Coinbase: 99 % de activos de clientes en frío tras hackeo a Binance de 6.3B

Coinbase detalla sus medidas de seguridad para el almacenamiento en frío tras el hackeo a Binance

Coinbase declaró el 4 de noviembre de 2026 que más del 99 % de los activos de sus clientes se mantienen en almacenamiento en frío fuera de línea, y describió sus medidas de seguridad. La plataforma de intercambio de criptomonedas con sede en EE. UU. publicó su comunicado en X, haciendo hincapié en la importancia de mantener la confianza de los clientes tras la brecha de seguridad de varios miles de millones de dólares sufrida por Binance, una de las mayores plataformas de intercambio de criptomonedas del mundo.

«Los usuarios acuden a Coinbase para mantener su dinero a salvo. Nos aseguramos de que así sea», escribió la plataforma estadounidense. La empresa continuó:

«La custodia segura es para nosotros una labor diaria, no un logro puntual».

En una entrada de blog adjunta titulada «Cómo protege Coinbase los activos de los clientes», la plataforma explicó que sus carteras «calientes» conectadas a Internet mantienen la liquidez suficiente para retiradas y transferencias, mientras que los saldos excedentes se transfieren de forma rutinaria a una custodia fuera de línea.

Su producto de custodia institucional funciona íntegramente mediante almacenamiento en frío, con los activos segregados en la cadena de bloques. Coinbase sostiene que los depósitos de los clientes están respaldados en una proporción de 1:1, siguen siendo propiedad de los clientes y nunca se prestan ni se utilizan sin autorización. La empresa afirmó que su infraestructura y los fondos de los clientes no se vieron afectados por el incidente de Binance.

¿Cómo garantiza Coinbase la seguridad de los fondos de los clientes?

La seguridad de la custodia de Coinbase se basa en claves criptográficas distribuidas, restricciones de transacciones y controles de emergencia destinados a impedir movimientos no autorizados de activos. En las operaciones de carteras frías de la plataforma de intercambio centralizado (CEX), las claves privadas se dividen en componentes separados y nunca se reconstruyen en su totalidad, ni siquiera durante la firma de transacciones. Según Coinbase, la infraestructura de monederos calientes requiere que varios empleados autoricen los cambios en producción, lo que impide que una sola persona modifique de forma independiente los servicios críticos de firma. La plataforma de intercambio también emplea la detección automatizada de anomalías y límites de transferencia que pueden interrumpir las retiradas sospechosas mientras el personal de seguridad investiga. Otra medida de seguridad consiste en interruptores de emergencia capaces de desactivar por completo las operaciones de firma. Coinbase explica que los sistemas comprometidos no pueden reanudar el procesamiento de transacciones hasta que los investigadores determinen que las operaciones son seguras. Los permisos de los empleados están restringidos mediante privilegios de acceso temporales, autenticación resistente al phishing y requisitos de aprobación adicionales para actividades sensibles. Estas medidas tienen por objeto limitar el daño causado por el robo de credenciales, dispositivos comprometidos o empleados malintencionados.

Sin embargo, la afirmación de Coinbase de que más del 99 % de los activos de los clientes se almacenan fuera de línea es una declaración propia de la empresa, y la distribución exacta no ha sido verificada de forma independiente por terceros.

¿Qué puso de manifiesto el ataque a Binance por valor de 6.34 mil millones de dólares?

El ataque a Binance del 29 de octubre consistió en una sofisticada campaña de ingeniería social que comprometió los dispositivos de los empleados y acabó llegando a la infraestructura interna de firma de carteras de Binance. Según Binance, los atacantes sustrajeron aproximadamente 6.34 mil millones de dólares en criptomonedas a través de múltiples redes blockchain, lo que lo convierte en el mayor robo en una plataforma de intercambio de criptomonedas registrado hasta la fecha.

Binance suspendió temporalmente las retiradas de fondos mientras coordinaba con los emisores de stablecoins y otros participantes del sector para congelar o interceptar los activos robados. Posteriormente, la plataforma se comprometió a cubrir los saldos de los clientes afectados mediante reservas corporativas y su Fondo de Activos Seguros para Usuarios (SAFU).

Para ponerlo en perspectiva, la brecha de seguridad de Bybit en febrero de 2025 supuso el robo de aproximadamente 1.500 millones de dólares en criptomonedas —lo que entonces supuso un récord para el sector—, pero una cifra sustancialmente inferior a las pérdidas atribuidas al incidente de Binance de la semana pasada. El robo sin precedentes sufrido por Binance ha intensificado el escrutinio de los sistemas de custodia en línea, en particular los procedimientos operativos que rigen el acceso a las claves privadas y la autorización de transacciones de gran cuantía.

¿Es segura Coinbase tras el ataque a Binance?

Coinbase señala sus informes financieros, la supervisión regulatoria y las auditorías independientes como pruebas que avalan sus prácticas de custodia. A 30 de septiembre de 2026, la empresa declaró 8.6 mil millones de dólares en efectivo y equivalentes de efectivo, 2.2 mil millones de dólares en criptoactivos mantenidos con fines de inversión y 377 mil millones de dólares en activos totales en su plataforma.

La plataforma cotiza en bolsa en Estados Unidos, presenta estados financieros anuales auditados ante la Comisión de Valores y Bolsa (SEC) y opera bajo numerosas licencias regulatorias. Su filial de custodia en EE. UU., Coinbase Custody Trust Company, está regulada por el Departamento de Servicios Financieros de Nueva York (NYDFS).

La empresa también ha superado las auditorías SOC 1 Tipo II y SOC 2 Tipo II, que abarcan controles operativos específicos. Dichas auditorías ofrecen garantías sobre los controles dentro de su ámbito de evaluación, pero no establecen de forma independiente que todos los activos de los clientes estén protegidos contra el robo. Coinbase reconoció además que los avances en inteligencia artificial (IA) están transformando las amenazas a la ciberseguridad, lo que exige una inversión continua en tecnología defensiva. En última instancia, las medidas de seguridad reveladas por la empresa explican cómo pretende proteger los activos de los clientes, pero su porcentaje de almacenamiento en frío sigue siendo una cifra facilitada por la propia empresa, más que una garantía verificada de forma independiente frente a futuros ataques.