Sabi ng Coinbase, mahigit 99% ng crypto ng mga customer nila naka-cold storage — ibig sabihin, offline yung wallets at hindi ito kayang ma-hack kahit anong gawin sa internet. Sagot nila ito sa nadugasan na $6.3 bilyon na nakaw sa Binance, na kalaban nila sa crypto exchange.
Pero ang sabi ng Binance, hindi man lang nasagi ng mga magnanakaw yung private keys nila. Niloko lang nila yung systems na nag-a-approve ng withdrawal. Ayon sa mga research, nasa 84% ng US spot Bitcoin ETF assets hawak talaga ng Coinbase.
Paano Niya Pinoprotektahan ng Coinbase ang Funds ng Mga User
Umabot sa $377 bilyon ang assets sa platform ng Coinbase pagkatapos ng September. Sabi nila, para talaga ito sa mga customer, hindi sa kumpanya mismo.
“Hindi ginagamit o nirereklamo ng Coinbase ang mga assets na ‘to hangga’t walang instructions mula sa customers.”
Nagmamataas din sila kasi listed sila sa S&P 500 at laging may regular na audit. Yung custody arm nila sa Amerika, nakabantay dito ang banking regulator ng New York.
Kaya paano nga ba nila pinoprotektahan ang funds?
- Una, hiwalay yung mga libro ng account.
Binubukod talaga ng Coinbase yung $377 bilyon ng mga user kumpara sa $8.6 bilyon nilang cash at $2.2 bilyon na crypto na pagmamay-ari ng kumpanya, base sa pinaka-latest nilang quarterly filing.
- Pangalawa, may legal na obligasyon.
Yung custody arm nila sa New York ay qualified custodian at fiduciary, kaya kailangan nauuna lagi ang interest ng clients nila. Sa Europe naman, binabantayan sila ng financial regulator ng Luxembourg at sumunod sila sa EU MiCA rules.
- Pangatlo, pinapa-test sila sa labas.
Sabi ng Coinbase, sila yung isa sa mga unang crypto custodian na nakapasa sa SOC 1 at SOC 2 Type II exams. Yung mga audit na yan, tinitingnan kung effective ba talaga yung security controls nila.
- Pinakahuling depensa, mga tao mismo.
Si Jeff Lunglhofer na security chief nila dati nanggaling sa BNY at nag-handle ng information security. Ang team niya na puro cryptographers at investigators ay galing din sa finance, national security, at law enforcement.
Paano Nawalan ng $6.3 Bilyon ang Binance Nang Di Nawawala ang Keys
Ayon sa Binance, nagsimula yung attack sa pamamagitan ng pekeng job interview. Nakapasok sa laptop ng staff ang mga hacker at nagpadala ng fake withdrawal request noong October 29.
Ine-report ng BeInCrypto noong November 1 na pare-pareho ang pattern ng nakawan sa Binance, Bybit, at Bitget. Niloloko ng mga attacker yung approval system ng bawat exchange para mag-sign ng withdrawal, pero wala ni isa na nanakaw na private key.
Sa report din, pinagkumpara ang security record ng Coinbase dun sa hacking pattern na yon. Sa Coinbase, hinahati nila yung bawat private key at tinatago sa ibang machines — ang tawag dito ay multi-party computation (MPC).
Sila din mismo ang gumagawa ng kanilang security software, habang yung breach sa Bybit at Bitget galing sa third party vendors. Sabi ng mga researcher, kung may manakaw mang Coinbase laptop, isa lang na walang silbi na piraso ng key makukuha.
Sa kabila nito, makatanggap pa rin ng malaking attack ang Coinbase dati. Noong 2025, may mga scammer na nagbayad ng pera sa mga overseas na support agent para kunin ang customer data. Tinatayang umabot sa $400 milyon ang naging gastos ng exchange dahil dito.
Nag-warning din sila ngayon na dahil sa artificial intelligence (AI), mabilis nang mag-evolve ang style ng mga umaatake.
Sulit Ba ang Offline Crypto Kung Matagal ang Withdrawal?
Sa South Korea naman, nire-report ng local media na pinapakiusapan ng Financial Services Commission ang mga crypto exchange na gawing mas mataas pa sa legal na minimum na 80% ang percentage ng crypto na naka-offline. Sabi ng Herald Business, naka-99.17% offline storage na agad ang Upbit.
Kahit ganun, mabagal talaga gumalaw yung mga coins na naka-offline. May mga withdrawal sa Bithumb na inabot ng higit 13 hours bago pumasok noong August, ayon sa Seoul Shinmun, dahil naubos pala yung laman ng online wallet nila.
Babala pa ng mga Korean exchange, tataas ang operational cost nila kung dadagdagan pa ang security staff. Ang mga maliit na exchange, baka ‘di kayanin, kaya karamihan ng users mapupunta talaga sa pinakamalalaking players sa market.
