Coinbase afferma di detenere oltre il 99% delle criptovalute dei clienti in cold wallet offline, delineando le proprie misure di custodia dopo che l'hack da 6,34 miliardi di dollari subito da Binance il 29 ottobre ha sollevato interrogativi su come gli exchange approvino i trasferimenti di fondi. La società ha dichiarato che la violazione non ha interessato i propri sistemi né i fondi dei clienti.

I cold wallet sono dispositivi di archiviazione tenuti scollegati da internet, il che limita l'accesso online ai fondi che contengono. Gli exchange mantengono in genere saldi online più piccoli — spesso chiamati hot wallet — per elaborare i prelievi dei clienti.

Coinbase illustra i propri controlli di custodia

Secondo Coinbase, la stragrande maggioranza delle attività dei clienti è conservata offline, con una quota online sufficiente solo a gestire i prelievi. L'exchange dichiara in un post sul blog che i trasferimenti sono protetti da controlli tra cui limiti di spesa, verifiche su attività insolite e la possibilità di interrompere le approvazioni delle transazioni.

La società distribuisce inoltre le chiavi di firma su sistemi diversi, una configurazione in cui nessuna singola persona o macchina detiene una chiave completa — così la compromissione di una singola macchina non basterebbe, da sola, a ottenerne una. Coinbase afferma che le attività dei clienti sono coperte uno a uno e non vengono prestate senza autorizzazione, e che la propria attività di custodia è supervisionata dai regolatori di New York.

L'hack di Binance espone i rischi dell'approvazione dei prelievi

Binance ha dichiarato che gli attaccanti hanno ottenuto l'accesso al proprio servizio di firma dei wallet, il sistema che autorizza i trasferimenti in uscita, dopo aver compromesso i computer dei dipendenti tramite download dannosi e un finto colloquio di lavoro. La ricostruzione dell'attacco di ottobre fornita dall'exchange descrive come le credenziali rubate abbiano aiutato gli hacker a spostare fondi al di fuori delle normali procedure di prelievo.

Binance ha dichiarato che circa 2,85 miliardi di dollari erano stati congelati o intercettati al 3 novembre. Ha riferito di aver ripristinato il 98% delle token asset interessate e si è impegnata a coprire le perdite dei clienti. Sulla base delle cifre riportate, il restante 2% delle token asset interessate doveva ancora essere ripristinato.

L'incidente ha coinvolto permessi di transazione piuttosto che il furto, come riferito, di chiavi private — una distinzione che dimostra come il solo storage offline non possa impedire l'abuso di un processo di firma autorizzato.

Altri exchange affrontano simili questioni di sicurezza

Il Mercado Bitcoin brasiliano ha segnalato un attacco del 2 novembre per circa 38 milioni di dollari, annunciando un piano per coprire le perdite dei clienti dopo il rilevamento di trasferimenti sospetti su più blockchain. L'attacco è avvenuto pochi giorni dopo l'hack di Binance, e l'impegno del Mercado Bitcoin a coprire le perdite dei clienti ha rispecchiato quello di Binance stessa.

Coinbase ha riportato 376,6 miliardi di dollari di attività sulla propria piattaforma al 30 settembre 2026. Nel proprio documento elenca 8,6 miliardi di dollari in liquidità aziendale e 2,2 miliardi di dollari in criptovalute detenute come investimento, escluse le attività dei clienti. Stime della ricerca indicano che Coinbase custodisce circa l'84% degli asset degli ETF spot Bitcoin statunitensi. La società ha inoltre dichiarato che una violazione dei dati del 2025 che ha coinvolto agenti del supporto potrebbe costare fino a 400 milioni di dollari.

La Corea del Sud rivede le regole sui wallet offline

Il regolatore finanziario della Corea del Sud ha invitato gli exchange di criptovalute ad aumentare le riserve in cold storage dopo la violazione di Binance. Le regole esistenti richiedono già che almeno l'80% delle criptovalute dei clienti sia conservato in cold storage, e Upbit ha riportato il 99,17% alla fine di settembre.

Mentre Binance riapriva i servizi, ha avvertito gli utenti sulle truffe legate ai prelievi, incluse offerte per accelerare i trasferimenti dietro pagamento. Detenere più fondi offline può rallentare l'accesso: i clienti di Bithumb hanno affrontato ritardi nei prelievi superiori alle 13 ore ad agosto, quando i saldi dei wallet online si sono esauriti. Ponderare riserve offline più ampie rispetto alla velocità dei prelievi è il compromesso che gli exchange sudcoreani ora affrontano, mentre i regolatori rivedono le regole.