Hackere tok mer enn $ 8 milliarder fra Binance, Bybit og Bitget på 20 måneder. Ingen av angrepene stjal hovedpassordene, kjent som private nøkler. Hver av dem lurte børsens egne systemer til å godkjenne uttak.
Risikoen gjelder mer enn bare brukere av børser. Coinbase, som ikke har oppgitt lignende tyverier, oppbevarer Bitcoin for de fleste amerikanske spot Bitcoin ETF-er. Deres forsvar beskytter nå også Wall Streets kapital.
Slik kom hackere forbi 3 børser
Binance tapte omtrent $ 6,3 milliarder den 29. oktober. Medleder Richard Teng sa at $ 6 milliarder Binance-kuppet startet med en kompromittert laptop tilhørende en ingeniør. Binance fant ingen bevis på lekkasje av private nøkler.
“For å være tydelig: angriperne brukte ikke bare én ingeniørs tilgang, og dette var ikke en enkelt ‘ett-klikk’ handling,” uttalte Teng .
Bybit mistet nesten $ 1,5 milliarder i februar 2025. Hackere plantet kode i Safe{Wallet}, en ekstern app Bybit brukte til å godkjenne overføringer. Ansatte så én adresse mens de signerte til en annen. FBI la skylden på Nord-Korea.
Bitget tapte rundt $ 387,5 millioner i september. Angriperne kom inn via sårbarheter i eksterne sikkerhetsprodukter. Falske uttaksordre ble deretter godkjent gjennom Bitgets vanlige signeringsprosess.
Dette gjør Coinbase annerledes
Coinbase benytter multi-party computation (MPC), som deler hver nøkkel i biter lagret på separate maskiner. Coinbase Institutional sin medleder Greg Tusar forklarte det i 2025.
“MPC sørger for at private nøkler aldri lagres i sin helhet ved hvile, heller ikke på én enkelt maskin under signering eller bruk,” forklarte Tusar.
Coinbase sier også at de utvikler all sikkerhetskritisk programvare internt. Både Bitget og Bybits sikkerhetsbrudd skjedde via eksterne leverandører.
Forskeren Zeeme mener dette blokkerer alle tre angrepsruter, siden en stjålet bærbar bare gir tilgang til én ubrukelig nøkkelbit.
Arkham-data viser at Coinbase-lommebøker inneholder omtrent 959 000 BTC fordelt på 69,8 millioner adresser. Denne beholdningen er verdt $ 74,7 milliarder til Bitcoin kurs nå.
“Coinbase er trygt. Vi overvåker kursvolatilitet, sporer stjålne midler på blokkjeden og forblir like årvåkne som alltid,” sier Rob Witoff, teknologisjef i Coinbase.
“Vi blokkerer sendinger til kompromitterte Binance-lommebøker og har gjort noen justeringer på våre systemer for kaldlagring utelukkende av forsiktighetshensyn. Igjen,” sa Jeff Lunglhofer, CSO i Coinbase.
Ingen plattform er immun mot sikkerhetshendelser
Likevel er ikke Coinbase uten sikkerhetsbrudd. I 2025 bestakk kriminelle utenlandske supportansatte for å lekke kundedata. Coinbase anslo kostnaden til $ 180 millioner til $ 400 millioner, ifølge The Register, men sa at midlene aldri var tilgjengelige.
Størrelsen utgjør også en risiko. Forskeren Marc Baumann anslo i april at Coinbase besitter 84 % av amerikanske spot Bitcoin ETF-aktiva.
Ifølge Baumanns beregninger oppbevares omtrent $ 77 milliarder hos én depotbank. Ikke alle utstedere er avhengige av kun Coinbase. Fidelity holder Bitcoin for sitt eget fond, og Morgan Stanley har oppgitt BNY som annen depotbank.
For ETF-eiere blir testen om Coinbases kontroller fungerer der konkurrentenes sviktet. Alle de tre tyveriene rammet godkjenningssteget, som Coinbase sier de kontrollerer for manipulering før enhver overføring signeres.
