Coinbase ha dichiarato di non essere stata colpita dall'hack di Binance della settimana scorsa, in cui gli aggressori hanno prelevato circa 6,4 miliardi di dollari dai portafogli hot dell'exchange rivale, e si è impegnata a rassicurare i clienti sul fatto che quanto accaduto a Binance non potrebbe verificarsi facilmente sulla sua piattaforma. In un articolo di blog pubblicato mercoledì, l'exchange statunitense ha dettagliato misure di controllo tra cui chiavi private frazionate, limiti alla frequenza dei prelievi, rilevamento delle anomalie e "kill switch" in grado di portare offline le chiavi di firma, e ha affermato di conservare oltre il 99% degli asset dei clienti in cold storage offline.

Il cold storage si riferisce a portafogli offline che non sono raggiungibili tramite internet. Coinbase ha detto di trasferire i fondi nei portafogli hot connessi a internet solo quando i clienti ne hanno bisogno. Questa distinzione si applica direttamente al furto di Binance, in cui i fondi rubati provenivano dal lato connesso a internet dell'infrastruttura di custodia di un exchange — proprio l'esposizione che il cold storage è progettato per tenere fuori portata.

L'incidente di Binance, si legge nell'articolo, "ha comprensibilmente lasciato i clienti con domande" su come Coinbase si protegge da un attacco simile.

Misure di custodia su più livelli

Coinbase ha descritto diversi livelli di protezione per la propria infrastruttura di custodia. Le chiavi private dei portafogli cold sono suddivise in frammenti e mai riassemblate completamente, nemmeno durante la firma delle transazioni, e nessun singolo dipendente ha accesso permanente al servizio di firma dei portafogli hot. Rigidi limiti consentono di controllare la velocità di trasferimento dei fondi dai portafogli cold a quelli hot, e picchi di prelievi insoliti vengono sospesi fino alla revisione da parte del personale. L'exchange può anche attivare dei "kill switch" che portano completamente offline le chiavi di firma.

L'azienda ha dichiarato di dare per scontato che i dipendenti verranno presi di mira da attacchi di phishing, quindi le sue misure di controllo sono progettate in modo che una password, una sessione o un dispositivo rubato non possa essere utilizzato da solo, e le azioni sensibili richiedono multiple approvazioni.

Il rischio insider sotto esame

Questofocus sugli insider ha un peso particolare per Coinbase. A maggio 2025, l'azienda ha rivelato che criminali avevano corrotto agenti di assistenza clienti all'estero per rubare dati personali riguardanti meno dell'1% degli utenti che effettuano transazioni mensili, per poi chiedere un riscatto di 20 milioni di dollari che Coinbase ha rifiutato di pagare.

La settimana scorsa, Coinbase ha dichiarato che un incidente di sicurezza separato presso il fornitore di analisi Amplitude aveva esposto i dati di contatto di un "piccolo sottoinsieme" di clienti, anche se i fondi non sono stati colpiti. Nessuno dei due episodi ha comportato una violazione del cold storage stesso; entrambi sono passati attraverso persone e fornitori terzi, i canali attorno all'infrastruttura di portafogli di un exchange che possono esporre i dati dei clienti anche quando i portafogli stessi non vengono toccati.

Custodia 1:1 e bilancio

Coinbase ha ribadito che gli asset dei clienti sono custoditi in rapporto 1:1 e non vengono prestati a meno che i clienti non lo richiedano. L'azienda ha riportato 8,6 miliardi di dollari in contanti e equivalenze e 377 miliardi di dollari in asset sulla sua piattaforma al 30 settembre. Ha segnalato l'intelligenza artificiale come una minaccia alla sicurezza in rapida evoluzione e si è impegnata a ulteriori investimenti in sicurezza.

Le conseguenze dell'hack di Binance

Il furto di Binance, attribuito dall'FBI al gruppo TraderTraitor della Corea del Nord, ha scosso il settore. La società di analisi blockchain Elliptic ha scoperto che il riciclaggio si è esteso a circa 12.000 portafogli in meno di quattro giorni, mentre gli emittenti di stablecoin hanno congelato circa il 44% del bottino — lasciando la maggior parte dei fondi rubati al di fuori degli indirizzi congelati.

Separatamente, Mercado Bitcoin in Brasile ha sospeso i prelievi dopo un hack da 40 milioni di dollari, e la banca francese Crédit Mutuel Arkéa ha recentemente confermato un cyberattacco che ha portato al furto di criptovalute per 133 milioni di dollari. La serie di incidenti recenti — che ha coinvolto un exchange, una piattaforma brasiliana e una banca francese — ha mantenuto le misure di custodia e prelievo sotto i riflettori del settore, il contesto in cui Coinbase ha pubblicato la propria panoramica delle difese.