzioni del cliente. L'ultimo bilancio trimestrale ha indicato circa 377 miliardi di dollari in asset sulla piattaforma, oltre a 8,6 miliardi di dollari in contanti e 2,2 miliardi di dollari in crypto aziendali.

Le protezioni descritte riguardano gli account hosted su Coinbase.com. Chi utilizza wallet self-custody resta responsabile della custodia delle proprie chiavi private.

Cosa È Successo a Binance

Binance afferma che l'attacco è iniziato con un falso colloquio di lavoro, che ha dato agli hacker accesso ai laptop dei dipendenti. Il 29 ottobre gli aggressori hanno inviato richieste di prelievo fraudolente. Secondo i rapporti hanno raggiunto un servizio interno di firma dei wallet e spostato asset al di fuori del processo normale. Binance ha detto martedì che gli hacker hanno utilizzato anche uno strumento di AI interno.

Il post sul blog di Coinbase ha indicato l'AI come una minaccia crescente per dipendenti, sistemi e clienti. L'azienda sviluppa il proprio software di sicurezza internamente; gli incidenti di Bybit e Bitget, in confronto, riguardavano apparentemente sistemi di fornitori esterni.

Anche Coinbase ha avuto problemi di sicurezza. Nel 2025 dei criminali hanno corrotto agenti di supporto all'estero per ottenere dati dei clienti, e l'azienda ha detto che l'incidente potrebbe costare fino a 400 milioni di dollari. L'exchange cita inoltre le verifiche SOC 1 e SOC 2 Type II e la supervisione regolamentare tra i propri requisiti, ammettendo però che questi passaggi non escludono una violazione.

Il co-fondatore di Binance Changpeng “CZ” Zhao ha detto che le aziende crypto necessitano di difese basate sull'AI e di un'alleanza di settore, aggiungendo di volere un congelamento più rapido dei fondi rubati.

Mercoledì, Binance ha dichiarato di aver reintegrato circa il 98% degli asset coinvolti e di stare acquistando il restante 2% attraverso canali di mercato e over-the-counter. L'exchange ha anche ampliato la propria Proof of Reserves da 10 a 44 token e ha detto che la nuova zero-knowledge proof richiederà da 50 a 60 ore per essere generata.

Questo articolo è apparso originariamente su CoinCentral.