Hackere stjal over 8 milliarder dollars fra Binance, Bybit og Bitget på 20 måneder. Ingen af angrebene stjal hovedkoderne, kendt som private nøgler. Hver gang lykkedes det at narre børsens egne systemer til at godkende udbetalinger.
Risikoen går ud over blot børsernes brugere. Coinbase, som ikke har oplyst om tilsvarende tyveri, forvalter Bitcoin bag størstedelen af amerikanske spot Bitcoin ETF’er. Dets forsvar beskytter nu også Wall Streets midler.
Sådan kom hackere forbi 3 børser
Binance mistede cirka 6,3 milliarder dollars den 29. oktober. Meddirektør Richard Teng sagde, at det 6 milliarder dollars Binance-tyveri startede med en ingeniørs kompromitterede bærbare computer. Binance fandt ingen tegn på nøglelækage.
“For at være tydelig: Angriberen brugte ikke bare én ingeniørs tilladelser, og det var ikke et enkelt ‘ét klik’-angreb,”udtalte Teng.
Bybit tabte næsten 1,5 milliarder dollars i februar 2025. Hackere indsatte kode i Safe{Wallet}, en ekstern app Bybit brugte til at godkende overførsler. Medarbejdere så én destination men underskrev en anden. FBI’en gav Nordkorea skylden.
Bitget mistede omkring 387,5 millioner dollars i september. Angribere kom ind gennem sikkerhedsbrist i eksterne produkter. Falske udbetalingsordrer blev derefter godkendt af Bitgets normale underskriftsproces.
Det gør Coinbase anderledes
Coinbase bruger multi-party computation (MPC), hvor hver nøgle deles op og opbevares i dele på flere forskellige maskiner. Meddirektør for Coinbase Institutional, Greg Tusar, beskrev det i 2025.
“MPC sikrer, at hele de private nøgler aldrig ligger lagret samlet, hverken i hvile eller på én maskine under underskrift eller brug,” forklarede Tusar.
Coinbase siger også, at alt sikkerhedskritisk software udvikles internt. Både Bitgets og Bybits brud kom gennem eksterne partnere.
Forsker Zeeme mener, at det blokerer for alle tre angrebsveje, da en stjålet computer kun giver én ubrugelig nøglebrik.
Arkham-data viser, at Coinbase wallets indeholder cirka 959.000 BTC fordelt på 69,8 millioner adresser. Denne beholdning er 74,7 milliarder dollars værd ved Bitcoins nuværende kurs.
“Coinbase er sikkert. Vi overvåger kursudsving, sporer stjålne midler on-chain og er mere årvågne end nogensinde,” sagde Rob Witoff, Chief Technology Officer hos Coinbase.
“Vi blokerer forsendelser til kompromitterede Binance wallets og har foretaget nogle justeringer af vores kolde lager udelukkende af forsigtighedshensyn. Endnu engang,” sagde Jeff Lunglhofer, CSO hos Coinbase.
Ingen platform er immun overfor sikkerhedsbrud
Alligevel er Coinbase ikke uden brud. I 2025 bestak kriminelle supportmedarbejdere i udlandet til at lække kundedata. Coinbase vurderede omkostningen til mellem 180 og 400 millioner dollars ifølge The Register, men sagde at midler aldrig var tilgængelige.
Størrelsen udgør også en risiko. Forsker Marc Baumann vurderede i april, at Coinbase forvalter 84% af amerikanske spot Bitcoin ETF-aktiver.
Baumanns tal betyder, at cirka 77 milliarder dollars er hos én forvalter. Ikke alle udbydere bruger alene Coinbase. Fidelity opbevarer selv sin fonds Bitcoin, og Morgan Stanley nævner BNY som anden forvalter.
For ETF-indehavere er spørgsmålet, om Coinbase’s kontrol holder, hvor konkurrenternes svigtede. Alle tre tyverier ramte godkendelsesskridtet, som Coinbase siger, de screener for manipulation før overførslen underskrives.
