Hackers hebben in 20 maanden meer dan $8 miljard gestolen bij Binance, Bybit en Bitget. Geen enkele aanval heeft de hoofdwachtwoorden, de zogenaamde private keys, gestolen. Bij elke aanval werd het eigen systeem van de exchange misleid om opnames goed te keuren.
Het risico is er niet alleen voor exchange-gebruikers. Coinbase, dat geen vergelijkbare diefstal heeft gemeld, bewaart het grootste deel van de Bitcoin achter Amerikaanse spot Bitcoin ETF’s. De verdediging van Coinbase beschermt nu ook het geld van Wall Street.
Hoe hackers langs 3 exchanges kwamen
Binance verloor ongeveer $6,3 miljard op 29 oktober. Co-CEO Richard Teng zei dat de Binance-hack van $6 miljard begon door een gehackte laptop van een engineer. Binance vond geen bewijs voor het lekken van een key.
“Voor de duidelijkheid: de aanvaller gebruikte niet simpelweg de rechten van één engineer, en het was geen enkele ‘one-click’-actie,” verklaarde Teng.
Bybit verloor bijna $1,5 miljard in februari 2025. Hackers plaatsten code in Safe{Wallet}, een externe app die Bybit gebruikte om transacties goed te keuren. Medewerkers zagen één bestemming terwijl ze op een andere tekenden. De FBI gaf Noord-Korea de schuld.
Bitget verloor ongeveer $387,5 miljoen in september. Aanvallers drongen binnen via fouten in externe beveiligingsproducten. Valse opnameverzoeken gingen daarna gewoon door het normale goedkeuringsproces van Bitget.
Wat Coinbase anders doet
Coinbase gebruikt multi-party computation (MPC), waarbij elke sleutel wordt opgesplitst in delen die op aparte machines staan. Greg Tusar, co-CEO van Coinbase Institutional, beschreef dit in 2025.
“MPC zorgt ervoor dat volledige private keys nooit worden opgeslagen, niet op rust en niet op een enkele machine tijdens het ondertekenen of gebruik,” legde Tusar uit.
Coinbase zegt ook dat het alle belangrijke beveiligingssoftware zelf ontwikkelt. Zowel de Bitget- als de Bybit-hack kwamen door derden.
Onderzoeker Zeeme zegt dat hierdoor alle drie de aanvalsroutes worden geblokkeerd, omdat een gestolen laptop maar één onbruikbaar deel van een sleutel oplevert.
Gegevens van Arkham laten zien dat Coinbase wallets ongeveer 959.000 BTC bevatten, verdeeld over 69,8 miljoen adressen. Die hoeveelheid is $74,7 miljard waard bij de huidige Bitcoin koers.
“Coinbase is veilig. We volgen koersschommelingen, houden gestolen tegoeden op de chain in de gaten en blijven net zo waakzaam als altijd,” zegt Rob Witoff, Chief Technology Officer bij Coinbase.
“We blokkeren opnames naar gehackte Binance-wallets en hebben enkele aanpassingen gedaan aan onze cold storage-systemen, puur uit voorzichtigheid. Nogmaals,” aldus Jeff Lunglhofer, CSO bij Coinbase.
Geen enkel platform is immuun voor beveiligingsincidenten
Toch is Coinbase niet helemaal hackvrij. In 2025 werden buitenlandse supportmedewerkers omgekocht om klantgegevens te lekken. Volgens The Register schatte Coinbase de schade op $180 miljoen tot $400 miljoen, maar zei dat de tegoeden nooit bereikbaar waren.
De grootte van Coinbase is ook een risico. Onderzoeker Marc Baumann schatte in april dat Coinbase 84% van de Amerikaanse spot Bitcoin ETF-assets bewaart.
Volgens Baumann ligt er hierdoor zo’n $77 miljard bij één bewaarpartij. Niet elke uitgever vertrouwt alleen op Coinbase. Fidelity bewaart zelf de Bitcoin van het eigen fonds en Morgan Stanley noemt BNY als een tweede partij voor opslag.
Voor ETF-houders is het afwachten of de controles van Coinbase standhouden waar die van concurrenten faalden. Alle drie de diefstallen vonden plaats bij de goedkeuring van opnames, een stap die Coinbase naar eigen zeggen extra controleert op manipulatie voor de transactie wordt ondertekend.
