A Coinbase é o porto seguro de Wall Street após o rombo bilionário da Binance?
O questionamento sobre se a Coinbase é segura ganhou outra dimensão depois que hackers conseguiram desviar US$ 6,3 bilhões da Binance em 29 de outubro. O ataque faz parte de uma sequência de violações que retiraram mais de US$ 8 bilhões da Binance, Bybit e Bitget nos últimos 20 meses.
O ponto em comum entre os três episódios chama atenção: os criminosos não precisaram roubar as chaves privadas das corretoras. Em vez disso, exploraram falhas nos sistemas responsáveis por autorizar saques, fazendo com que as próprias plataformas aprovassem operações fraudulentas.
A discussão vai além dos clientes de exchanges. A Coinbase também é responsável pela custódia dos bitcoins de grande parte dos fundos de índice negociados em bolsa (ETFs) de Bitcoin à vista nos Estados Unidos.
Efetivamente, sua infraestrutura de segurança também está ligada a uma parcela relevante do mercado institucional.
Como a Coinbase protege seus Bitcoins após os ataques às corretoras
Os incidentes recentes mostram diferentes caminhos para comprometer uma infraestrutura de custódia. No caso da Binance, o ataque de 29 de outubro começou com o comprometimento do computador de um engenheiro. O co-CEO Richard Teng afirmou que a investigação não encontrou evidências de vazamento de chaves privadas.
“To be clear: the attacker did not simply use one engineer’s permissions, and this was not a single ‘one-click’ action”, declarou Teng.
Na Bybit, o ataque de fevereiro de 2025 envolveu o Safe{Wallet}, um aplicativo externo utilizado pela corretora para aprovar transferências. Os criminosos inseriram código malicioso na ferramenta, fazendo com que os funcionários visualizassem um endereço de destino enquanto, na realidade, assinavam uma operação direcionada a outro. O FBI atribuiu a invasão à Coreia do Norte.
Já a Bitget perdeu aproximadamente US$ 387,5 milhões em setembro. Os invasores exploraram vulnerabilidades em produtos externos de segurança e conseguiram fazer com que ordens fraudulentas de saque passassem pelo processo normal de autorização da corretora.
A Coinbase afirma adotar uma arquitetura diferente. A empresa utiliza multi-party computation (MPC), tecnologia que divide uma chave privada em fragmentos armazenados em máquinas separadas. Dessa forma, a chave completa não fica concentrada em um único dispositivo durante o armazenamento ou a assinatura de transações.
Greg Tusar, co-CEO da divisão institucional da Coinbase, explicou a abordagem em 2025:
“MPC ensures that full private keys are never stored at rest, nor in any single machine during signing and when in use.”
A empresa também afirma desenvolver internamente todos os softwares considerados críticos para sua segurança, reduzindo a dependência de fornecedores externos. Essa diferença é relevante porque os ataques à Bybit e à Bitget envolveram justamente ferramentas de terceiros.
Segundo o pesquisador Zeeme, a combinação dessas medidas dificultaria os três caminhos de invasão observados recentemente. Mesmo que um computador fosse comprometido, por exemplo, o invasor teria acesso apenas a um fragmento da chave, insuficiente para autorizar uma operação sozinho.
Dados da Arkham indicam que carteiras associadas à Coinbase armazenam aproximadamente 959 mil BTC, distribuídos por 69,8 milhões de endereços. Considerando o preço do Bitcoin utilizado na estimativa, esse volume representa cerca de US$ 74,7 bilhões em ativos.
A empresa também se manifestou após o ataque à Binance. Rob Witoff, diretor de tecnologia da Coinbase, declarou:
“Coinbase is safe. We’re monitoring price volatility, tracking stolen funds on-chain, and remaining vigilant as ever.”
Jeff Lunglhofer, diretor de segurança da informação da empresa, acrescentou que a exchange está bloqueando transferências para carteiras comprometidas da Binance e realizou ajustes preventivos em seus sistemas de armazenamento a frio (cold storage).
Coinbase é segura? O risco de concentração continua
Uma estrutura de custódia mais robusta não significa que a Coinbase esteja livre de incidentes. Em 2025, criminosos subornaram funcionários terceirizados de atendimento localizados no exterior para obter dados de clientes.
A Coinbase estimou o custo do episódio entre US$ 180 milhões e US$ 400 milhões. Segundo a empresa, porém, os invasores não conseguiram acessar os fundos dos usuários.
Existe ainda uma questão diferente da segurança tecnológica: a concentração de ativos em um único custodiante. Em abril, o pesquisador Marc Baumann estimou que a Coinbase era responsável pela custódia de 84% dos ativos dos ETFs de Bitcoin à vista dos Estados Unidos, o equivalente a aproximadamente US$ 77 bilhões segundo seu levantamento.
Nem todos os emissores dependem exclusivamente da empresa. A Fidelity mantém os bitcoins de seu próprio fundo sob custódia, enquanto a Morgan Stanley indica o BNY como segundo custodiante.
Para quem utiliza uma exchange ou investe por meio de ETFs, a segurança da Coinbase envolve, portanto, duas questões distintas: a capacidade de impedir operações não autorizadas e o risco de concentrar uma parcela expressiva dos ativos do mercado na mesma infraestrutura.
A Coinbase não registrou um roubo de proporções comparáveis aos episódios da Binance, Bybit e Bitget descritos neste levantamento. Seu modelo de MPC, o desenvolvimento interno de softwares críticos e os controles adicionais são diferenças relevantes. Ainda assim, nenhum mecanismo elimina completamente o risco de falhas operacionais, ataques cibernéticos ou problemas envolvendo fornecedores e funcionários.
A resposta para se a Coinbase é segura não depende apenas de proteger chaves privadas. Os ataques recentes demonstraram que uma infraestrutura pode preservar suas chaves e, mesmo assim, autorizar transferências indevidas.
Para uma custodiante que concentra bilhões de dólares em Bitcoin, inclusive de investidores institucionais, a capacidade de verificar cada etapa de aprovação é tão importante quanto proteger os ativos armazenados.
