Coinbase zegt 99% van crypto offline en buiten bereik van hackers

Wat er gebeurde

In een blogpost stelde Coinbase dat het zelf niet is getroffen door de hack bij Binance, waarbij aanvallers circa $6,4 miljard uit hot wallets haalden.

Coinbase zegt meer dan 99% van de klantactiva in cold storage te houden. Die wallets zijn offline en alleen gekoppeld aan internet wanneer klanten dat nodig hebben via hot wallets.

Het bedrijf lichtte verschillende beveiligingsmaatregelen toe. Private keys van cold wallets zijn opgesplitst en worden nooit volledig samengevoegd. Zelfs bij het ondertekenen heeft geen enkele medewerker vaste toegang tot de hot-wallet signing service.

Er gelden strikte limieten voor het overzetten van middelen van cold naar hot wallets. Ongebruikelijke pieken in opnames worden vastgehouden tot personeel ze beoordeelt. Coinbase kan ook ‘kill switches’ activeren die signing keys volledig offline halen.

Coinbase gaat ervan uit dat medewerkers doelwit kunnen zijn van phishing. Daarom zijn controles zo ingericht dat een gestolen wachtwoord, sessie of apparaat op zichzelf niets kan uitvoeren en gevoelige acties meerdere goedkeuringen vereisen.

Het bedrijf benadrukte verder dat klantactiva 1:1 worden aangehouden en niet worden uitgeleend tenzij klanten daar zelf om vragen. Per 30 september meldde Coinbase $8,6 miljard aan kasmiddelen en $377 miljard aan activa op het platform.

Coinbase verwees ook naar eerdere incidenten. In mei 2025 betaalde het niet op een afpersingspoging nadat criminelen betaalde klantenservicemedewerkers hadden benaderd. Vorige week leidde een beveiligingsincident bij analyticsleverancier Amplitude tot blootstelling van contactgegevens voor een kleine groep klanten, maar geen verlies van fondsen.

De hack bij Binance werd door de FBI toegeschreven aan Noord-Korea’s groep TraderTraitor. Analysebedrijf Elliptic vond dat het witwassen via ongeveer 12.000 wallets in minder dan vier dagen liep, terwijl uitgevers van stablecoins ongeveer 44% van de buit bevroren. Intussen stopten andere incidenten zoals een halt op opnames bij Mercado Bitcoin na een $40 miljoen hack en een cyberaanval bij Crédit Mutuel Arkéa die leidde tot $133 miljoen aan crypto-diefstal.

Waarom dit telt

Voor beleggers in COIN geeft dit bericht inzicht in hoe Coinbase zijn beveiliging organiseert en welke risico's het bedrijf als belangrijk ziet, zoals insideraanvallen en externe hacks.