Coinbase: 99% dos ativos de clientes em cold storage após ataque à Binance

Coinbase detalha medidas de segurança do armazenamento a frio após o ataque à Binance

A Coinbase informou, em 4 de novembro de 2026, que mais de 99% dos ativos dos clientes são mantidos em armazenamento frio offline, detalhando suas medidas de segurança. A corretora de criptomoedas sediada nos EUA divulgou seu comunicado no X, enfatizando a importância de manter a confiança dos clientes após a violação de segurança de vários bilhões de dólares na Binance, uma das maiores plataformas de negociação de criptomoedas do mundo.

“Os usuários vêm à Coinbase para manter seu dinheiro seguro. Nós garantimos que isso continue sendo verdade”, escreveu a corretora norte-americana.

A empresa continuou:

“A custódia segura é um trabalho diário para nós, não uma conquista pontual.”

Em uma postagem no blog intitulada “Como a Coinbase protege os ativos dos clientes”, a corretora explicou que suas carteiras “quentes” conectadas à internet mantêm liquidez suficiente para saques e transferências, enquanto os saldos excedentes são rotineiramente transferidos para custódia offline.

Seu produto de cofre de custódia institucional opera inteiramente por meio de armazenamento frio, com os ativos segregados na cadeia de blocos. A Coinbase afirma que os depósitos dos clientes são garantidos na proporção de 1:1, permanecem como propriedade dos clientes e nunca são emprestados ou utilizados sem autorização. A empresa afirmou que sua infraestrutura e os fundos dos clientes não foram afetados pelo incidente com a Binance.

Como a Coinbase mantém os fundos dos clientes seguros?

A segurança da custódia da Coinbase baseia-se em chaves criptográficas distribuídas, restrições de transações e controles de emergência destinados a impedir movimentações não autorizadas de ativos.

Nas operações de carteiras frias da plataforma de corretora centralizada (CEX), as chaves privadas são divididas em componentes separados e nunca são reconstruídas em sua totalidade, mesmo durante a assinatura de transações. A infraestrutura de carteiras quentes, segundo a Coinbase, exige que vários funcionários autorizem alterações em produção, impedindo que qualquer indivíduo, por si só, modifique serviços críticos de assinatura.

A corretora também emprega detecção automatizada de anomalias e limites de transferência que podem interromper saques suspeitos enquanto a equipe de segurança investiga. Outra medida de segurança envolve interruptores de emergência capazes de desativar completamente as operações de assinatura. A Coinbase explica que sistemas comprometidos não podem retomar o processamento de transações até que os investigadores determinem que as operações estão seguras.

As permissões dos funcionários são restritas por meio de privilégios de acesso temporários, autenticação resistente a phishing e requisitos adicionais de aprovação para atividades sensíveis. Essas medidas têm como objetivo limitar os danos causados por credenciais roubadas, dispositivos comprometidos ou funcionários mal-intencionados.

No entanto, a afirmação da Coinbase de que mais de 99% dos ativos dos clientes são armazenados offline é baseada em dados fornecidos pela própria empresa, e a alocação exata não foi comprovada de forma independente por terceiros.

O que o ataque à Binance, no valor de US$ 6,34 bilhões, revelou?

O ataque à Binance, ocorrido em 29 de outubro, envolveu uma sofisticada campanha de engenharia social que comprometeu dispositivos de funcionários e, por fim, atingiu a infraestrutura interna de assinatura de carteiras da Binance. Os invasores desviaram aproximadamente US$ 6,34 bilhões em criptomoedas em várias redes de blockchain, informou a Binance, tornando-se o maior roubo relatado em uma corretora de criptomoedas até o momento.

A Binance suspendeu temporariamente os saques enquanto coordenava com emissores de stablecoins e outros participantes do setor para congelar ou interceptar os ativos roubados. Posteriormente, a corretora se comprometeu a cobrir os saldos dos clientes afetados por meio de reservas corporativas e de seu Fundo de Ativos Seguros para Usuários (SAFU).

Para se ter uma ideia, a violação da Bybit em fevereiro de 2025 resultou no roubo de aproximadamente US$ 1,5 bilhão em criptomoedas — na época, um recorde para o setor, mas substancialmente menor do que as perdas atribuídas ao incidente da Binance na semana passada. O roubo recorde na Binance intensificou o escrutínio dos sistemas de custódia online, particularmente dos procedimentos operacionais que regem o acesso a chaves privadas e a autorização de transações de grande valor.

A Coinbase está segura após o hack da Binance?

A Coinbase aponta suas divulgações financeiras, supervisão regulatória e auditorias independentes como evidências que comprovam a segurança de suas práticas de custódia. Em 30 de setembro de 2026, a empresa reportou US$ 8,6 bilhões em caixa e equivalentes de caixa, US$ 2,2 bilhões em ativos criptográficos mantidos para investimento e US$ 377 bilhões em ativos totais em sua plataforma.

A corretora é de capital aberto nos Estados Unidos, apresenta demonstrações financeiras anuais auditadas à Comissão de Valores Mobiliários (SEC) e opera sob diversas licenças regulatórias. Sua subsidiária de custódia nos EUA, a Coinbase Custody Trust Company, é regulamentada pelo Departamento de Serviços Financeiros de Nova York (NYDFS).

A empresa também concluiu as auditorias SOC 1 Tipo II e SOC 2 Tipo II, que abrangem controles operacionais específicos. Essas auditorias fornecem garantia quanto aos controles dentro do escopo avaliado, mas não comprovam, de forma independente, que todos os ativos dos clientes estejam protegidos contra roubo. A Coinbase reconheceu ainda que os avanços na inteligência artificial (IA) estão mudando as ameaças à segurança cibernética, exigindo investimento contínuo em tecnologia defensiva.

Em última análise, as medidas de segurança divulgadas pela empresa explicam como ela busca proteger os ativos dos clientes, mas sua porcentagem de armazenamento a frio continua sendo um número informado pela própria empresa, e não uma garantia verificada de forma independente contra ataques futuros.