Coinbase affirme que plus de 99 % des cryptos de ses clients sont conservées dans des cold wallets, des wallets hors ligne inaccessibles aux hackers via internet. Il s’agit de la réponse de l’exchange au vol de 6,3 milliards de dollars subi par son concurrent Binance.
Mais Binance précise que les voleurs n’ont jamais eu accès à ses clés privées. Ils ont trompé les systèmes qui valident les retraits. Selon les recherches, Coinbase détient 84 % des actifs ETF spot Bitcoin américains.
Comment Coinbase sécurise les fonds de ses utilisateurs
Coinbase comptait 377 milliards de dollars d’actifs sur sa plateforme à la fin du mois de septembre. Il affirme que cet argent appartient aux clients, et non à l’entreprise.
« Coinbase ne prête pas ces actifs et ne les utilise pas sans instruction de la part de ses clients. »
La société met aussi en avant sa cotation au S&P 500 ainsi que des audits réguliers. Sa branche de conservation américaine répond au régulateur bancaire de l’État de New York.
Mais alors, comment protège-t-elle les fonds ?
- Des comptes séparés constituent la première protection.
Coinbase suit distinctement les 377 milliards de dollars des clients par rapport à ses propres 8,6 milliards de dollars en espèces et 2,2 milliards de dollars en crypto, selon son dernier rapport trimestriel.
- Le devoir légal en est une deuxième.
Sa filiale de conservation à New York est un dépositaire qualifié et un fiduciaire, légalement tenu de placer les intérêts des clients en priorité. En Europe, le gendarme financier du Luxembourg supervise Coinbase au titre du règlement européen sur les marchés de crypto-actifs (MiCA).
- Des tests externes constituent une troisième protection.
Coinbase affirme avoir été parmi les premiers dépositaires crypto à réussir les examens SOC 1 et SOC 2 Type II. Ces audits vérifient l’efficacité réelle de ses contrôles de sécurité.
- La dernière ligne de défense, ce sont les équipes.
Le responsable de la sécurité, Jeff Lunglhofer, a précédemment dirigé la sécurité informatique de BNY. Son équipe de cryptographes et d’enquêteurs est issue de la finance, de la sécurité nationale et des forces de l’ordre.
Comment Binance a perdu 6,3 milliards sans perdre ses clés
L’attaque a commencé par un faux entretien d’embauche, explique Binance. Des hackers ont ensuite compromis les ordinateurs portables du personnel et envoyé de fausses demandes de retrait le 29 octobre.
BeInCrypto rapportait, le 1er novembre, que les vols survenus chez Binance, Bybit et Bitget suivaient le même schéma. Les assaillants ont trompé le système de validation des exchanges pour faire signer les retraits. Aucun n’a volé de clé privée.
Le rapport a aussi comparé la sécurité de Coinbase à ce modèle d’attaque. Coinbase fragmente chaque clé privée en morceaux stockés sur des machines distinctes, selon une méthode appelée multi-party computation (MPC).
L’entreprise développe également elle-même ses logiciels de sécurité, tandis que les failles ayant touché Bybit et Bitget provenaient de prestataires externes. Selon les chercheurs, le vol d’un ordinateur portable Coinbase ne donnerait accès qu’à un fragment de clé inutilisable.
Malgré tout, Coinbase a déjà été ciblée. En 2025, des criminels ont soudoyé des agents de support à l’étranger afin d’obtenir des données clients. L’exchange a estimé le coût de l’incident jusqu’à 400 millions de dollars.
Dans une nouvelle publication, l’entreprise avertit que l’intelligence artificielle (IA) bouleverse les méthodes d’attaque.
Faut-il privilégier la conservation hors ligne de ses crypto malgré des retraits plus lents ?
Ailleurs, la presse locale a indiqué que la Commission des services financiers sud-coréenne a incité lundi les exchanges à conserver hors ligne bien plus que le minimum légal de 80 %. Le Herald Business a rapporté qu’Upbit détenait déjà 99,17 % hors ligne.
Il est intéressant de noter que les déplacements de pièces hors ligne sont lents. Certains retraits depuis Bithumb sont restés bloqués plus de 13 heures en août, le temps que le hot wallet soit approvisionné, rapportait le Seoul Shinmun.
Les exchanges coréens préviennent que le renforcement de la sécurité impliquera une hausse des coûts. Selon Newsway, les petites plateformes risquent de ne pas pouvoir suivre, poussant ainsi les utilisateurs vers les plus grands acteurs du marché.
