Coinbase: 99 % dos ativos dos clientes em armazenamento a frio após o hack da Binance

A Coinbase anunciou em 4 de novembro que mais de 99 % dos ativos dos clientes ficam offline, cinco dias após o hack de US$ 6,34 bilhões na Binance. O número é declaratório, e a fração que permanece online continua considerável.

O que a Coinbase realmente divulgou

O que torna a divulgação notável é o momento. A queda das ações da Coinbase e da Circle já mostrava a sensibilidade do mercado a qualquer dúvida sobre custódia.

Cinco dias após a reabertura dos saques na Binance, de onde saíram US$ 4 bilhões, a Coinbase publicou o número. O dado apareceu no X, junto a um artigo de blog que descreve sua custódia e afirma que a segurança dos ativos é trabalho diário, não uma conquista pontual.

As carteiras quentes, conectadas à internet, mantêm a liquidez necessária para os saques, e os excedentes migram para armazenamento offline. O produto de custódia institucional funciona inteiramente a frio, com ativos segregados.

Os depósitos são lastreados um para um, continuam propriedade do cliente e nunca são emprestados sem autorização. Sua infraestrutura não foi afetada pelo incidente.

O 1 % que ninguém calcula

A Coinbase declarava US$ 377 bilhões em ativos em 30 de setembro. Aplicado ao número anunciado, isso coloca cerca de US$ 373 bilhões offline e deixa US$ 3,8 bilhões em sistemas conectados à internet.

Esse remanescente equivale a 59 % dos US$ 6,34 bilhões roubados na Binance, e é a parte do balanço exposta ao mesmo tipo de ataque.

A Coinbase descreve várias camadas. As chaves privadas são divididas em componentes nunca reconstruídos por completo, nem durante a assinatura. Qualquer mudança em produção exige vários funcionários. Uma detecção de anomalias e limites podem suspender um saque suspeito, e interruptores de emergência cortam a assinatura.

A distinção importa. Os atacantes da Binance não forçaram o armazenamento a frio: obtiveram assinaturas válidas de dentro da infraestrutura interna da plataforma, exatamente o cenário que esses controles buscam interromper.

O número, porém, segue sem verificação. Os 99 % são uma declaração da empresa, não uma atestação independente. As auditorias SOC cobrem controles operacionais definidos, e a Coinbase reconhece que não estabelecem que cada ativo esteja protegido contra roubo.

Por que o ataque à Binance ainda importa aqui

O hack da Binance deslocou a referência do setor. Cerca de US$ 6,34 bilhões saíram de carteiras em várias redes, o maior roubo a uma exchange já registrado, e o atacante alcançou a camada de assinatura, não um cofre.

A Coinbase é supervisionada pelo Departamento de Serviços Financeiros de Nova York por meio de sua subsidiária de custódia, apresenta demonstrações auditadas à SEC e possui licenças em várias jurisdições. Não respondem à pergunta que um cliente faz após um roubo desse tamanho.

A divulgação é uma resposta razoável a uma pergunta legítima. Não é uma prova, e a plataforma não pretende que seja. O próximo passo seria uma atestação sobre a proporção em frio, publicada com regularidade e não após a crise de um concorrente. O Cointribune acompanha os comunicados da Coinbase.