Coinbase wirbt mit 99 % Cold Storage – Binance-Hack rückt Sicherheit von Krypto-Börsen in den Fokus

Coinbase gibt an, mehr als 99 % der Kundenguthaben in Cold Storage zu verwahren. Die Börse machte diese Angabe nach dem Hack vom 29. Oktober, bei dem Binance 6,3 Milliarden US-Dollar verlor.

Die Offline-Verwahrung wirft jedoch eine weitere Frage auf: Was hält Angreifer davon ab, betrügerische Überweisungen genehmigen zu lassen?

Was Coinbase angeblich tut

In einem Blogbeitrag erklärte Coinbase, dass seine Systeme und Vermögenswerte nicht beeinträchtigt wurden. Ein kleiner Teil der Vermögenswerte wird für Auszahlungen in Online-Hot-Wallets aufbewahrt. Der Rest bleibt offline. Das eigene Custody-Vault sei zu 100 % kalt und on-chain segregiert.

Um die Bewegung dieser Guthaben zu kontrollieren, teile Coinbase private Schlüssel in separate Fragmente auf. Zudem werde begrenzt, wie schnell Cold Wallets Hot Wallets auffüllen können. Verdächtige Aktivitäten können eine Pause auslösen, während Kill-Switches die Signierschlüssel offline nehmen können, bis das Problem behoben ist.

Über diese Sicherheitsmaßnahmen hinaus gibt Coinbase an, Kundenguthaben im Verhältnis 1:1 zu halten. Es wird zudem versichert, dass diese Guthaben ohne Anweisung des Kunden nie verliehen werden. Diese Schutzmaßnahmen und Zusicherungen wurden für diesen Artikel jedoch nicht unabhängig überprüft.

Schlüssel speichern versus Überweisungen genehmigen

Der Hack bei Binance zeigt, warum der Schutz privater Schlüssel nur ein Teil der Verteidigung ist. Wie Cryptopolitan berichtete, kompromittierten Angreifer Ingenieure über einen manipulierten Download und ein gefälschtes Vorstellungsgespräch. Anschließend nutzten sie gestohlene Zugangsdaten und ein internes KI-Tool, um Zugriff auf die Wallet-Systeme von Binance zu erlangen.

Die Angreifer transferierten 233,46 Millionen XRP aus fünf Hot-Wallets in nur vier Minuten. Laut Reuters gelang es Binance, etwa 2,85 Milliarden US-Dollar einzufrieren oder abzufangen. Dies stoppte den Angriff jedoch nicht. Unautorisierte Transfers dauerten fast vier Stunden an.

Der Sicherheitsvorfall unterstreicht zudem eine Schwachstelle, die Matt Hougan, Chief Investment Officer bei Bitwise, in einem Memo beschrieb:

„Sie sind per Design der am wenigsten geschützte Teil des Systems.“

— Matt Hougan, Chief Investment Officer bei Bitwise

Der Großteil der zu Binance gehörenden Vermögenswerte wurde in Cold Storage gelassen. Die Angreifer versuchten, Zugriff auf die weniger gesicherten Mittel zu erlangen. Für NCC Group gibt es eine größere Lehre als nur den Cold Storage: Sicherheitsmaßnahmen müssen sicherstellen, dass ein einzelner kompromittierter Mitarbeiter eines Unternehmens keine Übertragungen veranlassen kann.

Cold Storage ist nicht dasselbe wie Cold Custody

Wenn jemand seine privaten Schlüssel offline aufbewahrt, wird es für andere schwierig, sie zu stehlen. Dieser Schutz ist jedoch nutzlos, wenn ein Angreifer Personen oder Systeme manipulieren kann, die die Auszahlung von Geldern genehmigen können. Deshalb unterscheidet die AMINA Bank zwischen Cold Storage und Cold Custody.

Cold Storage verhindert, dass private Keys online sind. Cold Custody geht noch einen Schritt weiter: Es fügt zusätzliche Sicherheitsebenen hinzu, wie etwa unabhängige Genehmigungsprozesse, Aufteilung der Autoritäten, Anwendung physischer Sicherheitsmaßnahmen, Festlegung von Wiederherstellungsrichtlinien sowie allgemeine Aufsichtsrichtlinien. Auf diese Weise kann kein kompromittierter Mitarbeiter oder kein System unbefugte Überweisungen durchführen.

Warum Institutionen bereits umgestiegen sind

Große Investoren forderten bereits vor dem Binance-Angriff stärkere Custody-Schutzmaßnahmen.

Eine Umfrage des Coinbase–EY-Parthenon vom Januar unter 351 institutionellen Anlegern ergab, dass 66 % Sicherheit und Key-Signing bei der Auswahl von Verwahrern priorisierten. Das war ein Anstieg gegenüber lediglich 8 % im Jahr 2025.

Auch die regulatorische Compliance gewann an Bedeutung und stieg von 25 % auf 66 %. Dennoch blieben die Investoren optimistisch bezüglich Kryptowährungen, wobei 73 % planten, ihre Bestände zu erhöhen.

Die Boston Consulting Group sieht die Verwahrung (Custody) als einen wichtigen Bestandteil der Finanzinfrastruktur. Für Banken reicht die sichere Lagerung von Vermögenswerten nicht mehr aus. Sie benötigen zudem zuverlässige Genehmigungsverfahren, stärkere Aufsichtsmöglichkeiten und die Fähigkeit, mit mehreren Anbietern zusammenzuarbeiten.

Was nicht gezeigt wurde

Dennoch erzählt die Angabe von Coinbase, dass 99 % in Cold Storage gehalten werden, nicht die gesamte Sicherheitsgeschichte. Sie zeigt lediglich, wo die Börse angibt, Kundengelder zu verwahren, kann aber nicht garantieren, dass jede Überweisung sicher ist.

Es gibt auch keine universelle Regel, die Börsen verpflichtet, einen festen Prozentsatz der Vermögenswerte offline zu halten. Stattdessen betont IOSCO den Schutz von Kundenguthaben, deren Trennung und die unabhängige Prüfung der Aufzeichnungen.

Der Binance-Hack hat noch keine nachhaltige Veränderung im Kundenverhalten gezeigt. Auch seine Auswirkungen auf den Markt scheinen bisher begrenzt zu sein. Laut Bitwise fiel Bitcoin am 30. Oktober um etwa 4 %, nahe am Rückgang des Nasdaq-100 um 3 %. Gleichzeitig erwartet Grand View Research, dass der Krypto-Wallet-Markt von 15,5 Milliarden US-Dollar im Jahr 2025 bis 2033 auf 100,8 Milliarden US-Dollar wachsen wird. Diese Prognose umfasst jedoch sowohl Hot Wallets als auch Cold Wallets. Das bedeutet nicht zwangsläufig, dass Investoren zur Cold Custody wechseln.