Na de historische hack bij Binance probeert Coinbase klanten gerust te stellen. De Amerikaanse beurs zegt dat inmiddels meer dan 99 procent van alle klanttegoeden in cold storage staat. Daarmee wordt het overgrote deel van de crypto offline bewaard, buiten het directe bereik van hackers.
Meer dan 99 procent staat offline
Coinbase benadrukt dat het niet werd geraakt door de Binance-hack en zegt dat klanttegoeden volledig gedekt zijn. De beurs houdt slechts een klein deel van de crypto in zogenoemde hot wallets, zodat klanten snel kunnen opnemen of transacties kunnen uitvoeren.
Het grootste deel blijft in cold wallets. Deze wallets zijn niet continu verbonden met het internet en zijn daardoor veel moeilijker van buitenaf aan te vallen.
Coinbase gebruikt daarnaast verschillende extra beveiligingslagen. Private keys, de sleutels om bij de wallets te komen, worden opgesplitst, zodat één persoon of één gehackte computer niet genoeg is om geld te verplaatsen. Ook gelden limieten voor hoeveel crypto in korte tijd vanuit cold storage kan worden verstuurd.
Wanneer ongebruikelijke activiteit wordt ontdekt, kan Coinbase transacties bovendien direct stoppen. In sommige gevallen worden de sleutels waarmee transacties worden ondertekend volledig offline gehaald totdat duidelijk is wat er aan de hand is.
Binance-hack zet beveiliging opnieuw centraal
De toelichting komt kort na de aanval op Binance, waarbij ongeveer 6,3 miljard dollar aan crypto werd gestolen. Volgens Binance maakten hackers onder meer gebruik van een nep-sollicitatiegesprek en interne systemen om toegang te krijgen.
Juist dat incident laat zien dat niet alleen wallets zelf kwetsbaar zijn. Ook medewerkers, laptops en interne software kunnen een toegangspoort vormen.
Coinbase zegt daarom ook veel aandacht te besteden aan phishing en toegang van medewerkers. Gevoelige handelingen vereisen meerdere goedkeuringen en één gestolen wachtwoord of apparaat zou niet genoeg moeten zijn om fondsen te verplaatsen.
De beurs waarschuwt daarnaast dat kunstmatige intelligentie het beveiligingslandschap snel verandert. AI kan aanvallers helpen om overtuigendere phishingaanvallen te maken en sneller zwakke plekken te vinden. Changpeng Zhao, de oprichter van Binance deed eerder deze week dezelfde waarschuwing.
Coinbase stelt daarom dat het blijft investeren in nieuwe beveiligingstechnieken. De boodschap na de Binance-hack is duidelijk: hoe minder crypto continu online staat, hoe kleiner het bedrag dat bij een succesvolle aanval direct binnen bereik ligt.
Het bericht Coinbase na Binance-hack: 99% van klanttegoeden staat offline verscheen eerst op Newsbit.