Coinbase mengatakan bahwa lebih dari 99% kripto milik pelanggannya disimpan di cold storage, yaitu dompet luring yang tidak dapat dijangkau peretas melalui internet. Inilah jawaban bursa tersebut atas pencurian senilai $6,3 miliar di Binance, pesaingnya.
Namun, Binance mengatakan para pencurinya tidak pernah menyentuh kunci privatnya. Mereka mengelabui sistem yang menyetujui penarikan. Berdasarkan riset, Coinbase menguasai 84% aset ETF Bitcoin spot di AS.
Cara Coinbase Mengamankan Dana Pengguna
Coinbase memiliki aset senilai $377 miliar di platformnya pada akhir September. Perusahaan itu mengatakan bahwa uang tersebut milik pelanggan, bukan perusahaan.
“Coinbase tidak meminjamkan atau menggunakan aset tersebut kecuali pelanggan menginstruksikan kami untuk melakukannya.”
Perusahaan itu juga menunjuk pada pencatatannya di S&P 500 dan audit rutin. Unit kustodian AS-nya berada di bawah pengawasan regulator perbankan New York.
Jadi, bagaimana Coinbase melindungi dana tersebut?
Pembukuan terpisah adalah perlindungan pertama.
Menurut laporan triwulanan terbarunya, Coinbase mencatat $377 miliar itu secara terpisah dari kasnya sendiri sebesar $8,6 miliar dan aset kripto senilai $2,2 miliar.
Kewajiban hukum adalah perlindungan kedua.
Unit kustodian New York-nya adalah kustodian berkualifikasi sekaligus fidusia, yang terikat hukum untuk mengutamakan kepentingan klien. Di Eropa, pengawas keuangan Luksemburg mengawasi Coinbase berdasarkan aturan Pasar Aset Kripto Uni Eropa (MiCA).
Pengujian eksternal adalah perlindungan ketiga.
Coinbase mengatakan bahwa mereka termasuk kustodian kripto pertama yang lulus pemeriksaan SOC 1 dan SOC 2 Tipe II. Audit tersebut memeriksa apakah kontrol keamanannya benar-benar berfungsi.
Benteng pertahanan terakhir adalah orang-orangnya.
Kepala keamanan Jeff Lunglhofer sebelumnya memimpin keamanan informasi di BNY. Tim kriptografer dan penyelidiknya berasal dari sektor keuangan, keamanan nasional, dan penegakan hukum.
Bagaimana Binance Kehilangan $6,3 Miliar Tanpa Kehilangan Kuncinya
Binance mengatakan serangan itu dimulai dengan wawancara kerja palsu. Peretas kemudian mengakses laptop para staf dan mengirim permintaan penarikan palsu pada 29 Oktober.
BeInCrypto melaporkan pada 1 November bahwa pencurian di Binance, Bybit, dan Bitget mengikuti pola yang sama. Para penyerang mengelabui sistem persetujuan masing-masing bursa agar menandatangani penarikan. Tidak ada yang mencuri kunci privat.
Laporan itu juga membandingkan rekam jejak keamanan Coinbase dengan pola tersebut. Coinbase membagi setiap kunci privat menjadi beberapa bagian yang disimpan di mesin terpisah, metode yang disebut komputasi multipihak (MPC).
Coinbase juga mengembangkan perangkat lunak keamanannya sendiri, sementara pembobolan Bybit dan Bitget terjadi melalui vendor eksternal. Para peneliti berpendapat bahwa laptop Coinbase yang dicuri hanya akan menghasilkan satu bagian kunci yang tidak berguna.
Mengapa Peretas Menyerang Binance, Bybit & Bitget — tetapi Tetap Tak Bisa Menyentuh Coinbase: 🧵👇959K BTC. $103,31 Miliar. 14 Tahun. 🔒1. Tanpa Honeypot Raksasa — 69,8 Juta Alamat TerpisahKebanyakan bursa mengumpulkan miliaran di beberapa “dompet panas” aktif agar penarikan bisa dilakukan dengan cepat.@coinbase tidak melakukan itu.… pic.twitter.com/aku0RReIbo
— Zeeme ⚡ | Riset On-Chain (@0x_zeeme) 1 November 2026
Meski demikian, Coinbase pernah menjadi sasaran. Pada 2025, pelaku kriminal menyuap agen dukungan di luar negeri untuk mendapatkan data pelanggan. Bursa itu memperkirakan biayanya mencapai $400 juta.
Unggahan barunya memperingatkan bahwa kecerdasan buatan (AI) mengubah cara para penyerang beroperasi.
Pengguna datang ke Coinbase untuk menjaga uang mereka tetap aman. Kami memastikan hal itu terus terjaga. Kustodian yang aman adalah pekerjaan sehari-hari bagi kami, bukan pencapaian sekali jadi. Artinya, cadangan 1:1, >99% dana saat ini disimpan dalam penyimpanan dingin offline, laporan keuangan yang diaudit, pembagian kunci, tanpa satu pun titik kegagalan, dan…
— Coinbase 🛡️ (@coinbase) 4 November 2026
Apakah Menyimpan Kripto Secara Offline Sebanding dengan Penarikan yang Lebih Lambat?
Di tempat lain, media lokal melaporkan bahwa Komisi Jasa Keuangan Korea Selatan pada Senin mendesak bursa untuk menyimpan lebih dari batas minimum 80% yang diwajibkan hukum secara offline. Herald Business melaporkan bahwa Upbit sudah menyimpan 99,17%.
Korea Selatan Mempertimbangkan untuk Menaikkan Persyaratan Dompet Dingin Bursa Kripto Menjadi 99% Setelah Peretasan BinanceMenurut News1, Komisi Jasa Keuangan Korea Selatan sedang mempertimbangkan untuk menaikkan persyaratan minimum penyimpanan dompet dingin bagi bursa kripto dari 80% menjadi sekitar 99%… pic.twitter.com/PBZN8uVQng
— Wu Blockchain (@WuBlockchain) 3 November 2026
Namun, koin yang disimpan secara offline bergerak lambat. Beberapa penarikan dari Bithumb tertahan selama lebih dari 13 jam pada bulan Agustus ketika dompet online-nya kehabisan dana, lapor Seoul Shinmun.
Bursa Korea memperingatkan bahwa staf keamanan tambahan akan meningkatkan biaya. Platform yang lebih kecil mungkin tidak mampu menanggungnya, lapor Newsway, sehingga pengguna akan beralih ke pemain terbesar.