Coinbase (COIN) meldde woensdag dat het niet is getroffen door de hack van $6,3 miljard bij Binance en gebruikte de openbaarmaking om in een blogpost van het bedrijf uiteen te zetten hoe het klantgeld beschermt. De aankondiging volgde minder dan een week na de inbreuk van 29 oktober.

De kerncijfer van de beurs: meer dan 99% van de klantactiva staat in cold storage, offline en afgesloten van het internet. Coinbase houdt slechts een kleine hot wallet-balanship aan voor deposities en opnames, terwijl het overige offline blijft en buiten het bereik van aanvallers.

Cold storage verkleint de hoeveelheid activa die rechtstreeks blootstaat aan online aanvallen, maar het is één onderdeel van een breder bewaarsysteem. Toegangscontroles, opnamemonitoring, sleutelbeheer en de procedures voor het autoriseren van transacties zijn ook belangrijk wanneer activa tussen offline en online omgevingen moeten worden verplaatst.

Het bedrijf herhaalde de boodschap in een bericht op X op 4 november 2026:

Gebruikers komen naar Coinbase om hun geld veilig te bewaren. Wij zorgen ervoor dat dat zo blijft. Veilige bewaring is voor ons dagelijks werk, geen eenmalige prestatie. Dat betekent 1:1 dekking, >99% van de fondsen vandaag in offline cold storage, gecontroleerde financiën, gesplitste sleutels, geen single points of failure en… — Coinbase 🛡️ (@coinbase) November 4, 2026

Hoe Coinbase zegt zijn fondsen te beveiligen

In het centrum van het bewaarmodel van het bedrijf staat multiparty computation, of MPC, die de ondertekeningsbevoegdheid verdeelt over afzonderlijke deelnemers, zodat geen enkele partij ooit een volledige privésleutel in handen heeft. Opnamelimieten en detectie van ongebruikelijke activiteit voegen extra beschermingslagen toe, en Coinbase onderhoudt ook controles die het ondertekenen van transacties volledig kunnen stopzetten.

Klanten kunnen zelf extra beveiligingen inschakelen, waaronder tweefactorauthenticatie en beveiligingssleutels. Coinbase Vault kan meerdere goedkeuringen vereisen voordat een opname wordt uitgevoerd.

Volgens het bedrijf worden klantactiva 1:1 aangehouden en blijven ze eigendom van de klant. Coinbase zegt dat het deze fondsen niet uitleent of gebruikt zonder instructie van de klant. In het laatste kwartaalrapport werden circa $377 miljard aan platformactiva vermeld, naast $8,6 miljard aan contanten en $2,2 miljard aan crypto in bedrijfsbezit.

De beschreven beschermingen gelden voor gehoste Coinbase.com-accounts. Gebruikers van self-custody wallets blijven zelf verantwoordelijk voor het bewaken van hun eigen privésleutels.

Wat er bij Binance gebeurde

Binance zegt dat de aanval begon met een nep-sollicitatiegesprek, waarmee hackers toegang kregen tot laptops van medewerkers. Op 29 oktober stuurden de aanvallers frauduleuze opnameverzoeken. Volgens berichten bereikten ze een interne wallet-ondertekeningsservice en verplaatsten ze activa buiten het normale proces om. Binance zei dinsdag dat de hackers ook een intern AI-tool gebruikten.

De blogpost van Coinbase wees op AI als een groeiende dreiging voor medewerkers, systemen en klanten. Het bedrijf bouwt zijn beveiligingssoftware in eigen huis; de incidenten bij Bybit en Bitget betroffen naar verluidt systemen van externe leveranciers.

Coinbase heeft ook zelf te maken gehad met beveiligingsproblemen. In 2025 kochten criminelen oversease medewerkers van de klantenservice om om klantgegevens te verkrijgen, en het bedrijf zei dat het incident tot $400 miljoen kon kosten. De beurs verwijst ook naar SOC 1- en SOC 2 Type II-onderzoeken en toezicht door toezichthouders als referenties, terwijl het erkent dat deze stappen een inbreuk niet uitsluiten.

Binance-medestichter Changpeng "CZ" Zhao zei dat cryptobedrijven op AI gebaseerde verdediging en een branchealliantie nodig hebben, en voegde daaraan toe dat hij wil dat gestolen fondsen sneller worden bevroren.

Woensdag zei Binance dat het ongeveer 98% van de getroffen activa heeft aangevuld en de resterende 2% koopt via markt- en over-the-counter-kanalen. De beurs breidde ook zijn Proof of Reserves uit van 10 naar 44 tokens en zei dat de nieuwe zero-knowledge proof naar verwachting 50 tot 60 uur in beslag neemt om te genereren.

Dit artikel verscheen oorspronkelijk op CoinCentral.