Coinbase destaca 99% de armazenamento a frio enquanto violação da Binance coloca segurança das exchanges de cripto em xeque
- A Coinbase afirmou que mais de 99% dos ativos dos clientes estão em armazenamento frio e que seu cofre de custódia é totalmente frio e segregado, uma mensagem direcionada aos usuários abalados pela violação de US$ 6,3 bilhões da carteira quente da Binance em 29 de outubro.
- A divulgação é relevante para detentores minoritários e institucionais que avaliam onde manter suas criptomoedas, pois o ataque à Binance demonstrou que os controles de aprovação de transferência, e não apenas as chaves offline, determinam se os ativos permanecem seguros.
- Ainda está em aberto se o incidente vai remodelar o mercado de custódia, e não foi demonstrada nenhuma migração duradoura de clientes ou efeito nos preços.
A Coinbase afirma manter mais de 99% dos ativos dos clientes em armazenamento frio. A corretora divulgou isso após a Binance ter perdido US$ 6,3 bilhões em um ataque ocorrido em 29 de outubro.
Mas manter os ativos offline levanta outra questão: o que impede que os atacantes aprovem transferências fraudulentas?
O que a Coinbase diz fazer
Numa publicação de blog, a Coinbase afirmou que seus sistemas e fundos não foram afetados. Ela mantém uma pequena parte dos ativos em carteiras quentes online para saques. O restante fica offline. Seu cofre de custódia dedicado, segundo a empresa, é 100% frio e segregado na cadeia.
Para controlar como esses ativos se movem, a Coinbase afirma dividir as chaves privadas em partes separadas. Ela também limita a rapidez com que as carteiras frias podem reabastecer as quentes. Atividades suspeitas podem acionar uma pausa, enquanto interruptores de emergência (kill switches) podem tirar as chaves de assinatura do ar até que o problema seja resolvido.
Além dessas medidas de segurança, a Coinbase afirma manter os ativos dos clientes em uma proporção de 1:1. Ela também afirma que esses ativos nunca são emprestados sem instruções dos clientes. No entanto, essas salvaguardas e garantias não foram verificadas independentemente para este artigo.
Armazenar chaves versus aprovar transferências
O hack da Binance mostra por que proteger as chaves privadas é apenas parte da defesa. Conforme reportado pela Cryptopolitan, os atacantes comprometeram engenheiros por meio de um download adulterado e de uma entrevista de emprego falsa. Em seguida, usaram credenciais roubadas e uma ferramenta interna de IA para acessar os sistemas de carteira da Binance.
Os atacantes transferiram 233,46 milhões de XRP de cinco carteiras quentes em apenas quatro minutos. A Binance conseguiu congelar ou interceptar cerca de US$ 2,85 bilhões, conforme informado pela Reuters. Mas isso não impediu o ataque. Transferências não autorizadas continuaram por quase quatro horas.
A violação também destaca uma fraqueza que o diretor de investimentos da Bitwise, Matt Hougan, descreveu em um memorando:
“Elas são, por design, a parte menos protegida do sistema.”
— Matt Hougan, Diretor de Investimentos da Bitwise
A maioria dos ativos pertencentes à Binance foi deixada em armazenamento frio. Os atacantes tentaram acessar os fundos menos protegidos. Para a NCC Group, há uma lição mais ampla a ser aprendida do que apenas o armazenamento frio. As medidas de segurança devem garantir que um único funcionário comprometido não permita transferências.
Armazenamento a frio não é o mesmo que custódia a frio
Quando alguém mantém suas chaves privadas offline, isso dificulta que qualquer pessoa as roube. No entanto, essa proteção é inútil se um atacante puder manipular pessoas ou sistemas que podem aprovar a retirada de dinheiro. É por isso que o AMINA Bank diferencia entre armazenamento frio e custódia fria.
