Gli hacker hanno sottratto oltre 8 miliardi di dollari da Binance, Bybit e Bitget in 20 mesi. Nessuno degli attacchi ha rubato le password principali, note come chiavi private. Ogni attacco ha ingannato i sistemi interni dell’exchange inducendoli ad approvare i prelievi.
Il rischio va oltre gli utenti degli exchange. Coinbase, che non ha segnalato furti di questo tipo, custodisce i Bitcoin dietro la maggior parte degli ETF su Bitcoin spot negli Stati Uniti. Le sue difese ora proteggono anche i fondi di Wall Street.
Come Gli Hacker Sono Passati Attraverso 3 Exchange
Binance ha perso circa 6,3 miliardi di dollari il 29 ottobre. Il co-CEO Richard Teng ha raccontato che il furto da 6 miliardi di dollari su Binance è iniziato con il compromesso di un laptop di un ingegnere. Binance non ha trovato prove di una fuga di chiavi.
"Per essere chiari: l’attaccante non ha semplicemente usato i permessi di un solo ingegnere, e non si è trattato di un'unica azione con un solo clic," ha spiegato Teng.
Bybit ha perso quasi 1,5 miliardi di dollari a febbraio 2025. Gli hacker hanno inserito del codice in Safe{Wallet}, un’app esterna utilizzata da Bybit per approvare i trasferimenti. Il personale vedeva una destinazione mentre firmava per un’altra. L’FBI ha attribuito la colpa alla Corea del Nord.
Bitget ha perso circa 387,5 milioni di dollari a settembre. Gli aggressori sono entrati attraverso falle in prodotti di sicurezza esterni. Ordini di prelievo falsi sono poi passati attraverso il normale processo di firma di Bitget.
Grafico che confronta gli hack di Binance, Bybit e Bitget per entità e metodo di attacco. Fonte: BeInCrypto Cosa Fa di Diverso Coinbase
Coinbase utilizza la multi-party computation (MPC), che suddivide ogni chiave in parti conservate su macchine diverse. Il co-CEO di Coinbase Institutional, Greg Tusar, lo ha spiegato nel 2025.
"La MPC assicura che le chiavi private complete non siano mai immagazzinate a riposo, né in alcuna singola macchina durante la firma o l’utilizzo," ha spiegato Tusar.
Anche Coinbase afferma di sviluppare internamente tutto il software critico per la sicurezza. Sia la violazione di Bitget che quella di Bybit sono avvenute tramite terze parti.
Il ricercatore Zeeme sostiene che ciò blocca potenzialmente tutte e tre le modalità di attacco, dato che un laptop rubato fornirebbe solo una parte di chiave inutile.
Why Hackers Hit Binance, Bybit & Bitget — Still Can’t Touch Coinbase: 🧵👇
— Zeeme ⚡ | On-Chain Research (@0x_zeeme) November 1, 2026
959K BTC. 3.31 Billion. 14 Years. 🔒
1. No Giant Honeypot — 69.8M Separate Addresses
Most exchanges pool billions inside a few live "hot wallets" for fast withdrawals. @coinbase doesn’t do that.… pic.twitter.com/aku0RReIbo
I dati di Arkham mostrano che i wallet di Coinbase detengono circa 959.000 Bitcoin distribuiti su 69,8 milioni di indirizzi. Questo ammontare vale 74,7 miliardi di dollari al prezzo attuale di Bitcoin.
Bitcoin detenuti nei wallet Coinbase. Fonte: Arkham "Coinbase è sicura. Stiamo monitorando la volatilità dei prezzi, tracciando i fondi rubati on-chain e restando vigili come sempre," afferma Rob Witoff, Chief Technology Officer di Coinbase.
"Stiamo bloccando l’invio verso wallet Binance compromessi e abbiamo apportato alcune modifiche ai nostri sistemi di cold storage solo per estrema precauzione. Ancora una volta," ha dichiarato Jeff Lunglhofer, CSO di Coinbase.
Nessuna Piattaforma È Immune Agli Incidenti di Sicurezza
Ciononostante, anche Coinbase non è priva di violazioni. Nel 2025, dei criminali hanno corrotto personale di assistenza all’estero per ottenere dati dei clienti. Secondo The Register, Coinbase ha quantificato il danno fra 180 milioni e 400 milioni di dollari, ma ha dichiarato che i fondi non sono mai stati accessibili.
Anche le sue dimensioni rappresentano un rischio. Il ricercatore Marc Baumann ha stimato ad aprile che Coinbase detiene l’84% degli asset degli ETF su Bitcoin spot negli Stati Uniti.
Secondo Baumann, questo significa che circa 77 miliardi di dollari sono affidati a un solo custode. Non tutti gli emittenti si affidano solo a Coinbase. Fidelity possiede i Bitcoin dei propri fondi, e Morgan Stanley indica BNY come secondo custode.
Per i detentori di ETF, la prova è se i controlli di Coinbase reggano dove quelli dei suoi concorrenti hanno fallito. Tutti e tre i furti hanno colpito la fase di approvazione, che Coinbase afferma di controllare per evitare manomissioni prima che un trasferimento venga firmato.
Leggi la storia originale Coinbase è sicuro dopo l’hack da 6 miliardi di dollari su Binance? di Lockridge Okoth su it.beincrypto.com