Coinbase verklaarde niet te zijn getroffen door de hack van Binance vorige week, waarbij aanvallenden ongeveer $6,4 miljard uit de hot wallets van de concurrent haalden, en stelde klanten gerust dat wat bij Binance gebeurde zich op het eigen platform niet makkelijk kan voordoen. In een woensdag gepubliceerde blogpost beschreef de Amerikaanse beurs maatregelen zoals gesplitste privésleutels, opnamelimieten, anomaliadetectie en 'kill switches' die ondertekeningssleutels offline kunnen halen, en meldde dat meer dan 99% van de klantactiva in offline cold storage wordt bewaard.

Cold storage verwijst naar offline wallets die niet via het internet bereikbaar zijn. Coinbase zei dat het fondsen alleen naar met internet verbonden hot wallets verplaatst wanneer klanten ze nodig hebben. Het onderscheid komt direct overeen met de diefstal bij Binance, waarbij de gestolen fondsen afkomstig waren van de met internet verbonden kant van de bewaaropzet van een beurs — precies de blootstelling die cold storage buiten bereik moet houden.

Het Binance-incident, aldus de blogpost, "heeft begrijpelijkerwijs klanten laten vragen" hoe Coinbase zich tegen een vergelijkbare aanval beschermt.

Gelaagde bewaarmaatregelen

Coinbase schetste verschillende beveiligingslagen voor zijn bewaarinfrastructuur. Privésleutels van de cold wallets worden gesplitst in delen en nooit volledig weer samengevoegd, zelfs niet bij het ondertekenen van transacties, en geen enkele medewerker heeft permanent toegang tot de ondertekeningsdienst van de hot wallets. Strikte limieten beperken hoe snel fondsen van cold naar hot wallets kunnen worden verplaatst, en ongebruikelijke pieken in opnames worden aangehouden tot medewerkers ze hebben beoordeeld. De beurs kan ook 'kill switches' activeren die ondertekeningssleutels volledig offline halen.

Het bedrijf zei ervan uit te gaan dat medewerkers het doelwit worden van phishing, zodat de controles zo zijn ontworpen dat een gestolen wachtwoord, sessie of apparaat niet op zichzelf kan worden gebruikt, en dat gevoelige handelingen meervoudige goedkeuring vereisen.

Intern risico onder de loep

Die focus op insiders is voor Coinbase relevant. In mei 2025 maakte het bedrijf bekend dat criminelen overzeese medewerkers van klantondersteuning hadden omgekocht om persoonsgegevens te stelen van minder dan 1% van de maandelijkse transacterende gebruikers, en vervolgens een losgeld van $20 miljoen eisten dat Coinbase weigerde te betalen.

Vorige week meldde Coinbase dat een apart beveiligingsincident bij de analyseleverancier Amplitude contactgegevens van een "kleine subset" van klanten blootlegde, al werden fondsen niet getroffen. Bij geen van beide episoden werd de cold storage zelf geschaad; beide verliepen via mensen en externe leveranciers, de kanalen rond de walletinfrastructuur van een beurs die klantgegevens kunnen blootstellen zelfs wanneer de wallets zelf onaangeroerd blijven.

1:1-bewaring en balans

Coinbase herhaalde dat klantactiva 1:1 worden aangehouden en niet worden uitgeleend, tenzij klanten dat instrueren. Het bedrijf meldde $8,6 miljard aan contanten en equivalenten en $377 miljard aan activa op zijn platform per 30 september. Het bestempelde kunstmatige intelligentie als een snel veranderende veiligheidsdreiging en kondigde verdere beveiligingsinvesteringen aan.

Nasleep van de Binance-hack

De diefstal bij Binance, die de FBI toeschrijft aan de Noord-Koreaanse groep TraderTraitor, heeft de sector geschokt. Blockchain-analysebureau Elliptic stelde vast dat het witwassen zich in minder dan vier dagen over ongeveer 12.000 wallets uitstrekte, terwijl uitgevers van stablecoins ongeveer 44% van de buit bevroren — waardoor het grootste deel van de gestolen fondsen buiten bevroren adressen bleef.

Apart daarvan stopete het Braziliaanse Mercado Bitcoin de opnames na een hack van $40 miljoen, en het Franse bankbedrijf Crédit Mutuel Arkéa bevestigde onlangs een cyberaanval die leidde tot een cryptodiefstal van $133 miljoen. De clustering van recente incidenten — een beurs, een Braziliaans platform en een Franse bank — houdt bewaar- en opnamebescherming in de kijker van de sector, de achtergrond waartegen Coinbase zijn uiteenzetting van de eigen verdediging publiceerde.