Coinbase afirma que más del 99 % de las criptomonedas de sus clientes se guardan en almacenamiento en frío, es decir, monederos sin conexión a los que los hackers no pueden acceder por internet. Es la respuesta de la plataforma de intercambio a un robo de 6.300 millones de dólares en Binance, su competidor.
Pero Binance afirma que los ladrones nunca tocaron sus claves privadas. Engañaron a los sistemas que autorizan los retiros. Según investigaciones, Coinbase posee el 84 % de los activos de los ETF de Bitcoin al contado de EE. UU.
Cómo protege Coinbase los fondos de sus usuarios
Coinbase tenía 377.000 millones de dólares en activos en su plataforma a finales de septiembre. Afirma que ese dinero pertenece a sus clientes, no a la empresa.
«Coinbase no presta ni utiliza esos activos a menos que los clientes nos lo indiquen».
También señala su cotización en el S&P 500 y sus auditorías periódicas. Su división de custodia en Estados Unidos responde ante el regulador bancario de Nueva York.
Entonces, ¿cómo protege los fondos?
Llevar registros separados es la primera medida de protección.
Coinbase mantiene los 377.000 millones de dólares separados de sus propios 8.600 millones en efectivo y 2.200 millones en criptomonedas, según su última presentación trimestral.
La obligación legal es la segunda medida.
Su división de custodia de Nueva York es un custodio cualificado y un fiduciario, obligado por ley a anteponer los intereses de sus clientes. En Europa, el organismo de supervisión financiera de Luxemburgo supervisa a Coinbase conforme a las normas de la UE sobre los mercados de criptoactivos (MiCA).
Las pruebas externas son la tercera medida.
Coinbase afirma que fue uno de los primeros custodios de criptomonedas en superar las auditorías SOC 1 y SOC 2 de tipo II. Estas auditorías verifican si sus controles de seguridad funcionan realmente.
La última línea de defensa son las personas.
El director de seguridad, Jeff Lunglhofer, estuvo anteriormente al frente de la seguridad de la información en BNY. Su equipo de criptógrafos e investigadores procede de los sectores financiero, de seguridad nacional y de las fuerzas del orden.
Cómo Binance perdió 6.300 millones de dólares sin perder sus claves
El ataque comenzó con una falsa entrevista de trabajo, según Binance. Después, los piratas informáticos accedieron a los portátiles del personal y enviaron solicitudes de retiro falsas el 29 de octubre.
BeInCrypto informó el 1 de noviembre que los robos a Binance, Bybit y Bitget siguieron el mismo patrón. Los atacantes engañaron al sistema de aprobación de cada plataforma para que autorizara los retiros. Ninguno robó una clave privada.
El informe también comparó el historial de seguridad de Coinbase con ese patrón. Coinbase divide cada clave privada en fragmentos que guarda en dispositivos separados, un método llamado computación multipartita (MPC).
También desarrolla internamente su software de seguridad, mientras que las brechas de Bybit y Bitget se produjeron a través de proveedores externos. Los investigadores sostienen que un portátil de Coinbase robado solo proporcionaría un fragmento de clave inútil.
Por qué los piratas informáticos atacaron Binance, Bybit y Bitget, pero aún no pueden tocar Coinbase: 🧵👇 959.000 BTC. 103.310 millones de dólares. 14 años. 🔒1. Sin una enorme trampa de miel: 69,8 millones de direcciones separadas. La mayoría de las plataformas agrupan miles de millones en unas pocas «billeteras calientes» activas para agilizar los retiros. @coinbase no lo hace.… pic.twitter.com/aku0RReIbo
— Zeeme ⚡ | Investigación en cadena (@0x_zeeme) 1 de noviembre de 2026
Aun así, Coinbase ya ha sufrido ataques. En 2025, delincuentes sobornaron a agentes de atención al cliente en el extranjero para obtener datos de clientes. La plataforma calculó que el costo podría ascender a 400 millones de dólares.
Su nueva publicación advierte que la inteligencia artificial (IA) está cambiando la forma de operar de los atacantes.
Los usuarios acuden a Coinbase para mantener su dinero seguro. Nos aseguramos de que así siga siendo. La custodia segura es una tarea diaria para nosotros, no un logro puntual. Eso significa respaldo 1:1, más del 99 % de los fondos en almacenamiento en frío fuera de línea, estados financieros auditados, claves divididas, ningún punto único de fallo y…
— Coinbase 🛡️ (@coinbase) 4 de noviembre de 2026
¿Vale la pena guardar las criptomonedas fuera de línea si eso ralentiza los retiros?
Por otra parte, medios locales informaron que el lunes la Comisión de Servicios Financieros de Corea del Sur instó a las plataformas de intercambio a mantener fuera de línea más del mínimo legal del 80 %. The Herald Business informó que Upbit ya mantenía el 99,17 %.
Corea del Sur estudia elevar al 99 % el requisito de billeteras frías para las plataformas de intercambio de criptomonedas tras el hackeo de Binance. Según News1, la Comisión de Servicios Financieros de Corea del Sur estudia elevar de alrededor del 80 % al 99 % el requisito mínimo de almacenamiento en billeteras frías para las plataformas de intercambio de criptomonedas… pic.twitter.com/PBZN8uVQng
— Wu Blockchain (@WuBlockchain) 3 de noviembre de 2026
Sin embargo, cabe destacar que las monedas almacenadas fuera de línea se mueven lentamente. Algunos retiros de Bithumb quedaron bloqueados durante más de 13 horas en agosto, cuando se agotaron los fondos de su billetera en línea, informó Seoul Shinmun.
Las plataformas de intercambio coreanas advierten que contratar más personal de seguridad elevará los costos. Es posible que las plataformas más pequeñas no puedan permitírselo, informó Newsway, lo que dejaría a los usuarios en manos de los actores más grandes.