Czy Coinbase jest bezpieczne po włamaniu na Binance na 6 mld USD?

Hakerzy ukradli ponad 8 mld USD z Binance, Bybit i Bitget w ciągu 20 miesięcy. Żaden z ataków nie przejął głównych haseł, czyli kluczy prywatnych. Każdy oszukał systemy giełd, by zatwierdziły wypłaty.

Ryzyko dotyczy nie tylko użytkowników giełd. Coinbase, która nie ujawniła podobnej kradzieży, przechowuje Bitcoina dla większości amerykańskich funduszy ETF opartych na Bitcoinie spot. Jej zabezpieczenia chronią teraz także pieniądze z Wall Street.

Jak hakerzy przełamali zabezpieczenia 3 giełd

Binance straciła około 6,3 mld USD 29 października. Współ-CEO Richard Teng powiedział, iż kradzież 6 mld USD z Binance zaczęła się od zainfekowanego laptopa inżyniera. Binance nie znalazła dowodów na wyciek klucza.

“Dla jasności: atakujący nie wykorzystał po prostu uprawnień jednego inżyniera i nie było to jedno kliknięcie.”

Bybit straciła prawie 1,5 mld USD w lutym 2025. Hakerzy wstawili kod do Safe{Wallet}, zewnętrznej aplikacji używanej przez Bybit do zatwierdzania przelewów. Pracownicy widzieli jeden adres, ale podpisywali inny. FBI oskarżyło Koreę Północną.

Bitget stracił około 387,5 mln USD we wrześniu. Atakujący dostali się przez luki w zewnętrznych produktach zabezpieczających. Fałszywe zlecenia wypłat przechodziły przez normalny proces podpisywania Bitget.

Wykres porównujący włamania na Binance, Bybit i Bitget według kwoty i metody ataku. Źródło: BeInCrypto

Co Coinbase robi inaczej

Coinbase używa wielostronnych obliczeń (MPC), które dzielą każdy klucz na fragmenty przechowywane na różnych maszynach. Współ-CEO Coinbase Institutional Greg Tusar opisał to w 2025 roku.

“MPC gwarantuje, iż pełne klucze prywatne nigdy nie są zapisywane ani przechowywane na żadnej pojedynczej maszynie podczas podpisywania czy użycia,” wyjaśnił Tusar.

Coinbase twierdzi też, iż tworzy wszystkie najważniejsze dla bezpieczeństwa systemu samodzielnie. Z kolei Bitget i Bybit padły ofiarą ataków przez firmy trzecie.

Badacz Zeeme twierdzi, iż to blokuje trzy typy ataków, bo skradziony laptop daje tylko jeden bezużyteczny fragment klucza.

Dane Arkham pokazują, iż portfele Coinbase przechowują około 959 000 BTC na 69,8 mln adresów. Ta kwota jest warta 74,7 mld USD przy obecnej cenie Bitcoina.

Bitcoin przechowywany w portfelach Coinbase. Źródło: Arkham

“Coinbase jest bezpieczne. Monitorujemy zmienność cen, śledzimy skradzione środki on-chain i czuwamy jak zawsze.”

“Blokujemy wysyłki do przejętych portfeli Binance i wprowadziliśmy pewne zmiany w naszym zimnym przechowywaniu środków wyłącznie z ostrożności. Ponownie.”

Żadna platforma nie jest odporna na incydenty bezpieczeństwa

Mimo to Coinbase nie jest wolna od naruszeń. W 2025 roku przestępcy przekupili zagranicznych pracowników wsparcia, by wyciekły dane klientów. Coinbase oszacowała koszt na 180 mln USD do 400 mln USD według The Register, ale zapewnia, iż środki nigdy nie były zagrożone.

Jej rozmiar to także ryzyko. Badacz Marc Baumann oszacował w kwietniu, iż Coinbase przechowuje 84% amerykańskich aktywów ETF Bitcoin spot.

Według Baumanna to oznacza około 77 mld USD u jednego depozytariusza. Nie wszyscy wydawcy polegają wyłącznie na Coinbase. Fidelity trzyma własnego Bitcoina, a Morgan Stanley wymienia BNY jako drugiego depozytariusza.

Dla posiadaczy ETF liczy się, czy zabezpieczenia Coinbase wytrzymają tam, gdzie zawiodły u konkurencji. Wszystkie trzy kradzieże uderzyły w etap zatwierdzenia transferu, który — według Coinbase — zawsze podlega sprawdzeniu przed podpisaniem.

BeInCrypto Polska - Czy Coinbase jest bezpieczne po włamaniu na Binance na 6 mld USD?