Ist Coinbase Wallet sicher?
Kurze Antwort
Coinbase Wallet erreicht 77/100 (Gut). Es ist eine Software-Wallet zur Selbstverwahrung von Coinbase Bermuda Technologies Limited (Bermuda). Der Code ist teilweise öffentlich, das jüngste unabhängige Audit stammt von Cantina (März 2026), und 3 Sicherheitsvorfälle sind erfasst, keiner mit Nutzerverlusten über die Wallet selbst.
So schneidet Coinbase Wallet ab
Sicherheitswert
77/100
Gut
Schreib die Wiederherstellungsphrase auf Papier oder Metall, nie in ein Foto oder eine Cloud-Notiz. Installiere Wallets nur über die Website des Herstellers oder den offiziellen App Store.
Ein Teil des Codes ist öffentlich, aber nicht alles ist Open Source.
Jüngstes veröffentlichtes Audit: Cantina, März 2026.
Die Schlüssel liegen verschlüsselt auf deinem Handy oder Computer, daher ist Schadsoftware auf diesem Gerät das Hauptrisiko.
3 Vorfälle erfasst, 2 davon in den letzten drei Jahren. Jüngere Vorfälle und Verluste wiegen schwerer.
Betrieben von Coinbase Bermuda Technologies Limited, einem namentlich bekannten Unternehmen in Bermuda.
Coinbase Wallet im Überblick
- Typ: Software-Wallet
- Verfügbar als: iOS, Android, Browser-Erweiterung, Web
- Schlüssel: Passkey (ohne Wiederherstellungsphrase). Coinbases Entwicklerdokumentation beschreibt die Onchain-Konten hinter Coinbase Wallet als Passkey-basierte Smart Accounts (früher Smart Wallet, dann Base Account) ohne Wiederherstellungsphrase; optional kann ein Recovery Key als Backup-Signer hinzugefügt werden. Die Bedingungen decken auch klassische Self-Custody-Konten (EOAs) ab, die durch eine 12-Wörter-Wiederherstellungsphrase gesichert sind, und manche Konten funktionieren als beides.
- Netzwerke: EVM-Netzwerke, Bitcoin und Solana. Die Website wirbt mit Handel von 'BTC, ETH, SOL und Dutzenden weiteren Chains'. Der Bericht von The Block vom 2026-09-10 listet 11 Netzwerke: Base, Robinhood Chain, Solana, Bitcoin, Ethereum, BNB Chain, Monad, Optimism, Arbitrum, Polygon und Avalanche. Coinbase hat keine genaue Zahl veröffentlicht.
- Unternehmen: Coinbase Bermuda Technologies Limited (Bermuda)
- Teilweise offen: Die Smart-Wallet-Contracts und Entwickler-SDKs stehen unter MIT-Lizenz. Die mobile App und die Browser-Erweiterung sind Closed Source. GitHub
- App-Bewertungen: App Store: 4,6 bei 161.393 Bewertungen; Google Play: 4,0 bei 134.128 Bewertungen
Wurde Coinbase Wallet gehackt?
- März 2025 · Phishing
E-Mails, die sich als Coinbase ausgaben, forderten Kunden auf, mit einer vom Angreifer vorgegebenen Wiederherstellungsphrase zu Coinbase Wallet zu 'migrieren'. Coinbase erklärte, niemals Wiederherstellungsphrasen zu versenden. Quelle - Februar 2025 · Schwachstelle
Coinbase veröffentlichte einen Hinweis mit hohem Schweregrad zu veralteten Coinbase Wallet SDK-Versionen, behoben in 4.3.0. Laut Coinbase betraf das Problem nicht direkt die Schlüssel, Smart Contracts oder Gelder der Nutzer. Quelle - März 2023 · Schwachstelle
ZenGo deckte eine 'Red Pill'-Schwachstelle auf, durch die sich bösartige Contracts während der Transaktionssimulation von Coinbase Wallet unauffällig verhalten konnten. Coinbase behob das Problem und zahlte Bug-Bounties. Quelle
Sicherheitsaudits von Coinbase Wallet
- Cantina, März 2026: Spend Router 2 (Routing für Spend Permissions bei Smart Wallet / Base Account)
- Cantina, März 2026: SpendRouter (Spend Permissions)
- Cantina, Januar 2025: Spend Permissions (öffentlicher Wettbewerb)
- Cantina, Dezember 2024: Spend Permissions
- Cantina, Oktober 2024: Spend Permissions
- Cantina, April 2024: Coinbase Smart Wallet Contracts
- Code4rena, März 2024: Smart Wallet und MagicSpend (vergleichendes Audit; 1 hoher, 2 mittlere Befunde)
- Certora, Februar 2024: Smart Wallet Contracts (formale Verifikation und manuelle Prüfung)
- Cantina, Januar 2024: Base Paymaster und Smart Account
Krypto-Karten, die mit Coinbase Wallet funktionieren
Keine Karte in unserer Datenbank zahlt direkt aus Coinbase Wallet. Diese Self-Custody-Karten funktionieren mit einer Wallet, die du selbst kontrollierst:
Weitere Wallets im Sicherheitscheck
Häufige Fragen
Ist Coinbase Wallet sicher?
Wurde Coinbase Wallet schon einmal gehackt?
Ist Coinbase Wallet Open Source?
Gibt es eine Krypto-Karte für Coinbase Wallet?
Quellen
- Coinbase Wallet - Built To Trade (official site; base.app redirects here) · geprüft am 29. September 2026
- Coinbase Wallet Account and Coinbase Wallet Terms of Service · geprüft am 29. September 2026
- Coinbase Wallet SDK overview (Coinbase Developer Platform) · geprüft am 29. September 2026
- Coinbase Wallet MCP (Coinbase Developer Platform) · geprüft am 29. September 2026
- The Block: Coinbase rebrands Base App back to Coinbase Wallet · geprüft am 29. September 2026
- Coinbase Wallet extension - Chrome Web Store · geprüft am 29. September 2026
- coinbase/smart-wallet (GitHub, audits folder) · geprüft am 29. September 2026
- coinbase/spend-permissions (GitHub, audits folder) · geprüft am 29. September 2026
- coinbase/coinbase-wallet-sdk (GitHub) · geprüft am 29. September 2026
- base/account-sdk (GitHub) · geprüft am 29. September 2026
- Code4rena: Coinbase Smart Wallet findings report · geprüft am 29. September 2026
- Coinbase Wallet SDK Security Advisory GHSA-8rgj-285w-qcq4 · geprüft am 29. September 2026
- BleepingComputer: Coinbase Wallet 'Red Pill' flaw allowed attacks to evade detection · geprüft am 29. September 2026
- BleepingComputer: Coinbase phishing email tricks users with fake wallet migration · geprüft am 29. September 2026
- Coinbase Wallet: Trade to Win (App Store) · geprüft am 29. September 2026
- Coinbase Wallet (Google Play) · geprüft am 29. September 2026