Coinbase affirme que plus de 99 % des cryptomonnaies de ses clients sont conservées dans des portefeuilles hors ligne, auxquels les pirates ne peuvent pas accéder par Internet. C’est la réponse de la plateforme d’échange au vol de 6,3 milliards de dollars dont a été victime sa concurrente Binance.
Mais Binance affirme que les voleurs n’ont jamais touché à ses clés privées. Ils ont trompé les systèmes qui autorisent les retraits. Selon des recherches, Coinbase détient 84 % des actifs des ETF Bitcoin au comptant américains.
Comment Coinbase protège les fonds de ses utilisateurs
Coinbase détenait 377 milliards de dollars d’actifs sur sa plateforme à la fin du mois de septembre. L’entreprise affirme que cet argent appartient à ses clients, et non à elle.
« Coinbase ne prête pas ces actifs et ne les utilise pas, sauf si les clients nous le demandent. »
Elle met également en avant son inclusion au S&P 500 et ses audits réguliers. Sa filiale américaine de conservation de crypto-actifs est supervisée par l’autorité bancaire de New York.
Alors, comment les fonds sont-ils protégés ?
La séparation des comptes est la première mesure de protection.
Selon son dernier rapport trimestriel, Coinbase comptabilise séparément les 377 milliards de dollars et ses propres actifs, soit 8,6 milliards de dollars en espèces et 2,2 milliards de dollars en cryptomonnaies.
L’obligation légale constitue la deuxième mesure.
Sa filiale de conservation de New York est un dépositaire qualifié et un fiduciaire, légalement tenu de faire passer les intérêts de ses clients en premier. En Europe, l’autorité de surveillance financière du Luxembourg supervise Coinbase dans le cadre du règlement européen sur les marchés de crypto-actifs (MiCA).
Les contrôles externes constituent la troisième mesure.
Coinbase affirme avoir été parmi les premiers dépositaires de crypto-actifs à réussir les audits SOC 1 et SOC 2 de type II. Ces audits vérifient que ses contrôles de sécurité fonctionnent réellement.
La dernière ligne de défense, ce sont les équipes.
Le responsable de la sécurité, Jeff Lunglhofer, a auparavant dirigé la sécurité informatique chez BNY. Son équipe de cryptographes et d’enquêteurs est issue des secteurs de la finance, de la sécurité nationale et des forces de l’ordre.
Comment Binance a perdu 6,3 milliards de dollars sans perdre ses clés
L’attaque a commencé par un faux entretien d’embauche, a déclaré Binance. Les pirates ont ensuite accédé aux ordinateurs portables des employés et envoyé de fausses demandes de retrait le 29 octobre.
BeInCrypto a rapporté le 1er novembre que les vols visant Binance, Bybit et Bitget suivaient le même schéma. Les attaquants ont trompé le système d’approbation de chaque plateforme pour lui faire signer des retraits. Aucun n’a volé de clé privée.
Le rapport a également comparé le bilan de sécurité de Coinbase à ce schéma. Coinbase divise chaque clé privée en fragments stockés sur des machines distinctes, une méthode appelée calcul multipartite (MPC).
L’entreprise développe également ses logiciels de sécurité en interne, tandis que les failles de Bybit et Bitget provenaient de prestataires externes. Selon les chercheurs, un ordinateur portable Coinbase volé ne donnerait accès qu’à un fragment de clé inutilisable.
Pourquoi les pirates s’en prennent à Binance, Bybit et Bitget — mais ne peuvent toujours pas toucher à Coinbase : 🧵👇959K BTC. 103,31 milliards de dollars. 14 ans. 🔒1. Pas de gigantesque pot de miel — 69,8 millions d’adresses distinctesLa plupart des plateformes regroupent des milliards dans quelques « portefeuilles chauds » actifs pour permettre des retraits rapides.@coinbase ne fait pas ça.… pic.twitter.com/aku0RReIbo
— Zeeme ⚡ | Recherche on-chain (@0x_zeeme) 1er novembre 2026
Coinbase a néanmoins déjà été victime d’une attaque. En 2025, des criminels ont soudoyé des agents d’assistance à l’étranger pour obtenir des données clients. La plateforme a estimé le coût à 400 millions de dollars maximum.
Sa nouvelle publication avertit que l’intelligence artificielle (IA) transforme les méthodes des attaquants.
Les utilisateurs viennent chez Coinbase pour garder leur argent en sécurité. Nous veillons à ce que cela reste vrai.La conservation sécurisée est un travail quotidien pour nous, pas une réussite ponctuelle.Cela signifie une couverture à 1:1, plus de 99 % des fonds conservés aujourd’hui dans des portefeuilles froids hors ligne, des états financiers audités, des clés fragmentées, aucun point de défaillance unique et…
— Coinbase 🛡️ (@coinbase) 4 novembre 2026
Le stockage des cryptos hors ligne vaut-il la peine si les retraits sont plus lents ?
Par ailleurs, les médias locaux ont rapporté que la Commission des services financiers de Corée du Sud a exhorté lundi les plateformes d’échange à conserver hors ligne une part supérieure au minimum légal de 80 %. Selon le Herald Business, Upbit en conservait déjà 99,17 %.
La Corée du Sud envisage de porter à 99 % l’exigence de stockage à froid des plateformes d’échange de cryptomonnaies après le piratage de BinanceSelon News1, la Commission des services financiers de Corée du Sud envisage de relever le seuil minimal de stockage à froid imposé aux plateformes d’échange de cryptomonnaies, de 80 % à environ 99 %… pic.twitter.com/PBZN8uVQng
— Wu Blockchain (@WuBlockchain) 3 novembre 2026
Il convient toutefois de noter que les fonds conservés hors ligne se déplacent lentement. Certains retraits de Bithumb sont restés bloqués pendant plus de 13 heures en août, lorsque son portefeuille en ligne s’est retrouvé à sec, a rapporté le Seoul Shinmun.
Les plateformes d’échange coréennes préviennent que du personnel de sécurité supplémentaire fera grimper les coûts. Les plateformes plus petites pourraient ne pas en avoir les moyens, a rapporté Newsway, laissant les utilisateurs entre les mains des plus grands acteurs.