A Coinbase afirma que mais de 99% das criptomoedas de seus clientes ficam em armazenamento a frio, em carteiras offline que hackers não conseguem acessar pela internet. Essa é a resposta da corretora a um roubo de US$ 6,3 bilhões na concorrente Binance.
Mas a Binance afirma que os ladrões nunca tocaram em suas chaves privadas. Eles enganaram os sistemas que aprovam saques. Segundo pesquisas, a Coinbase detém 84% dos ativos dos ETFs spot de Bitcoin dos EUA.
Como a Coinbase protege os fundos dos usuários
A Coinbase tinha US$ 377 bilhões em ativos em sua plataforma no fim de setembro. A empresa afirma que esse dinheiro pertence aos clientes, não à própria empresa.
“A Coinbase não empresta nem usa esses ativos, a menos que os clientes nos instruam a fazê-lo.”
A empresa também destaca sua listagem no S&P 500 e suas auditorias regulares. Sua divisão de custódia nos EUA responde ao órgão regulador bancário de Nova York.
Então, como ela protege os fundos?
Contabilidades separadas são a primeira salvaguarda.
A Coinbase mantém os US$ 377 bilhões separados dos seus próprios US$ 8,6 bilhões em dinheiro e US$ 2,2 bilhões em criptomoedas, segundo seu relatório trimestral mais recente.
A obrigação legal é a segunda salvaguarda.
Sua divisão de custódia de Nova York é uma custodiante qualificada e fiduciária, obrigada por lei a priorizar os interesses dos clientes. Na Europa, o órgão regulador financeiro de Luxemburgo supervisiona a Coinbase segundo as regras da UE para os Mercados de Criptoativos (MiCA).
A verificação externa é a terceira salvaguarda.
A Coinbase afirma que foi uma das primeiras custodiante de criptomoedas a passar pelas auditorias SOC 1 e SOC 2 Tipo II. Essas auditorias verificam se seus controles de segurança realmente funcionam.
A última linha de defesa são as pessoas.
O diretor de segurança Jeff Lunglhofer já chefiou a segurança da informação no BNY. Sua equipe de criptógrafos e investigadores vem das áreas de finanças, segurança nacional e aplicação da lei.
Como a Binance perdeu US$ 6,3 bilhões sem perder suas chaves
O ataque começou com uma falsa entrevista de emprego, disse a Binance. Os hackers então acessaram os laptops dos funcionários e enviaram solicitações falsas de retirada em 29 de outubro.
A BeInCrypto informou em 1º de novembro que os roubos da Binance, Bybit e Bitget seguiram o mesmo padrão. Os invasores enganaram o sistema de aprovação de cada corretora para que autorizasse as retiradas. Nenhum deles roubou uma chave privada.
O relatório também comparou o histórico de segurança da Coinbase com esse padrão. A Coinbase divide cada chave privada em partes armazenadas em máquinas separadas, um método chamado computação multipartidária (MPC).
A empresa também desenvolve internamente seu software de segurança, enquanto as invasões da Bybit e da Bitget ocorreram por meio de fornecedores externos. Pesquisadores argumentam que um laptop da Coinbase roubado conteria apenas uma parte inútil da chave.
Por que os hackers atacam Binance, Bybit e Bitget — mas ainda não conseguem tocar na Coinbase: 🧵👇959K BTC. US$ 103,31 bilhões. 14 anos. 🔒1. Nada de grande pote de mel — 69,8 milhões de endereços separados. A maioria das corretoras concentra bilhões em algumas poucas “carteiras quentes” online para agilizar as retiradas. @coinbase não faz isso.… pic.twitter.com/aku0RReIbo
— Zeeme ⚡ | Pesquisa On-Chain (@0x_zeeme) 1º de novembro de 2026
Ainda assim, a Coinbase já foi alvo de ataques. Em 2025, criminosos subornaram agentes de suporte no exterior para obter dados de clientes. A corretora estimou o custo em até US$ 400 milhões.
Sua nova publicação alerta que a inteligência artificial (IA) está mudando a forma como os invasores atuam.
Os usuários vêm à Coinbase para manter seu dinheiro seguro. Garantimos que isso continue sendo verdade. A custódia segura é um trabalho diário para nós, não uma conquista pontual. Isso significa cobertura de 1:1, >99% dos fundos em armazenamento frio offline hoje, demonstrações financeiras auditadas, divisão de chaves, nenhum ponto único de falha e…
— Coinbase 🛡️ (@coinbase) 4 de novembro de 2026
Vale a pena manter as criptomoedas offline e aceitar retiradas mais lentas?
Em outras notícias, a imprensa local informou que a Comissão de Serviços Financeiros da Coreia do Sul pediu às corretoras na segunda-feira que mantenham offline mais do que o mínimo legal de 80%. O Herald Business informou que a Upbit já mantinha 99,17%.
Coreia do Sul considera elevar para 99% a exigência de carteiras frias das corretoras de criptomoedas após ataque à Binance. Segundo a News1, a Comissão de Serviços Financeiros da Coreia do Sul está considerando aumentar de 80% para cerca de 99% a exigência mínima de armazenamento em carteiras frias para corretoras de criptomoedas… pic.twitter.com/PBZN8uVQng
— Wu Blockchain (@WuBlockchain) 3 de novembro de 2026
No entanto, é importante notar que as moedas armazenadas offline se movimentam lentamente. Algumas retiradas da Bithumb ficaram bloqueadas por mais de 13 horas em agosto, quando sua carteira online ficou sem fundos, informou o Seoul Shinmun.
As corretoras coreanas alertam que contratar mais funcionários para a segurança aumentará os custos. Plataformas menores talvez não consigam arcar com isso, informou o Newsway, deixando os usuários nas mãos dos maiores players.