Ist Coinbase nach dem $6 Milliarden Binance-Hack sicher?
In den letzten 20 Monaten wurden über $8 Milliarden von Binance, Bybit und Bitget durch Hackerangriffe gestohlen. Bei keinem dieser Angriffe wurden die Hauptpasswörter, bekannt als private Schlüssel, entwendet. Stattdessen wurden die Systeme der Börsen dazu gebracht, Abhebungen zu genehmigen.
Das Risiko betrifft nicht nur die Nutzer der Börsen. Coinbase, das bisher keinen vergleichbaren Diebstahl gemeldet hat, verwahrt die Bitcoin-Bestände der meisten US-Spot-Bitcoin-ETFs. Damit schützt es auch das Geld von Wall Street.
Wie Hacker drei Börsen überwanden
Binance verlor am 29. Oktober etwa $6,3 Milliarden. Co-CEO Richard Teng erklärte, dass der $6 Milliarden schwere Angriff auf Binance mit einem kompromittierten Laptop eines Ingenieurs begann. Es wurden keine Hinweise auf ein Leck der Schlüssel gefunden.
“To be clear: the attacker did not simply use one engineer’s permissions, and this was not a single ‘one-click’ action,” Teng stated.
Bybit verlor im Februar 2025 fast $1,5 Milliarden. Hacker schleusten Code in Safe{Wallet} ein, eine externe App, die Bybit zur Genehmigung von Transfers nutzte. Mitarbeiter sahen ein Ziel, während sie ein anderes unterschrieben. Das FBI machte Nordkorea verantwortlich.
Bitget verlor im September etwa $387,5 Millionen. Angreifer nutzten Schwachstellen in externen Sicherheitsprodukten aus. Gefälschte Abhebungsaufträge durchliefen dann den normalen Signaturprozess von Bitget.
Was Coinbase anders macht
Coinbase setzt auf Multi-Party Computation (MPC), das jeden Schlüssel in Teile aufteilt, die auf verschiedenen Maschinen gespeichert werden. Greg Tusar, Co-CEO von Coinbase Institutional, beschrieb dies im Jahr 2025.
“MPC ensures that full private keys are never stored at rest, nor in any single machine during signing and when in use,” Tusar explained.
Coinbase gibt zudem an, alle sicherheitskritischen Softwarekomponenten intern zu entwickeln. Sowohl bei Bitget als auch bei Bybit erfolgten die Sicherheitsverletzungen über Drittanbieter.
Forscher Zeeme argumentiert, dass dies alle drei Angriffswege blockiert, da ein gestohlener Laptop nur ein nutzloses Schlüsselstück liefert.
Arkham-Daten zeigen, dass Coinbase-Wallets etwa 959.000 BTC über 69,8 Millionen Adressen halten. Dieser Bestand ist bei aktuellem Bitcoin-Preis $74,7 Milliarden wert.
“Coinbase is safe. We’re monitoring price volatility, tracking stolen funds on-chain, and remaining vigilant as ever,” Rob Witoff, Coinbase Chief Technology Officer.
“We are blocking sends to compromised Binance wallets and have made some adjustments to our cold storage systems solely out of an abundance of caution. Again,” said Jeff Lunglhofer, CSO at Coinbase.
Keine Plattform ist vor Sicherheitsvorfällen gefeit
Trotzdem ist auch Coinbase nicht frei von Sicherheitsvorfällen. Im Jahr 2025 bestachen Kriminelle ausländische Support-Mitarbeiter, um Kundendaten zu leaken. Coinbase bezifferte die Kosten auf $180 Millionen bis $400 Millionen, betonte jedoch, dass die Gelder nie zugänglich waren.
Auch die Größe von Coinbase birgt Risiken. Forscher Marc Baumann schätzte im April, dass Coinbase 84% der US-Spot-Bitcoin-ETF-Vermögenswerte hält.
Nach Baumanns Berechnungen verwaltet Coinbase etwa $77 Milliarden als einzelner Verwahrer. Nicht jeder Emittent verlässt sich ausschließlich auf Coinbase. Fidelity verwahrt die Bitcoin seines eigenen Fonds selbst, und Morgan Stanley nennt BNY als zweiten Verwahrer.
Für ETF-Inhaber ist entscheidend, ob die Sicherheitsvorkehrungen von Coinbase dort standhalten, wo die seiner Konkurrenten versagten. Alle drei Diebstähle trafen den Genehmigungsschritt, den Coinbase auf Manipulationen überprüft, bevor eine Übertragung signiert wird.
