Coinbase: 99% aset pelanggan di cold storage usai peretasan Binance $6,3M

Coinbase Merinci Sistem Pertahanan Penyimpanan Dingin Setelah Peretasan Binance

Coinbase menyatakan pada 4 November 2026 bahwa lebih dari 99% aset pelanggan disimpan dalam cold storage offline, sekaligus menguraikan langkah-langkah perlindungan keamanannya. Bursa kripto yang berbasis di AS ini mengeluarkan pernyataannya di X, menekankan pentingnya menjaga kepercayaan pelanggan setelah terjadinya pelanggaran keamanan bernilai miliaran dolar di Binance, salah satu platform perdagangan kripto terbesar di dunia.

“Pengguna datang ke Coinbase untuk menjaga uang mereka tetap aman. Kami memastikan hal itu tetap terjaga,” tulis bursa asal AS tersebut.

Perusahaan tersebut melanjutkan:

“Penitipan yang aman adalah pekerjaan sehari-hari bagi kami, bukan pencapaian sekali saja.”

Dalam postingan blog yang menyertai berjudul “Bagaimana Coinbase Melindungi Aset Pelanggan,” bursa tersebut menjelaskan bahwa dompet panas (hot wallet) yang terhubung ke internet menjaga likuiditas yang cukup untuk penarikan dan transfer, sementara saldo berlebih secara rutin dipindahkan ke penyimpanan offline.

Produk brankas penyimpanan institusionalnya beroperasi sepenuhnya melalui cold storage, dengan kepemilikan yang dipisahkan di dalam blockchain. Coinbase menegaskan bahwa setoran pelanggan didukung dengan rasio 1:1, tetap menjadi milik pelanggan, dan tidak pernah dipinjamkan atau digunakan tanpa izin. Perusahaan tersebut menyatakan bahwa infrastruktur dan dana pelanggannya tidak terpengaruh oleh insiden Binance.

Bagaimana Coinbase Menjaga Keamanan Dana Pelanggan?

Keamanan penyimpanan Coinbase bergantung pada kunci kriptografi terdistribusi, pembatasan transaksi, dan kontrol darurat yang dirancang untuk mencegah pergerakan aset tanpa izin.

Dalam operasi dompet dingin (cold wallet) platform bursa terpusat (CEX), kunci pribadi dibagi menjadi komponen-komponen terpisah dan tidak pernah direkonstruksi secara utuh, bahkan selama proses penandatanganan transaksi. Infrastruktur dompet panas, menurut Coinbase, mengharuskan beberapa karyawan untuk mengotorisasi perubahan pada sistem produksi, sehingga mencegah individu mana pun mengubah layanan penandatanganan kritis secara mandiri.

Bursa ini juga menerapkan deteksi anomali otomatis dan batasan transfer yang dapat menghentikan penarikan mencurigakan sementara tim keamanan melakukan penyelidikan. Langkah pengamanan lain melibatkan tombol darurat yang mampu menonaktifkan operasi penandatanganan sepenuhnya. Coinbase menjelaskan bahwa sistem yang disusupi tidak dapat melanjutkan pemrosesan transaksi hingga penyelidik memastikan bahwa operasional sudah aman.

Izin karyawan dibatasi melalui hak akses sementara, otentikasi yang tahan terhadap serangan phishing, dan persyaratan persetujuan tambahan untuk aktivitas sensitif. Pengaturan ini dimaksudkan untuk membatasi kerusakan yang disebabkan oleh kredensial yang dicuri, perangkat yang disusupi, atau pihak internal yang berniat jahat.

Namun, klaim Coinbase bahwa lebih dari 99% aset pelanggan disimpan secara offline merupakan laporan dari pihak Coinbase sendiri, dan alokasi pastinya belum diverifikasi secara independen oleh pihak ketiga.

Apa yang Terungkap dari Peretasan Binance Senilai $6,34 Miliar?

Serangan terhadap Binance pada 29 Oktober melibatkan kampanye rekayasa sosial yang canggih yang membobol perangkat karyawan dan akhirnya mencapai infrastruktur penandatanganan dompet internal Binance. Para penyerang menguras sekitar $6,34 miliar dalam bentuk kripto di berbagai jaringan blockchain, kata Binance, menjadikannya pencurian bursa kripto terbesar yang pernah dilaporkan hingga saat ini.

Binance untuk sementara menangguhkan penarikan dana sambil berkoordinasi dengan penerbit stablecoin dan pelaku industri lainnya untuk membekukan atau mencegat aset yang dicuri. Bursa tersebut kemudian berjanji akan menanggung saldo pelanggan yang terdampak melalui cadangan perusahaan dan Dana Aset Aman untuk Pengguna (SAFU).

Sebagai perbandingan, insiden peretasan Bybit pada Februari 2025 mengakibatkan pencurian kripto senilai sekitar $1,5 miliar—yang saat itu menjadi rekor tertinggi di industri, namun jauh lebih kecil dibandingkan kerugian yang diakibatkan oleh insiden Binance pekan lalu. Pencurian di Binance yang memecahkan rekor ini telah meningkatkan pengawasan terhadap sistem penyimpanan online, terutama prosedur operasional yang mengatur akses ke kunci pribadi dan otorisasi transaksi besar.

Apakah Coinbase Aman Setelah Peretasan Binance?

Coinbase mengacu pada laporan keuangan, pengawasan regulasi, dan pemeriksaan pengendalian independen sebagai bukti pendukung praktik penyimpanan asetnya. Per 30 September 2026, perusahaan melaporkan memiliki $8,6 miliar dalam bentuk kas dan setara kas, $2,2 miliar aset kripto yang disimpan untuk investasi, serta total aset sebesar $377 miliar di platformnya.

Bursa ini terdaftar di bursa saham Amerika Serikat, menyerahkan laporan keuangan tahunan yang diaudit kepada Komisi Sekuritas dan Bursa (SEC), serta beroperasi di bawah berbagai lisensi regulasi. Anak perusahaannya di AS yang bergerak di bidang penyimpanan, Coinbase Custody Trust Company, diawasi oleh Departemen Layanan Keuangan New York (NYDFS).

Perusahaan ini juga telah menyelesaikan pemeriksaan SOC 1 Tipe II dan SOC 2 Tipe II yang mencakup pengendalian operasional tertentu. Pemeriksaan tersebut memberikan jaminan mengenai pengendalian dalam lingkup yang dinilai, namun tidak secara independen memastikan bahwa setiap aset pelanggan terlindungi dari pencurian. Coinbase lebih lanjut mengakui bahwa kemajuan dalam kecerdasan buatan (AI) mengubah ancaman keamanan siber, sehingga memerlukan investasi berkelanjutan dalam teknologi pertahanan.

Pada akhirnya, langkah-langkah pengamanan yang diungkapkan perusahaan menjelaskan bagaimana mereka berupaya melindungi aset pelanggan, namun persentase penyimpanan dinginnya tetap merupakan angka yang dilaporkan perusahaan, bukan jaminan yang diverifikasi secara independen terhadap serangan di masa depan.