Coinbase заявила, что 99% клиентских криптоактивов хранятся офлайн после взлома Binance

Биржа Coinbase заявила, что не пострадала от взлома Binance, в ходе которого злоумышленники вывели около $6,4 млрд из горячих кошельков конкурирующей биржи. В блоге компании, опубликованном в среду, Coinbase написала, что более 99% активов клиентов хранятся в холодных кошельках, то есть в офлайн-хранилищах, недоступных через интернет. По словам компании, средства переводятся в горячие кошельки только по мере необходимости клиентов.

Какие меры защиты описала Coinbase

Как сообщает Decrypt, Coinbase перечислила несколько уровней защиты. Приватные ключи холодных кошельков разделены на части и не собираются целиком даже при подписании транзакций. Ни один сотрудник не имеет постоянного доступа к сервису подписи горячих кошельков. Скорость перевода средств из холодных кошельков в горячие ограничена, а необычные всплески выводов задерживаются до проверки персоналом. Биржа также может активировать «kill switch», который полностью отключает ключи подписи.

Компания исходит из того, что сотрудников будут атаковать фишингом, поэтому украденный пароль, сессия или устройство по отдельности не должны давать доступ, а чувствительные действия требуют нескольких подтверждений. Coinbase также заявила, что активы клиентов удерживаются в соотношении 1:1 и не выдаются в долг без распоряжения клиента. Компания назвала ИИ быстро меняющейся угрозой безопасности и пообещала дополнительные инвестиции в защиту.

Контекст: прошлые инциденты Coinbase

Акцент на внутренних угрозах для Coinbase не случаен. В мае 2025 года компания сообщала, что преступники подкупили зарубежных агентов службы поддержки, чтобы украсть персональные данные менее 1% ежемесячных активных клиентов, после чего потребовали выкупВыкупДоля подтверждённых заказов, которые клиенты действительно оплатили при получении. $20 млн, который Coinbase отказалась платить. На прошлой неделе компания сообщила, что инцидент у поставщика аналитики Amplitude раскрыл контактные данные «небольшой части» клиентов, при этом средства затронуты не были.

Что известно о взломе Binance

По данным Decrypt, ФБР связало кражу у Binance с северокорейской группой TraderTraitor. Аналитическая компания Elliptic сообщила, что отмывание средств затронуло около 12 000 кошельков менее чем за четыре дня, а эмитенты стейблкоиновСтейблкоинСтейблкоин — криптоактив, курс которого привязан к фиатной валюте (чаще всего к доллару США) и поддерживается резервами или алгоритмом. заморозили около 44% похищенного. Отдельно в тексте упоминаются взлом бразильской Mercado Bitcoin с выводом приостановлен после кражи $40 млн и кибератака на французский банк Crédit Mutuel Arkéa, в результате которой украдено $133 млн в криптовалюте.