Coinbase houdt naar eigen zeggen meer dan 99% van de cryptocurrency van klanten in offline cold wallets en licht de bewaarmaatregelen toe nadat de hack van Binance op 29 oktober van $6,34 miljard vragen opwierp over hoe beurzen fondsoverdrachten goedkeuren. Het bedrijf zei dat de inbreuk geen invloed had op zijn systemen of klantgeld.

Cold wallets zijn opslagapparaten die niet verbonden zijn met het internet, wat de online toegang tot de fondsen beperkt. Beurzen houden doorgaans kleinere online saldi aan — vaak hot wallets genoemd — om opnames van klanten te verwerken.

Coinbase beschrijft zijn bewaarcontroles

Volgens Coinbase bevindt het overgrote deel van de klantbezittingen zich offline, met slechts voldoende online om opnames te verwerken. De beurs zegt in een blogpost dat overdrachten worden beschermd door controles zoals bestedingslimieten, controles op ongebruikelijke activiteit en de mogelijkheid om transactiegoedkeuringen te stoppen.

Het bedrijf splitst ondertekeningssleutels ook over verschillende systemen, een regeling waarbij geen enkele persoon of machine een volledige sleutel bezit — dus het compromitteren van één enkele machine levert op zichzelf geen sleutel op. Coinbase zegt dat klantactiva één-op-één gedekt zijn en niet zonder toestemming worden uitgeleend, en dat de bewaaractiviteit wordt toegezien door toezichthouders in New York.

Hack van Binance legt risico's van opnamegoedkeuring bloot

Binance zei dat aanvallers toegang kregen tot zijn wallet-ondertekendienst, het systeem dat uitgaande overdrachten autoriseert, nadat ze computers van medewerkers hadden gecompromitteerd via kwaadaardige downloads en een nep-sollicitatiegesprek. De beurs beschrijft in zijn verslag van de aanval in oktober hoe de gestolen inloggegevens hackers hielpen fondsen buiten de normale opnameprocedures te verplaatsen.

Binance zei dat per 3 november ongeveer $2,85 miljard was bevroren of onderschept. Het meldde dat 98% van de getroffen tokenactiva was aangevuld en beloofde de verliezen van klanten te dekken. Op basis van de gerapporteerde cijfers moest de resterende 2% van de getroffen tokenactiva nog worden aangevuld.

Bij het incident ging het om transactierechten en niet om een gemelde diefstal van privésleutels — een onderscheid dat laat zien dat offline opslag alleen misbruik van een geautoriseerd ondertekenproces niet kan voorkomen.

Andere beurzen krijgen vergelijkbare veiligheidsvragen

Het Braziliaanse Mercado Bitcoin meldde een aanval op 2 november van circa $38 miljoen en kondigde een plan aan om de verliezen van klanten te dekken nadat verdachte overdrachten over meerdere blockchains waren opgemerkt. De aanval kwam enkele dagen na de hack van Binance, en de belofte van Mercado Bitcoin om klantverliezen te dekken liep parallel met de eigen toezegging van Binance.

Coinbase meldde per 30 september 2026 $376,6 miljard aan activa op zijn platform. In de aangifte stonden $8,6 miljard aan bedrijfscash en $2,2 miljard aan investeringscrypto, los van klantbezittingen. Uit onderzoek blijkt dat Coinbase naar schatting ongeveer 84% van de Amerikaanse spot Bitcoin ETF-activa bewaakt. Het bedrijf zei eerder ook dat een datalek via medewerkers van de klantenservice in 2025 tot $400 miljoen kan kosten.

Zuid-Korea heroverweegt regels voor offline wallets

De Zuid-Koreaanse financiële toezichthouder riep cryptocurrencybeurzen op hun cold storage-voorraden te vergroten na de inbreuk bij Binance. Bestaande regels vereisen al dat ten minste 80% van de klantcrypto in cold storage wordt gehouden, en Upbit meldde eind september 99,17%.

Bij de heropening van diensten waarschuwde Binance gebruikers voor opnamezwendel, waaronder aanbiedingen om tegen betaling overdrachten te versnellen. Het offline houden van meer fondsen kan de toegang vertragen: klanten van Bithumb kregen in augustus te maken met opnamevertragingen van meer dan 13 uur toen de saldi van online wallets laag waren. Het afwegen van grotere offline reserves tegen opnamesnelheid is de afweging waar Zuid-Koreaanse beurzen nu voor staan nu toezichthouders de regels herzien.