Coinbase: Kundenvermögen von Binance-Hack über 6,34 Mrd. USD nicht betroffen
Coinbase erklärte am Mittwoch, seine Systeme und Kundengelder seien vom Diebstahl aus den Hot Wallets von Binance nicht betroffen, und mehr als 99 % der Kundenvermögen werden in Cold Storage gehalten. Die Erklärung folgt dem Binance-Einbruch vom 29. Oktober, dessen Umfang Quellen auf rund 6,34 Mrd. USD beziffern, und erfolgt, nachdem das FBI den Diebstahl der nordkoreanischen Gruppe TraderTraitor zugeordnet hat.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 3 angegebenen Quellen. So arbeiten wir
Coinbase-Erklärung zur Verwahrung von Kundenvermögen
Coinbase erklärte, seine Systeme und Kundengelder seien vom Diebstahl bei Binance am 29. Oktober nicht betroffen, und mehr als 99 % der Kundenvermögen würden in Cold Storage gehalten. In einem Blogbeitrag am Mittwoch teilte die Börse mit, Gelder würden nur dann in internetverbundene Hot Wallets verschoben, wenn Kunden sie benötigten.
Coinbase zufolge behalten Kunden das Eigentum an ihren digitalen Vermögenswerten, das Unternehmen halte diese im Verhältnis 1:1 und verleihe sie nicht weiter, sofern Kunden dies nicht ausdrücklich anweisen. Die Erklärung gilt für gehostete Coinbase.com-Konten; Nutzer der Self-Custody-Wallet kontrollieren hingegen ihre eigenen privaten Schlüssel.
Beschriebene Sicherheitsmaßnahmen
Coinbase beschreibt private Schlüssel für seine Cold Wallets, die in Teile aufgeteilt und selbst beim Signieren von Transaktionen nie vollständig wieder zusammengeführt werden. Das Unternehmen erklärt, kein einzelner Mitarbeiter habe dauerhaften Zugriff auf seinen Signierdienst für Hot Wallets. Strikte Limits begrenzen, wie schnell Gelder von Cold in Hot Wallets verschoben werden können, und ungewöhnliche Auszahlungsspitzen werden zur Prüfung durch Mitarbeiter zurückgehalten. Coinbase kann zudem Kill Switches auslösen, die Signierschlüssel vollständig vom Netz nehmen.
Das Unternehmen geht davon aus, dass Mitarbeiter Ziel von Phishing-Angriffen werden, weshalb ein gestohlenes Passwort, eine Sitzung oder ein Gerät allein nicht nutzbar sein sollte und sensible Aktionen mehrere Freigaben erfordern. Kontoschutzmaßnahmen, die auf der Sicherheitsseite aufgeführt sind, umfassen Zwei-Faktor-Authentifizierung mit Unterstützung für Sicherheitsschlüssel sowie Auszahlungen mit mehrfacher Freigabe über Coinbase Vault. Der Fokus auf Insider folgt auf eine Offenlegung vom Mai 2025, wonach Kriminelle Kundenbetreuer im Ausland bestochen hatten, um persönliche Daten von weniger als 1 % der monatlich aktiven Nutzer zu stehlen; eine Lösegeldforderung über 20 Mio. USD lehnte Coinbase ab.
Worum es beim Binance-Vorfall ging
Die Ergebnisse der Untersuchung von Binance zum Vorfall vom 3. November beziffern die betroffenen Vermögenswerte auf rund 6,34 Mrd. USD, wovon etwa 2,85 Mrd. USD eingefroren oder abgefangen wurden; die Angaben unterliegen Abstimmungen und Marktpreisen. Decrypt berichtete unter Berufung auf denselben Einbruch, Angreifer hätten rund 6,4 Mrd. USD aus den Hot Wallets von Binance abgezogen. Keine der beiden Zahlen ist durch eine unabhängige On-Chain-Auswertung belegt, beide bleiben daher Schätzungen, die auf der eigenen Buchführung der Börse beruhen.
