Umabot ng mahigit $8 billion ang nautang ng mga hacker mula sa Binance, Bybit, at Bitget sa loob ng 20 buwan. Wala sa mga atake ang naka-steal ng master password, o private key, ng mga exchange. Lahat ng ito, niloko lang ang system mismo ng mga exchange para i-approve ang withdrawal.
Hindi lang mga user ng exchange ang at risk dito. Ang Coinbase, na wala namang nai-report na katulad na laban, ang may hawak ng karamihan sa Bitcoin ng mga US spot Bitcoin ETF. Protektado na rin ng security system nila ang pera ng Wall Street ngayon.
Paano Napaikot ng Mga Hacker ang 3 Exchanges
Nalugi ang Binance ng mga nasa $6.3 billion noong October 29. Ayon kay co-CEO Richard Teng, nagsimula raw ang $6 billion na Binance heist dahil nalagay sa peligro ang laptop ng isang engineer. Wala silang natagpuang ebidensya na nag-leak ang private key.
“Para malinaw: hindi basta-basta ginamit ng attacker ang permission ng isang engineer, at hindi ito single ‘one-click’ lang,” sabi ni Teng.
Halos $1.5 billion naman ang nawala sa Bybit nung February 2025. Naglagay ang hackers ng code sa Safe{Wallet}, isang third-party app na gamit ng Bybit para mag-approve ng transfer. Habang pumipirma ang staff, iba pala ang totoong napupuntahan ng pondo kumpara sa nakikita nila. Ang FBI, North Korea ang tinuro rito.
Samantala, Bitget nalugi ng mga $387.5 million noong September. Nakapasok ang attackers dahil sa butas ng mga third-party security product. Naka-pass tuloy ang mga fake withdrawal order sa normal signing process ng Bitget.
Anong Pinagkaiba ng Coinbase?
Ibang approach ang gamit ng Coinbase gamit ang tinatawag na multi-party computation (MPC) kung saan hinahati nila ang private key at tinatago sa magkakaibang machine. In-explain ito ni Coinbase Institutional co-CEO Greg Tusar noong 2025.
“Ang MPC, sinisigurado na never at the same time na naitatago o nagagamit sa isang device ang buong private key, kahit kailan may signing,” paliwanag ni Tusar.
Sabi rin ng Coinbase, lahat ng security-critical na software nila, sila mismo ang gumagawa. Sa Bitget at Bybit, napasok ang system nila dahil sa mga problema sa third-party app.
Nagsabi naman si researcher Zeeme na dahil dito, maba-block ng MPC ang tatlong klase ng attack na ito—kasi kahit manakaw ang laptop mo, useless din ang na-access na key piece.
Ayon sa Arkham, nasa 959,000 BTC ang laman ng mga Coinbase wallet, na nakakalat sa halos 69.8 million na address. At sa presyong meron ang Bitcoin ngayon, nasa $74.7 billion ang halaga nito.
“Safe ang Coinbase. Tutok kami sa price volatility, binabantayan ang stolen funds sa on-chain, at laging alerto,” sabi ni Rob Witoff, Chief Technology Officer ng Coinbase.
“Binablock na namin ang sends papunta sa mga compromised na Binance wallet at nag-adjust kami sa cold storage system namin bilang extra ingat. Ganiyan lagi,” dagdag ni Jeff Lunglhofer, CSO ng Coinbase.
Walang Exchange na 100% Safe sa Hack
Kahit ganun, hindi rin immune ang Coinbase sa problema. Noong 2025, may krimen kung saan may mga overseas support staff na nabigyan ng pera para mag-leak ng customer data. Estimate ng Coinbase, umabot sa $180 million hanggang $400 million ang naging impact nito, ayon sa The Register, pero never raw na-access ang pondo ng mga user.
Malaki rin na risk ang laki mismo ng exchange. Sabi ni researcher Marc Baumann noong April, 84% ng US spot Bitcoin ETF assets, naka-Coinbase.
Kung susumahin, mga $77 billion ang hawak ng isang custodian lang. Pero hindi naman lahat dito basta Coinbase lang ang gamit. Fidelity, sila mismo ang may custody ng fund nila, at Morgan Stanley, BNY ang backup custodian nila.
Para sa may mga Bitcoin ETF, ang tunay na test dyan—kung effective ba ang security ng Coinbase kung saan nadali yung iba. Kasi lahat ng hacks, tinarget yung approval step, na umano’y mas mahigpit inii-scan ng Coinbase bago mag-approve o mag-sign ng transfer.
