Захист Coinbase після хаків на Binance, Bybit і Bitget: що зберігає кастодіан
Coinbase, яка зберігає біткоїни для більшості американських спотових ETF на біткойн, опинилася в центрі обговорення безпеки після серії атак на Binance, Bybit і Bitget. Як передає BeInCrypto Україна, зловмисники вивели з трьох бірж понад $8 млрд за 20 місяців, але приватні ключі не були скомпрометовані.
Три атаки на біржі за 20 місяців
Сукупні втрати від крадіжок на Binance, Bybit і Bitget перевищують $8 млрд. Найбільший інцидент стався на Binance.
| Біржа | Обсяг втрат | Коли | Спосіб атаки |
|---|---|---|---|
| Binance | близько $6,3 млрд | 29 жовтня | компрометація робочого ноутбука інженера |
| Bybit | майже $1,5 млрд | лютий 2025 року | шкідливий код у Safe{Wallet}, застосунку для погодження переказів |
| Bitget | приблизно $387,5 млн | вересень | вразливості сторонніх продуктів безпеки |
У жодному з трьох випадків зловмисники не отримали приватних ключів. Вони обходили внутрішні механізми, які мають підтверджувати виведення коштів. Фальшиві накази на переказ у Bitget проходили погодження всередині самої біржі. ФБР вважає причетною до атаки на Bybit Північну Корею.
Для ясності: зловмисник не скористався лише доступом одного інженера, і атака не була одноразовою дією «в один клік»
Річард Тенг, виконавчий директор Binance
Як Coinbase розподіляє ключі
Coinbase використовує MPC, тобто багатосторонні обчислення. За цією моделлю кожен ключ ділиться на частини, які зберігаються на віддалених апаратних носіях.
Завдяки MPC повний приватний ключ ніколи не зберігається у незашифрованому вигляді і не перебуває ні на одному пристрої під час підпису чи обробки транзакцій
Грег Тусар, виконавчий співдиректор Coinbase Institutional
Компанія заявляє, що самостійно розробляє все критично важливе програмне забезпечення. Прориви Bitget і Bybit, за цим поясненням, пов'язані з інтеграцією зовнішніх рішень.
Дослідник on-chain-аналітики Zeeme вважає, що така схема нейтралізує всі три описані типи атак. За його оцінкою, компрометація ноутбука відкриває лише частину мультипідпису, яка не годиться для несанкціонованого переказу.
Скільки біткоїнів тримає Coinbase
Аналітична платформа Arkham оцінює запаси Coinbase приблизно в 959 000 BTC. Монети поділені між 69,8 млн адрес. За поточним курсом їхня вартість перевищує $74,7 млрд.
| Показник | Значення |
|---|---|
| Біткоїни на гаманцях Coinbase | орієнтовно 959 000 BTC |
| Кількість адрес | 69,8 млн |
| Вартість за поточним курсом | понад $74,7 млрд |
| Частка BTC, що забезпечує американські спотові ETF | 84%, оцінка Марка Баумана від квітня |
Отже, понад $77 млрд перебувають у розпорядженні одного кастодіана, і ця концентрація суттєво впливає на profil ризику. Fidelity веде самозберігання активів свого фонду, тоді як Morgan Stanley називає BNY одним із додаткових кастодіанів.
Операційні ризики Coinbase
Coinbase також не застрахована від інцидентів. Минулого року злочинці залучили іноземних підрядників, щоб отримати дані клієнтів. Як пише The Register, Coinbase прогнозувала ймовірні збитки в діапазоні $180–400 млн, водночас наголосила, що доступу до коштів клієнтів зловмисники не отримали.
Що це означає для інвесторів у ETF
Для інвесторів у біткоїн-ETF головне питання в тому, чи здатна система зупиняти атаку до підпису операції. Coinbase заявляє, що всі транзакції проходять перевірку на зловмисні втручання ще до підпису.
Концентрація значної частки BTC в одному кастодіані означає, що збій у його захисті може вплинути на багато продуктів одразу. Водночас Fidelity та інші емітенти використовують інші схеми зберігання, тож ризик для фондів не однаковий.
Примітка редакції: Збиток Binance у джерелі подано двічі: «близько $6,3 млрд» і «$6 млрд». У статті збережено обидва формулювання.
Примітка редакції: Оцінка 959 000 BTC та $74,7 млрд є орієнтовною за даними Arkham. Частка 84% — оцінка Марка Баумана від квітня, а сума понад $77 млрд у джерелі не має дати.
Часті питання
Чи вкрали хакери приватні ключі під час атак на Binance, Bybit і Bitget?
Ні, за даними BeInCrypto Україна, жоден із трьох інцидентів не скомпрометував приватні ключі. Зловмисники обманювали внутрішні системи бірж, які санкціонують виведення коштів. Загалом із Binance, Bybit і Bitget вони отримали понад $8 млрд за 20 місяців.
Скільки біткоїнів зберігає Coinbase?
За оцінкою Arkham, на гаманцях Coinbase орієнтовно 959 000 BTC, розподілених між 69,8 млн адрес. За поточним курсом це понад $74,7 млрд. Coinbase зберігає біткоїни для більшості американських спотових ETF, але не для всіх емітентів.
Що таке MPC і чому його використовує Coinbase?
MPC означає багатосторонні обчислення. Ключ ділиться на фрагменти, які зберігаються на віддалених апаратних носіях, тож повний ключ не існує на одному пристрої під час підпису. Coinbase вважає цей підхід захистом від атак, а дослідник Zeeme вважає, що він нейтралізує всі три описані типи атак.
Чи безпечні біткоїн-ETF, які зберігаються в Coinbase?
Джерело вказує на ризик концентрації: понад $77 млрд опиняються під контролем одного кастодіана. Fidelity самостійно зберігає активи свого фонду, а Morgan Stanley серед додаткових кастодіанів вказує BNY. Coinbase заявляє, що перевіряє транзакції на втручання до підпису.
Раніше ми писали
- Binance покрила 90% збитків від зламу на 6,3 млрд доларів — 01.11.2026
- CoinFerenceX у Сінгапурі: понад 3000 учасників і теми RWA — 01.11.2026
- Coinbase заперечує злам, інцидент у Amplitude — 01.11.2026
Джерела