Binance führte den Einbruch auf eine Kampagne mit gefälschten Recruiting-Interviews, kompromittierter Entwicklersoftware und einem internen KI-Tool zurück, die Angreifern Zugriff auf die Signiervorgänge der Wallets verschafften. Binance erklärte, bösartige Ethereum-Autorisierungen hätten Transfers außerhalb der üblichen Auszahlungsinfrastruktur ermöglicht, und das Aussetzen von Auszahlungen habe bereits on-chain erteilte Berechtigungen nicht automatisch aufgehoben. Binance teilte am Mittwoch mit, 98 % der betroffenen Vermögenswerte aus eigenen Mitteln ersetzt und die Proof-of-Reserves-Abdeckung auf 44 Kryptowährungen ausgeweitet zu haben.
Das FBI hat den Diebstahl der nordkoreanischen Gruppe TraderTraitor zugeordnet. Das Blockchain-Analyseunternehmen Elliptic stellte fest, dass die Geldwäsche innerhalb von knapp vier Tagen rund 12.000 Wallets umfasste, und Stablecoin-Emittenten froren etwa 44 % der Beute ein.
Weitere Vorfälle in der Branche
Auf den Diebstahl bei Binance folgten weitere Sicherheitsvorfälle bei zentralisierten Plattformen. Die brasilianische Mercado Bitcoin stoppte nach einem Hack über 40 Mio. USD die Auszahlungen, und die französische Bank Credit Mutuel Arkea bestätigte kürzlich einen Cyberangriff, der zu einem Krypto-Diebstahl über 133 Mio. USD führte. Letzte Woche teilte Coinbase mit, ein Sicherheitsvorfall beim Analysedienstleister Amplitude habe Kontaktdaten einer kleinen Gruppe von Kunden offengelegt, Gelder seien jedoch nicht betroffen gewesen.
Grenzen der Berichterstattung
Die Crime-Versicherung von Coinbase deckt einen Teil der digitalen Vermögenswerte in seinen Speichersystemen gegen Diebstahl ab, einschließlich Cybersicherheitsverletzungen. Verluste aus einem Konto, das durch gestohlene oder kompromittierte Zugangsdaten kompromittiert wurde, sind nicht gedeckt, und das Unternehmen erklärt, Verluste aus einem versicherten Ereignis könnten die Auszahlungen der Versicherer übersteigen.
Krypto-Bestände bei Coinbase genießen für US-Kunden keinen Schutz durch FDIC oder SIPC. Dollarguthaben können auf Verwahrkonten, in kurzfristigen US-Staatsanleihen oder in Geldmarktfonds gehalten werden. Liegen Dollarbeträge als Bargeld bei geeigneten Banken oder Kreditgenossenschaften, kann eine Pass-Through-Einlagenversicherung von bis zu 250.000 USD je Einleger gelten, vorbehaltlich der jeweiligen Bedingungen.
Umfang der Bilanz von Coinbase
Laut den von Decrypt zitierten Zahlen meldete Coinbase zum 30. September Vermögenswerte in Höhe von 377 Mrd. USD auf seiner Plattform und 8,6 Mrd. USD an Barmitteln und Barmitteläquivalenten. Dabei handelt es sich um Kennzahlen auf Plattformebene, die für sich genommen kein Maß für das Verwahrungsrisiko sind. Coinbase bezeichnete künstliche Intelligenz zudem als sich schnell wandelnde Bedrohung und kündigte weitere Investitionen in die Sicherheit an.
Warum es wichtig ist
Für Trader
Angaben zur Verwahrung auf Börsenebene verändern die kurzfristigen Kursfaktoren nicht, doch Auszahlungsstopps oder erhöhte Abflüsse an anderen Handelsplätzen können dennoch die Liquidität bestimmter Token beeinflussen.
Für Investoren
Die Vorfälle schärfen über einen Zeitraum von mehreren Monaten den Fokus auf Verwahrungsarchitektur, Versicherungsgrenzen und Proof-of-Reserves als Unterscheidungsmerkmale zentralisierter Börsen.
Für Entwickler
Dass Binance festgestellt hat, dass On-Chain-Token-Genehmigungen einen Auszahlungsstopp überdauerten, bedeutet, dass Protokolle im Rahmen der Reaktion auf Vorfälle bestehende Berechtigungen prüfen und widerrufen sollten.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
