Coinbase säger att mer än 99 % av kundernas krypto finns i kallförvaring, alltså offline-plånböcker som hackare inte kan nå via internet. Det är företagets svar på en stöld hos Binance på 6,3 miljarder USD.
Men Binance säger att tjuvarna aldrig rörde deras privata nycklar. De lurade istället systemen som godkänner uttag. Enligt forskning har Coinbase 84 % av USA:s spot Bitcoin ETF-tillgångar.
Så skyddar Coinbase kundernas pengar
Vid slutet av september hade Coinbase tillgångar värda 377 miljarder USD på sin plattform. Företaget säger att dessa pengar tillhör kunderna och inte företaget självt.
“Coinbase lånar inte ut eller använder dessa tillgångar om inte kunderna säger till oss att göra det.”
Coinbase hänvisar också till sitt S&P 500-inträde och regelbundna revisioner. Deras amerikanska förvaringsdel följer regler från New Yorks banktillsyn.
Så hur skyddar företaget pengarna?
- Separata bokföringar är det första skyddet.
Coinbase räknar 377 miljarder USD för sig, och de egna 8,6 miljarder USD i kontanter samt 2,2 miljarder USD i krypto för sig enligt senaste kvartalsrapporten.
- Juridiskt ansvar är det andra.
New York-delen är kvalificerad förvarare och förvaltare, vilket lagkrav tvingar att sätta kundernas intresse främst. I Europa bevakar Luxemburgs finansmyndighet Coinbase enligt EU:s MiCA-regler.
- Extern granskning är det tredje.
Coinbase var bland de första kryptoförvararna som klarade SOC 1- och SOC 2 Typ II-kontroller. Revisionen testar om säkerheten verkligen fungerar.
- Den sista försvarslinjen är personalen.
Säkerhetschefen Jeff Lunglhofer ledde tidigare informationssäkerhet på BNY. Hans team med kryptografer och utredare har bakgrund från finans, nationell säkerhet och rättsväsende.
Så förlorade Binance 6,3 miljarder USD utan att förlora sina nycklar
Enligt Binance började attacken med en fejkad jobbintervju. Hackare kom åt personalens laptops och skickade falska uttagsförfrågningar den 29 oktober.
BeInCrypto rapporterade den 1 november att stölderna hos Binance, Bybit och Bitget följde samma mönster. Angriparna lurade utbytesplattformens godkännandesystem att signera uttag. Ingen stal en privat nyckel.
Rapporten jämförde också Coinbase säkerhet mot detta mönster. Coinbase delar upp varje privat nyckel i bitar som lagras på olika datorer. Den metoden heter multi-party computation (MPC).
Coinbase utvecklar också säkerhetsprogramvaran själva, medan Bybit och Bitget hackades via externa leverantörer. Forskare säger att en stulen laptop från Coinbase bara ger en värdelös nyckelbit.
Trots det har Coinbase drabbats tidigare. År 2025 mutade brottslingar utländska supportmedarbetare för att få kunduppgifter. Företaget uppskattade kostnaden till upp till 400 miljoner USD.
På sin nya blogg varnar Coinbase också att artificiell intelligens (AI) ändrar hur angripare går tillväga.
Är det värt långsammare uttag att låsa krypto offline?
Samtidigt rapporterade lokal media att Sydkoreas finansinspektion uppmanade börser i måndags att ha mer än lagkravet, 80 % i offline-förvaring. Herald Business skrev att Upbit redan har 99,17 % offline.
Men mynt som är offline rör sig långsamt. Vissa Bithumb-uttag fastnade över 13 timmar i augusti när deras online-plånbok var tom, enligt Seoul Shinmun rapporterade.
Koreanska börser varnar att extra säkerhetspersonal höjer kostnaderna. Mindre aktörer har kanske inte råd, skrev Newsway, därför får användare välja de största företagen.
