Coinbase zegt klantenvermogen onaangetast na Binance-hack van 6,34 miljard dollar
Coinbase heeft woensdag laten weten dat zijn systemen en klantfondsen niet getroffen zijn door de diefstal uit de hot wallets van Binance, en dat meer dan 99% van de klantactiva in cold storage wordt bewaard. De verklaring volgt op de Binance-inbreuk van 29 oktober, die volgens bronnen ongeveer 6,34 miljard dollar bedraagt, en komt op het moment dat de FBI de diefstal koppelt aan de Noord-Koreaanse groep TraderTraitor.
Geschreven door de AI-redactie van CoinArticle · op basis van 3 geciteerde bronnen. Hoe we werken
Verklaring van Coinbase over klantbewaring
Coinbase zegt dat zijn systemen en klantfondsen niet zijn getroffen door de diefstal bij Binance op 29 oktober, en dat meer dan 99% van de klantactiva in cold storage wordt bewaard. In een blogpost van woensdag schreef de beurs dat zij fondsen alleen naar internetverbonden hot wallets verplaatst wanneer klanten die nodig hebben.
Coinbase stelt dat klanten eigenaar blijven van hun digitale activa, dat het bedrijf die activa in een verhouding van 1:1 aanhoudt, en dat het ze niet uitleent tenzij klanten dat expliciet opdragen. De uitleg geldt voor gehoste Coinbase.com-accounts; gebruikers van de zelfbewaarwallet beheren hun eigen private sleutels.
Beschreven beveiligingsmaatregelen
Coinbase beschrijft private sleutels voor zijn cold wallets die in stukken zijn verdeeld en nooit volledig worden samengevoegd, ook niet bij het ondertekenen van transacties. Het bedrijf zegt dat geen enkele medewerker standaard toegang heeft tot zijn ondertekendienst voor hot wallets. Strikte limieten beperken hoe snel fondsen van cold naar hot wallets kunnen worden verplaatst, en ongebruikelijke pieken in opnames worden ter beoordeling door medewerkers tegengehouden. Coinbase kan ook noodschakelaars activeren die signeersleutels volledig offline halen.
Het bedrijf zegt ervan uit te gaan dat medewerkers het doelwit van phishing zullen worden, daarom mag een gestolen wachtwoord, sessie of apparaat op zichzelf niet bruikbaar zijn, en vereisen gevoelige handelingen meerdere goedkeuringen. Beveiligingsmaatregelen op accountniveau die op de beveiligingspagina van Coinbase worden vermeld, omvatten tweefactorauthenticatie met ondersteuning voor beveiligingssleutels en opnames met meerdere goedkeuringen via Coinbase Vault. De nadruk op interne risico's volgt op een melding van mei 2025 dat criminelen overzeese klantenservicemedewerkers hadden omgekocht om persoonsgegevens te stelen van minder dan 1% van de maandelijkse transactiegebruikers, een losgeldeis van 20 miljoen dollar die Coinbase weigerde te betalen.
Wat het Binance-incident inhield
De bevindingen van Binance over het incident van 3 november becijferen de getroffen activa op ongeveer 6,34 miljard dollar, waarvan circa 2,85 miljard dollar bevroren of onderschept is, onder voorbehoud van verificatie en marktprijzen. Decrypt meldde op basis van dezelfde inbreuk dat aanvallers ongeveer 6,4 miljard dollar uit de hot wallets van Binance hebben leeggehaald. Geen van beide cijfers heeft een onafhankelijke on-chain telling, dus beide blijven schattingen die afhankelijk zijn van de eigen boekhouding van de beurs.
Binance schrijft de inbreuk toe aan een campagne met valse sollicitatiegesprekken, gecompromitteerde ontwikkelaarssoftware en een interne AI-tool, waardoor aanvallers toegang kregen tot de activiteiten voor het ondertekenen van wallets. Binance zegt dat kwaadaardige Ethereum-autorisaties overdrachten buiten de normale opnameinfrastructuur mogelijk maakten, en dat het opschorten van opnames niet automatisch de op de keten reeds verleende machtigingen introk. Binance zei woensdag dat het 98% van de getroffen activa uit eigen middelen had aangevuld en de proof-of-reserves-dekking had uitgebreid naar 44 cryptocurrencies.
De FBI heeft de diefstal toegeschreven aan de Noord-Koreaanse groep TraderTraitor. Het blockchain-analysebedrijf Elliptic constateerde dat de witwaspoging zich in minder dan vier dagen over ongeveer 12.000 wallets uitstrekte, en uitgevers van stablecoins bevroren ongeveer 44% van de buit.
Overige incidenten in de sector
Na de diefstal bij Binance zijn er meer beveiligingsproblemen geweest bij gecentraliseerde platforms. De Braziliaanse Mercado Bitcoin stopte de opnames na een hack van 40 miljoen dollar, en de Franse bank Crédit Mutuel Arkéa bevestigde onlangs een cyberaanval die leidde tot een cryptodiefstal van 133 miljoen dollar. Vorige week zei Coinbase dat een beveiligingsincident bij analysedienstverlener Amplitude contactgegevens van een klein deel van de klanten had blootgelegd, hoewel de fondsen niet waren getroffen.
Beperkingen van de dekking
De criminaliteitsverzekering van Coinbase dekt een deel van de digitale activa in de opslagsystemen tegen diefstal, inclusief inbraken via cyberaanvallen. Verliezen door een account dat is gecompromitteerd via gestolen of gelekte inloggegevens worden niet gedekt, en het bedrijf stelt dat verliezen door een gedekte gebeurtenis hoger kunnen zijn dan wat verzekeraars uitkeren.
Cryptobezit bij Coinbase valt voor Amerikaanse klanten niet onder FDIC- of SIPC-bescherming. Dollarsaldi kunnen worden aangehouden in bewaarrekeningen, kortlopende Amerikaanse schatkistpapieren of geldmarktfondsen. Waar dollars als contant geld bij in aanmerking komende banken of kredietunies staan, kan pass-through-depositoverzekering gelden tot 250.000 dollar per deposant, onder de daarvoor geldende voorwaarden.
Omvang van de balans van Coinbase
Volgens de cijfers die Decrypt aanhaalt, meldde Coinbase per 30 september 377 miljard dollar aan activa op zijn platform en 8,6 miljard dollar aan kas en kasequivalenten. Dit zijn cijfers op platformniveau en meten op zichzelf niet de blootstelling op het gebied van bewaring. Coinbase kenmerkte kunstmatige intelligentie ook als een snel veranderende dreiging en kondigde verdere investeringen in beveiliging aan.
Waarom het ertoe doet
Voor traders
Openbaarmakingen over bewaring op beursniveau veranderen de koersdrijvers op korte termijn niet, maar opschorting van opnames of hogere uitstroom bij andere platforms kan de liquiditeit van specifieke tokens wel beïnvloeden.
Voor beleggers
De incidenten scherpen op een horizon van meerdere maanden de aandacht aan voor bewaararchitectuur, verzekeringslimieten en proof-of-reserves als onderscheidende factoren tussen gecentraliseerde beurzen.
Voor bouwers
De vaststelling van Binance dat on-chain tokenautorisaties overleefden bij een opnamestop betekent dat protocollen als onderdeel van de incidentrespons bestaande machtigingen moeten controleren en intrekken.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
