Coinbase sagt, dass mehr als 99% der Kryptowährungen seiner Kunden in Cold Storage aufbewahrt werden. Das sind Offline-Wallets, die für Hacker im Internet nicht erreichbar sind. Damit reagiert die Börse auf einen Diebstahl von Kryptowährungen im Wert von 6,3 Mrd. USD bei der Konkurrenz Binance.
Allerdings erklärt Binance, dass die Diebe nie Zugriff auf die privaten Schlüssel hatten. Sie konnten die Systeme täuschen, die Auszahlungen genehmigen. Nach aktuellen Untersuchungen verwaltet Coinbase 84% der US-Spot-Bitcoin-ETF-Vermögenswerte.
So schützt Coinbase das Geld der Nutzer
Coinbase verwaltete Ende September Vermögenswerte im Wert von 377 Mrd. USD auf seiner Plattform. Laut eigener Angabe gehören diese Gelder den Kunden, nicht dem Unternehmen.
„Coinbase verleiht diese Vermögenswerte nicht und nutzt sie nur, wenn uns die Kunden dazu anweisen.”
Coinbase verweist zudem auf seine Börsennotierung im S&P 500 und auf regelmäßige Prüfungen. Die US-Custody-Sparte unterliegt der Bankenaufsicht von New York.
Wie schützt Coinbase das Geld?
- Getrennte Bücher sind der erste Schutz.
Coinbase führt die 377 Mrd. USD getrennt von seinen eigenen 8,6 Mrd. USD in bar und 2,2 Mrd. USD in Kryptowährungen, wie im letzten Quartalsbericht angegeben.
- Der zweite Schutz ist die gesetzliche Pflicht.
Die New Yorker Custody-Sparte ist ein qualifizierter Verwahrer und Treuhänder und muss gesetzlich die Interessen der Kundschaft an erste Stelle setzen. In Europa wird Coinbase von der luxemburgischen Finanzaufsicht nach den EU-Regeln für Märkte mit Kryptowerten (MiCA) überwacht.
- Externes Testen ist der dritte Schutz.
Coinbase war nach eigenen Angaben eines der ersten Kryptowährungs-Verwahrunternehmen, das die SOC 1- und SOC 2-Typ II-Prüfungen bestanden hat. Diese Prüfungen kontrollieren, ob die Sicherheitsvorkehrungen tatsächlich funktionieren.
- Die letzte Verteidigungslinie sind die Menschen.
Sicherheitschef Jeff Lunglhofer war vorher im Bereich Informationssicherheit bei BNY tätig. Sein Team aus Kryptografen und Ermittlern stammt aus der Finanzbranche, aus dem Bereich nationale Sicherheit sowie aus der Strafverfolgung.
Wie Binance 6,3 Mrd. USD verlor, ohne den Zugriff auf seine Schlüssel zu verlieren
Der Angriff begann laut Binance mit einem fingierten Bewerbungsgespräch. Hacker konnten danach auf Mitarbeiter-Laptops zugreifen und am 29. Oktober gefälschte Auszahlungsanfragen senden.
BeInCrypto berichtete am 1. November, dass die Diebstähle bei Binance, Bybit und Bitget einem ähnlichen Muster folgten. Die Angreifer täuschten die Genehmigungssysteme der Börsen und veranlassten so Auszahlungen. Es wurde nirgendwo ein privater Schlüssel gestohlen.
Im Bericht wurde zudem die Sicherheitsbilanz von Coinbase mit diesem Muster verglichen. Bei Coinbase wird jeder private Schlüssel in Teile zerlegt und auf verschiedenen Rechnern gespeichert. Diese Methode heißt Multi-Party Computation (MPC).
Coinbase entwickelt die eigene Sicherheitssoftware zudem selbst, während die Einbrüche bei Bybit und Bitget über externe Dienstleister stattfanden. Forscher betonen, dass ein gestohlener Coinbase-Laptop nur ein nutzloses Schlüsselfragment liefern würde.
Dennoch wurde auch Coinbase bereits angegriffen. Im Jahr 2025 bestachen Kriminelle ausländische Support-Mitarbeiter, um an Kundendaten zu gelangen. Die Börse schätzte den Schaden auf bis zu 400 Mio. USD.
In einer neuen Mitteilung warnt Coinbase zudem, dass Künstliche Intelligenz (KI) das Vorgehen von Angreifern verändert.
Ist das Offline-Sperren von Kryptowährungen trotz langsamer Abhebungen sinnvoll?
Andernorts berichteten lokale Medien, dass die südkoreanische Finanzaufsicht am Montag die Börsen dazu aufforderte, mehr als das gesetzliche Minimum von 80% offline aufzubewahren. Wie das Herald Business meldete, hält Upbit bereits 99,17% offline.
Allerdings werden offline gelagerte Coins langsamer bewegt. Wie die Seoul Shinmun berichtete, waren einige Bithumb-Auszahlungen im August mehr als 13 Stunden verzögert, weil das Online-Wallet leer war.
Koreanische Börsen weisen außerdem darauf hin, dass mehr Sicherheitsmitarbeiter die Kosten steigen lassen. Laut Newsway können es sich kleinere Plattformen daher möglicherweise nicht leisten, was die Nutzer zu den größten Marktteilnehmern führt.
