Hackare tog mer än 8 miljarder USD från Binance, Bybit och Bitget på 20 månader. Ingen av attackerna stulade huvudlösenorden, alltså privata nycklar. I stället lurade de växlarnas system att godkänna uttag.
Risken drabbar fler än växlarnas egna användare. Coinbase, som inte har rapporterat någon liknande stöld, förvarar Bitcoin åt de flesta amerikanska spot-ETF:erna för Bitcoin. Därför skyddar Coinbase nu även Wall Streets pengar.
Hur hackare tog sig förbi 3 växlar
Binance förlorade cirka 6,3 miljarder USD den 29 oktober. Co-VD Richard Teng sa att Binance-stölden på 6 miljarder USD började med en ingenjörs infekterade dator. Binance hittade inget som tyder på nyckelläcka.
“För att vara tydlig: angriparen använde inte bara en ingenjörs rättigheter, och detta var inte ett enkelt klick,” sa Teng i ett uttalande.
Bybit förlorade nästan 1,5 miljarder USD i februari 2025. Hackare lade in en kod i Safe{Wallet}, en extern app som Bybit använde för överföringar. Personalen såg en mottagare men signerade en annan. FBI anklagade Nordkorea.
Bitget förlorade cirka 387,5 miljoner USD i september. Angripare kom in via brister i externa säkerhetsprodukter. Falska uttagsorder passerade sedan Bitgets normala signeringsprocess.
Detta gör Coinbase annorlunda
Coinbase använder multi-party computation (MPC), som delar upp varje nyckel i delar. De olika delarna sparas på separata maskiner. Coinbase Institutional:s Co-VD Greg Tusar förklarade detta år 2025.
“MPC gör att fullständiga privata nycklar aldrig lagras vilande, och aldrig finns i en enda maskin vid signering eller användning,” förklarade Tusar.
Coinbase säger också att de bygger all säkerhetskritisk mjukvara själva. Både Bitget och Bybit drabbades via tredjepartslösningar.
Forskaren Zeeme menar att detta blockerar alla tre attackvägar, eftersom en stulen dator bara ger en värdelös nyckeldel.
Data från Arkham visar att Coinbase-plånböcker har cirka 959 000 BTC på 69,8 miljoner adresser. Den värdet är 74,7 miljarder USD vid Bitcoins nuvarande pris.
“Coinbase är säkert. Vi övervakar prisrörelser, spårar stulna medel och håller oss vaksamma som alltid,” säger Rob Witoff, teknikchef på Coinbase.
“Vi blockerar överföringar till komprometterade Binance-plånböcker och har justerat våra kylförvaringssystem av extra försiktighet. Återigen,” säger Jeff Lunglhofer, CSO på Coinbase.
Ingen plattform är immun mot säkerhetsincidenter
Trots detta är inte Coinbase helt utan intrång. År 2025 mutade kriminella utländsk supportpersonal för att läcka kunddata. Coinbase uppskattade kostnaden till 180 miljoner till 400 miljoner USD enligt The Register, men de sa att de aldrig riskerade några pengar.
Storleken innebär också en risk. Forskaren Marc Baumann uppskattade i april att Coinbase har 84 % av amerikanska spot-Bitcoin-ETF-tillgångar.
Baumanns siffror innebär att cirka 77 miljarder USD ligger hos en enda förvarare. Alla utfärdare använder dock inte bara Coinbase. Fidelity har sin fonds egna Bitcoin, och Morgan Stanley nämner BNY som andra förvarare.
För ETF-innehavare återstår att se om Coinbase säkerhetskontroller står pall där konkurrenternas brast. Alla tre stölder inträffade i godkännandesteget, och Coinbase säger att de alltid granskar manipulation innan något uttag signeras.
