Coinbase siger, at over 99% af deres kunders kryptovaluta opbevares i cold storage, offline wallets som hackere ikke kan få adgang til via internettet. Det er børsens svar på et tyveri for 6,3 milliarder dollars hos konkurrenten Binance.
Men Binance siger, at deres tyve aldrig fik adgang til deres private nøgler. De narrede i stedet de systemer, der godkender udbetalinger. Ifølge research sidder Coinbase på 84% af de amerikanske spot Bitcoin ETF aktiver.
Sådan beskytter Coinbase brugernes midler
Ved udgangen af september havde Coinbase aktiver for 377 milliarder dollars på deres platform. De oplyser, at disse penge tilhører kunderne og ikke virksomheden.
“Coinbase låner eller bruger ikke disse aktiver, medmindre kunderne beder os om det.”
De peger også på deres S&P 500-notering og regelmæssige revisioner. Deres amerikanske forvaltningsafdeling er underlagt banktilsynet i New York.
Så hvordan beskytter de midlerne?
- Separate regnskaber er den første sikkerhed.
Coinbase holder styr på de 377 milliarder dollars adskilt fra selskabets egne 8,6 milliarder dollars i kontanter og 2,2 milliarder dollars i krypto, ifølge deres seneste kvartalsregnskab.
- Juridisk forpligtelse er den anden.
Forvaltningsafdelingen i New York er en kvalificeret forvalter og har pligt til efter loven at sætte kundernes interesser først. I Europa fører Luxembourgs finansmyndighed tilsyn med Coinbase under EU’s MiCA-regler.
- Ekstern testning er den tredje.
Coinbase fortæller, at de var blandt de første kryptoforvaltere der bestod SOC 1- og SOC 2 Type II-kontroller. Disse revisioner undersøger, om deres sikkerhedskontroller faktisk fungerer.
- Sidste forsvarslinje er folkene bag.
Sikkerhedschef Jeff Lunglhofer stod tidligere i spidsen for informationssikkerhed hos BNY. Hans team af kryptografer og efterforskere har baggrund i finans, national sikkerhed og politiarbejde.
Sådan mistede Binance 6,3 milliarder dollars uden at miste sine nøgler
Angrebet startede med et falsk jobinterview, sagde Binance. Hackerne fik adgang til medarbejderes laptops og sendte så falske udbetalingsanmodninger den 29. oktober.
BeInCrypto skrev 1. november, at tyverierne hos Binance, Bybit og Bitget fulgte samme mønster. Angriberne narrede børsens godkendelsessystem til at underskrive udbetalinger. Ingen stjal en privat nøgle.
Rapporten sammenlignede også Coinbases sikkerhed med det mønster. Coinbase splitter hver private nøgle i stykker og opbevarer dem adskilt på forskellige maskiner – en metode kaldet multipartsberegning (MPC).
De udvikler desuden deres sikkerhedssoftware selv, mens indbruddene hos Bybit og Bitget gik via eksterne leverandører. Forskere argumenterer for, at en stjålet Coinbase-laptop kun ville give én ubrugelig nøglebrik.
Alligevel har Coinbase tidligere været ramt. I 2025 bestak kriminelle supportmedarbejdere i udlandet for kundedata. Børsen anslog omkostningen til op mod 400 millioner dollars.
Deres seneste varsel advarer om, at kunstig intelligens (AI) ændrer den måde, angribere arbejder på.
Er offline-opbevaring af krypto det værd, selv med langsommere udbetalinger?
Andre steder rapporterede lokale medier, at Sydkoreas finansielle tilsyn opfordrede børserne i mandags til at have mere end det lovpligtige minimum på 80% offline. The Herald Business skrev, at Upbit allerede holder 99,17%.
Det er dog markant, at offline coins bevæger sig langsomt. Nogle udbetalinger hos Bithumb sad fast i over 13 timer i august, da deres online wallet løb tør, skrev Seoul Shinmun.
Koreanske børser advarer om, at øget sikkerhedspersonale vil hæve omkostningerne. Mindre platforme har måske ikke råd, oplyste Newsway, så brugerne ender hos de største aktører.
