Po włamaniu na Binance, Coinbase ujawnia, jak chroni 377 mld USD w kryptowalutach

Coinbase twierdzi, iż ponad 99% kryptowalut klientów przechowuje w zimnych portfelach, czyli offline, do których hakerzy nie mają dostępu przez internet. To odpowiedź giełdy na kradzież 6,3 mld USD u rywala Binance.

Jednak Binance informuje, iż złodzieje nigdy nie przejęli jej kluczy prywatnych. Oszukali systemy zatwierdzające wypłaty. Według badań, Coinbase posiada 84% amerykańskich Bitcoin ETF na rynku spot.

Jak Coinbase chroni środki użytkowników

Na koniec września Coinbase miał 377 mld USD aktywów na swojej platformie. Twierdzi jednak, iż te środki należą do klientów, a nie do firmy.

“Coinbase nie pożycza ani nie wykorzystuje tych aktywów, chyba iż otrzyma takie polecenie od klienta.”

Podkreśla także swoje notowanie w S&P 500 i regularne audyty. Jej amerykańska jednostka powiernicza odpowiada przed nowojorskim regulatorem bankowym.

Jak więc Coinbase chroni środki?

• Osobne księgi to pierwszy poziom ochrony.

Coinbase oddzielnie ewidencjonuje 377 mld USD klientów od własnych 8,6 mld USD gotówki i 2,2 mld USD w krypto – według ostatniego raportu kwartalnego.

• Obowiązek prawny to drugi poziom.

Amerykańska spółka powiernicza Coinbase pełni funkcję kwalifikowanego powiernika i powiernika prawnego, zobowiązanego do działania w interesie klientów. W Europie Coinbase podlega nadzorowi luksemburskiego regulatora finansowego, zgodnie z przepisami MiCA UE.

• Zewnętrzne testy to trzeci poziom.

Coinbase informuje, iż jako jeden z pierwszych powierników krypto przeszedł audyty SOC 1 i SOC 2 typu II. Sprawdzają one skuteczność zabezpieczeń firmy.

• Ostatnią linią obrony są ludzie.

Szef bezpieczeństwa Jeff Lunglhofer wcześniej kierował ochroną informacji w BNY. Jego zespół kryptografów i śledczych pochodzi z finansów, służb państwowych i organów ścigania.

Jak Binance stracił 6,3 mld USD bez utraty kluczy

Jak przekazał Binance, atak zaczął się od fałszywej rozmowy rekrutacyjnej. Hakerzy uzyskali dostęp do laptopów pracowników, a 29 października wysłali podrobione żądania wypłat.

Portal BeInCrypto informował 1 listopada, iż kradzieże w Binance, Bybit i Bitget miały wspólny schemat. Atakujący zmanipulowali system zatwierdzeń wypłat na giełdach, nie przejmując kluczy prywatnych.

W raporcie porównano także zabezpieczenia Coinbase z tym wzorcem ataku. Coinbase rozdziela klucze prywatne na części, przechowywane na oddzielnych maszynach – stosuje tzw. obliczenia wielostronne (MPC).

Coinbase samodzielnie rozwija swoje oprogramowanie zabezpieczające. Z kolei włamania na Bybit i Bitget nastąpiły przez zewnętrznych dostawców. Eksperci podkreślają, iż kradzież laptopa od Coinbase pozwoli uzyskać tylko jedną, bezużyteczną część klucza.

Jednak wcześniej także Coinbase padło ofiarą ataku. W 2025 roku przestępcy przekupili zagranicznych pracowników wsparcia technicznego, aby pozyskać dane klientów. Giełda oszacowała straty choćby na 400 mln USD.

Nowy wpis Coinbase ostrzega, iż sztuczna inteligencja (AI) zmienia metody działań przestępców.

Czy blokowanie kryptowalut offline jest warte wolniejszych wypłat?

W Korei Południowej media podały, iż Komisja Usług Finansowych zaleciła giełdom, by przechowywały więcej niż ustawowe 80% środków offline. Herald Business informował, iż Upbit już przechowuje 99,17% aktywów offline.

Warto dodać, iż krypto offline przesuwa się wolniej. Jak pisał Seoul Shinmun, w sierpniu część wypłat z Bithumb opóźniła się o ponad 13 godzin, bo wyczerpał się portfel online.

Koreańskie giełdy ostrzegają, iż dodatkowi specjaliści ds. bezpieczeństwa podniosą koszty. Według Newsway mniejsze platformy mogą sobie na to nie pozwolić, co zostawi użytkowników tylko u największych.

BeInCrypto Polska - Po włamaniu na Binance, Coinbase ujawnia, jak chroni 377 mld USD w kryptowalutach