Coinbase sier at mer enn 99 % av kundenes krypto oppbevares i cold storage, offline lommebøker som hackere ikke kan nå over internett. Dette er børsens svar på et tyveri på $ 6,3 milliarder hos konkurrenten Binance.
Men Binance sier at tyvene aldri rørte deres private nøkler. De lurte systemene som godkjenner uttak. Basert på forskning holder Coinbase 84 % av US spot Bitcoin ETF-aktiva.
Slik sikrer Coinbase brukernes midler
Coinbase hadde $ 377 milliarder i aktiva på sin plattform ved utgangen av september. De sier at disse verdiene tilhører kundene, ikke selskapet.
“Coinbase låner ikke ut eller bruker disse aktiva uten at kundene ber oss om det.”
De viser også til S&P 500-noteringen og regelmessige revisjoner. Selskapets amerikanske oppbevaringsarm svarer til New Yorks banktilsyn.
Så hvordan beskytter de midlene?
- Særskilte regnskaper er det første sikkerhetslaget.
Coinbase fører regnskapet for de $ 377 milliarder adskilt fra sine egne $ 8,6 milliarder i kontanter og $ 2,2 milliarder i krypto, ifølge deres siste kvartalsrapport.
- Juridisk forpliktelse er det andre.
Deres oppbevaringsdel i New York er en kvalifisert forvalter og en tillitsfull aktør. De er lovpålagt å sette kundenes interesser først. I Europa overvåker finansmyndighetene i Luxembourg Coinbase under EUs MiCA-regler for kryptoaktiva.
- Ekstern testing er det tredje.
Coinbase sier de var blant de første kryptoforvalterne som besto SOC 1 og SOC 2 Type II-undersøkelser. Disse revisjonene sjekker om deres sikringstiltak faktisk fungerer.
- Den siste forsvarslinjen er menneskene.
Sikkerhetssjef Jeff Lunglhofer ledet tidligere informasjonssikkerhet hos BNY. Hans team av kryptografer og etterforskere kommer fra finans, nasjonal sikkerhet og politiet.
Hvordan Binance tapte $ 6,3 milliarder uten å miste sine nøkler
Angrepet startet med et falskt jobbintervju, ifølge Binance. Hackerne fikk deretter tilgang til ansatte sine bærbare PC-er og sendte falske forespørsler om uttak 29. oktober.
BeInCrypto rapporterte 1. november at tyveriene hos Binance, Bybit og Bitget fulgte det samme mønsteret. Angriperne lurte godkjenningssystemene til å signere uttak. Ingen stjal en privat nøkkel.
Rapporten vurderte også Coinbase sin sikkerhetspraksis mot dette mønsteret. Coinbase deler hver private nøkkel opp i deler lagret på ulike maskiner, kjent som multi-party computation (MPC).
De utvikler også sikkerhetsprogramvaren internt, mens angrepene hos Bybit og Bitget kom via eksterne leverandører. Forskere hevder at en stjålet Coinbase-PC kun ville gi én ubrukelig nøkkeldel.
Likevel har også Coinbase blitt utsatt for angrep tidligere. I 2025 bestakk kriminelle utenlandske kundebehandlere for kundedata. Børsen anslo kostnaden til opptil $ 400 millioner.
Den nyeste oppdateringen advarer om at kunstig intelligens (AI) endrer hvordan angripere arbeider.
Er det verdt tregere uttak for å låse krypto offline
Andre steder rapporterte lokale medier at Sør-Koreas Financial Services Commission oppfordret børsene mandag til å holde mer enn det lovpålagte minimumet på 80 % offline. The Herald Business skrev at Upbit allerede oppbevarte 99,17 % offline.
Det er likevel verdt å merke seg at offline coins beveger seg sakte. Noen Bithumb-utbetalinger satt fast i over 13 timer i august da deres online lommebok gikk tom, skrev Seoul Shinmun i en rapport.
Koreanske børser advarer om at økt sikkerhetsbemanning vil øke kostnadene. Mindre plattformer har kanskje ikke råd til dette, ifølge Newsway. Det kan føre til at brukerne samles hos de største aktørene.
