Coinbase раскрывает защиту холодного хранения после взлома Binance

Кратко

• Coinbase заявляет, что хранит более 99% криптовалюты клиентов в офлайн-кошельках.
• Coinbase сообщает, что взлом Binance на $6,34 млрд не затронул её системы или средства клиентов.
• Binance сообщила о заморозке или перехвате около $2,85 млрд и восполнении 98% пострадавших токенов.
• Coinbase отчиталась о $376,6 млрд активов на своей платформе по состоянию на 30 сентября 2026 года.
• Южнокорейские регуляторы призвали криптобиржи увеличить долю холодного хранения сверх существующего требования в 80%.

Coinbase заявляет, что хранит более 99% клиентской криптовалюты в холодном хранении после взлома Binance на $6,34 млрд 29 октября. Холодные кошельки ограничивают онлайн-доступ. Coinbase утверждает, что взлом не затронул её системы и средства клиентов. Кража вызвала вопросы о процедурах одобрения переводов.

Coinbase раскрывает меры защиты холодного хранения

Coinbase хранит большую часть клиентских активов офлайн, а онлайн-балансы поддерживает для обработки выводов. Компания заявляет, что контроль защищает переводы, включая лимиты расходов, проверки необычной активности и возможность остановить одобрение транзакций.

Биржа также разделяет ключи подписи между разными системами. Ни один человек или машина не владеет полным ключом. Coinbase утверждает, что клиентские активы обеспечены один к одному и не выдаются в кредит без разрешения. Регуляторы Нью-Йорка контролируют её кастодиальный бизнес.

Взлом Binance выявил риски одобрения вывода средств

Binance сообщила, что злоумышленники получили доступ к сервису подписи кошельков после компрометации компьютеров сотрудников через вредоносные загрузки и фальшивое собеседование. Её отчёт об октябрьской атаке описывает, как украденные учётные данные помогли хакерам вывести средства в обход обычных процедур вывода.

Биржа заявила, что к 3 ноября было заморожено или перехвачено около $2,85 млрд. Она сообщила о восполнении 98% пострадавших токенов и обязалась покрыть убытки клиентов.

Инцидент был связан с разрешениями на транзакции, а не с кражей приватных ключей. Одно лишь офлайн-хранение не может предотвратить злоупотребление авторизованным процессом подписи.

Другие биржи сталкиваются с аналогичными вопросами безопасности

Бразильская Mercado Bitcoin сообщила об атаке 2 ноября на сумму около $38 млн. Её план покрыть убытки клиентов последовал за подозрительными переводами в нескольких блокчейнах.

Coinbase отчиталась о $376,6 млрд активов на своей платформе на конец сентября. В отчётности указаны $8,6 млрд корпоративных денежных средств и $2,2 млрд инвестиционной криптовалюты, помимо клиентских активов.

Исследования оценивают, что Coinbase обеспечивает хранение примерно 84% активов спотовых биткоин-ETF в США. Coinbase сообщила, что утечка данных агента поддержки в 2025 году может обойтись до $400 млн.

Южная Корея пересматривает правила офлайн-кошельков

Финансовый регулятор Южной Кореи призвал биржи хранить больше криптовалюты офлайн после взлома Binance. Действующие правила требуют не менее 80% в холодном хранении, а Upbit отчиталась о 99,17% на конец сентября.

Когда Binance возобновила работу, она предупредила пользователей о мошенничествах с выводом средств, включая предложения ускорить переводы за плату. Хранение большего объёма средств офлайн может замедлить доступ. Клиенты Bithumb столкнулись с задержками вывода более 13 часов в августе, когда онлайн-балансы кошельков иссякли.