Coinbase zegt dat meer dan 99% van de crypto van haar klanten in cold storage wordt bewaard, offline wallets waar hackers niet bij kunnen via internet. Dit is het antwoord van het handelsplatform op de $6,3 miljard die concorrent Binance verloor door een diefstal.
Maar Binance zegt dat de dieven nooit hun private keys hebben aangeraakt. Ze hebben de systemen misleid die opnames goedkeuren. Volgens onderzoek houdt Coinbase 84% van de Amerikaanse spot Bitcoin ETF-assets aan.
Hoe Coinbase klantentegoeden beveiligt
Coinbase had eind september $377 miljard aan assets op haar platform. Volgens Coinbase behoren die tegoeden toe aan klanten, niet aan het bedrijf zelf.
“Coinbase leent deze assets niet uit en gebruikt ze niet, tenzij klanten daar opdracht voor geven.”
Coinbase wijst ook op haar vermelding in de S&P 500 en de regelmatige controles. De Amerikaanse custody-tak valt onder het toezicht van de New Yorkse bankautoriteit.
Hoe beschermt Coinbase dan het geld van gebruikers?
- Gescheiden administratie is de eerste beveiliging.
Coinbase houdt de $377 miljard apart van haar eigen $8,6 miljard aan cash en $2,2 miljard aan crypto, volgens het laatste kwartaalrapport.
- De wettelijke plicht is de tweede bescherming.
De custody-tak in New York is een gekwalificeerde bewaarder en fiduciair, en wettelijk verplicht de belangen van de klant voorop te stellen. In Europa houdt de Luxemburgse toezichthouder toezicht op Coinbase onder de Markets in Crypto-Assets (MiCA)-regels van de EU.
- Externe controles zijn de derde beveiliging.
Coinbase zegt dat het één van de eerste crypto-bewaarders was die slaagde voor de SOC 1- en SOC 2 Type II-examens. Deze controles kijken of de beveiligingsmaatregelen echt werken.
- Het team van mensen is de laatste verdedigingslinie.
Security chief Jeff Lunglhofer was eerder hoofd informatiebeveiliging bij BNY. Zijn team van cryptografen en onderzoekers komt uit de financiële wereld, nationale veiligheid en de politie.
Hoe Binance $6,3 miljard verloor zonder zijn keys te verliezen
Volgens Binance begon de aanval met een nep-sollicitatiegesprek. Hackers bereikten daarna de laptops van medewerkers en verstuurden op 29 oktober nep-verzoekjes voor opnames.
BeInCrypto meldde op 1 november dat de diefstallen bij Binance, Bybit en Bitget hetzelfde patroon volgden. Aanvallers misleidden het goedkeuringssysteem van elke beurs om opnames te laten uitvoeren. Geen enkele dief bemachtigde een private key.
Het rapport vergeleek ook de beveiliging van Coinbase met dit patroon. Coinbase splitst elke private key in delen die op verschillende apparaten worden bewaard – een methode die multi-party computation (MPC) wordt genoemd.
Bovendien ontwikkelt Coinbase haar eigen beveiligingssoftware in-house, terwijl de aanvallen bij Bybit en Bitget juist via externe partijen plaatsvonden. Onderzoekers stellen dat het stelen van een laptop van Coinbase slechts één onbruikbaar sleuteldeel zou opleveren.
Toch is ook Coinbase in het verleden getroffen. In 2025 hebben criminelen buitenlandse helpdeskmedewerkers omgekocht voor klantgegevens. Het handelsplatform schatte de schade op maximaal $400 miljoen.
In een nieuw bericht waarschuwt Coinbase dat kunstmatige intelligentie (AI) de werkwijze van aanvallers verandert.
Is crypto offline bewaren het waard als opnames trager zijn?
Elders meldde de lokale media dat de Zuid-Koreaanse Financial Services Commission crypto-exchanges maandag opriep om meer dan het wettelijke minimum van 80% offline te houden. Volgens The Herald Business houdt Upbit nu al 99,17% offline.
Wel geldt: offline coins bewegen langzaam. In augustus zaten sommige Bithumb-opnames langer dan 13 uur vast omdat de online wallet leeg was, aldus Seoul Shinmun.
Koreaanse exchanges waarschuwen dat extra beveiligingspersoneel de kosten zal verhogen. Kleinere platforms kunnen dat misschien niet betalen, schrijft Newsway, waardoor gebruikers vooral bij de grootste partijen terechtkomen.