O armazenamento a frio impede que as chaves privadas estejam online. A custódia a frio vai além disso, adicionando camadas extras de segurança, como processamento de aprovações independentes, divisão de autoridades, aplicação de métodos de segurança física, estabelecimento de políticas de recuperação e políticas gerais de supervisão. Dessa forma, nenhum funcionário ou sistema comprometido pode realizar transferências não autorizadas.
Por que as instituições já estavam mudando
Grandes investidores já exigiam salvaguardas de custódia mais robustas antes do ataque à Binance.
Uma pesquisa de janeiro da pesquisa Coinbase–EY-Parthenon com 351 investidores institucionais descobriu que 66% priorizaram segurança e assinatura de chaves ao escolher custodiantes. Isso representa um aumento em relação aos apenas 8% em 2025.
A conformidade regulatória também ganhou importância, subindo de 25% para 66%. No entanto, os investidores permaneceram otimistas em relação às criptomoedas, com 73% planejando aumentar suas participações.
O Boston Consulting Group vê a custódia tornando-se uma parte vital da infraestrutura financeira. Para os bancos, armazenar ativos com segurança já não é suficiente. Eles também precisam de processos de aprovação confiáveis, supervisão mais forte e capacidade de trabalhar com vários provedores.
O que ainda não foi demonstrado
Mesmo assim, o número de 99% em armazenamento a frio da Coinbase não conta toda a história de segurança. Ele mostra onde a exchange afirma manter os ativos dos clientes, mas não pode garantir que cada transferência esteja segura.
Também não existe uma regra universal que exija que as exchanges mantenham uma porcentagem fixa de ativos offline. Em vez disso, a IOSCO enfatiza a salvaguarda dos ativos dos clientes, mantendo-os separados e verificando independentemente os registros.
A violação da Binance ainda não mostrou uma mudança duradoura no comportamento dos clientes. Seu impacto no mercado também parece limitado até o momento. De acordo com a Bitwise, o Bitcoin caiu cerca de 4% em 30 de outubro, próximo à queda de 3% do Nasdaq-100. Enquanto isso, a Grand View Research espera que o mercado de carteiras cripto cresça de US$ 15,5 bilhões em 2025 para US$ 100,8 bilhões até 2033. No entanto, essa previsão inclui tanto carteiras quentes quanto frias. Isso não significa necessariamente que os investidores estão migrando para custódia fria
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Perguntas Frequentes
Quanto dos ativos dos clientes da Coinbase está em armazenamento a frio?
A Coinbase afirmou que mantém mais de 99% dos ativos dos clientes em carteiras frias hoje, com apenas uma pequena parte em carteiras quentes, e que os ativos do cofre de Custódia dedicada são 100% frios e segregados na cadeia.
Como ocorreu o hack da Binance?
A Binance informou que os atacantes comprometeram engenheiros ao longo de vários meses, utilizando um download de desenvolvedor adulterado e uma entrevista de emprego falsa. Em seguida, usaram uma ferramenta interna de IA e credenciais roubadas para acessar as operações de assinatura de carteiras e drenar as carteiras quentes em 29 de outubro, movendo 233,46 milhões de XRP de cinco carteiras em quatro minutos.
Por que as instituições se preocupam com a segurança na assinatura de chaves?
Na pesquisa de janeiro de 2026 da Coinbase e EY-Parthenon com 351 investidores institucionais, 66% citaram segurança e protocolos de assinatura de chaves como um fator principal de custódia, ante 8% no ano anterior, refletindo a demanda por governança e controles sobre quem pode autorizar transferências.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Ibiam Wayas
Ibiam Wayas cobre notícias sobre criptomoedas desde 2019. Estudou Ciência da Computação na Universidade Aberta Nacional da Nigéria. Seu trabalho apareceu em várias plataformas de notícias sobre cripto, incluindo Coinfomania, Crypto News Australia e AltcoinBuzz. Com base em sua formação em Ciência da Computação, ele agora se concentra em notícias sobre cripto, robótica e longevidade.
