Coinbase: 99% активів клієнтів на $377 млрд у холодних гаманцях після злому Binance

Скільки активів клієнтів під захистом Coinbase

Станом на кінець вересня на платформі Coinbase перебували активи на $377 млрд. За заявою компанії, ці кошти належать клієнтам, а не біржі.

Coinbase стверджує, що понад 99% активів клієнтів зберігається офлайн, у холодних гаманцях. Окремо компанія обліковує власну готівку на $8,6 млрд і власні криптоактиви на $2,2 млрд за останньою квартальною звітністю.

Як Binance втратила $6,3 млрд без витоку ключів

За словами Binance, атака почалася з фальшивої співбесіди під час найму: зловмисники отримали доступ до службових комп'ютерів. 29 жовтня вони створили фіктивні заявки на виведення коштів.

Видання BeInCrypto 1 листопада написало, що схема схожа на атаки на Bybit і Bitget: хакерам вдалося обійти системи підтвердження операцій і змусити біржі підписати транзакції. За цими даними, приватних ключів не викрали.

Які механізми захисту описує Coinbase

1. Розділений облік. Клієнтські активи обліковуються окремо від власних коштів компанії.
2. Юридичні зобов'язання. Підрозділ зберігання в Нью-Йорку має статус кваліфікованого кастодіана і підпорядковується банківському регулятору штату Нью-Йорк. Він зобов'язаний ставити інтереси клієнтів першими. У ЄС біржу контролює люксембурзький фінансовий регулятор за регламентом MiCA.
3. Зовнішній аудит. Компанія була однією з перших крипто-кастодіанів, які пройшли перевірки SOC 1 і SOC 2 Type II.
4. Кадри. Службу безпеки очолює Джеф Лунгльофер, раніше відповідальний за інформаційну безпеку в BNY. У команді працюють фахівці з криптографії, фінансів, національної безпеки та правоохоронних органів.

Чим схема Coinbase відрізняється від Bybit і Bitget

Coinbase розподіляє кожен приватний ключ на кілька частин, які зберігаються на різних пристроях. Ця технологія називається multi-party computation (MPC). Біржа розробляє захисне ПЗ власними силами, тоді як у Bybit і Bitget вектор атаки проходив через зовнішніх підрядників.

У 2025 році Coinbase також зазнала інциденту: зловмисники підкупили закордонних співробітників служби підтримки, щоб отримати дані клієнтів. За оцінкою біржі, пряма шкода становила до $400 млн.

Що це означає для споживачів

Офлайн-зберігання знижує ризик масової крадіжки з гарячих гаманців, але сповільнює виведення коштів. У серпні, як передає Seoul Shinmun, користувачі Bithumb чекали на виведення понад 13 годин через нестачу ресурсів онлайн-гаманця.

Комісія з фінансових послуг Південної Кореї, за повідомленням місцевих ЗМІ, розглядає підвищення мінімуму холодного зберігання з 80% до близько 99%. Upbit, за даними Herald Business, уже тримає 99,17% активів у холодному зберіганні. Біржі кажуть, що додаткова безпека й персонал підвищують витрати, а менші платформи можуть не витримати нових вимог. Отже, користувач фактично обирає між швидкістю виведення і рівнем захисту.

Часті питання