Coinbase (COIN) oświadczyło w środę, że nie ucierpiało w wyniku haku na Binance o wartości 6,3 miliarda dolarów, wykorzystując to ogłoszenie, aby w poście na firmowym blogu przedstawić, jak chroni środki klientów. Ogłoszenie pojawiło się mniej niż tydzień po włamaniu z 29 października.

Kluczowa liczba podana przez giełdę: ponad 99% aktywów klientów znajduje się w cold storage, offline i odcięte od internetu. Coinbase utrzymuje jedynie niewielkie saldo hot wallet do obsługi wpłat i wypłat, podczas gdy reszta pozostaje offline, poza zasięgiem atakujących.

Cold storage zmniejsza ilość aktywów bezpośrednio narażonych na ataki online, ale jest to tylko jeden element szerszego systemu przechowywania. Równie istotne są kontrola dostępu, monitorowanie wypłat, zarządzanie kluczami oraz procedury autoryzacji transakcji, gdy aktywa muszą przemieszczać się między środowiskami offline i online.

Spółka powtórzyła to przesłanie w poście na X z 4 listopada 2026 roku:

Users come to Coinbase to keep their money secure. We make sure that stays true. Secure custody is daily work for us, not a one-time achievement. That means 1:1 backing, >99% of funds in offline cold storage today, audited financials, key splits, no single points of failure and… — Coinbase 🛡️ (@coinbase) November 4, 2026

Jak Coinbase zabezpiecza środki klientów

W centrum modelu przechowywania aktywów spółki znajdują się obliczenia wielostronne, czyli MPC, które rozdzielają uprawnienia do podpisywania między oddzielnych uczestników, tak aby żadne pojedyncze miejsce nigdy nie posiadało pełnego klucza prywatnego. Limity wypłat i wykrywanie nietypowej aktywności stanowią dodatkowe warstwy ochrony, a Coinbase utrzymuje również mechanizmy zdolne do całkowitego wstrzymania podpisywania transakcji.

Klienci mogą sami włączyć dodatkowe zabezpieczenia, w tym uwierzytelnianie dwuskładnikowe i klucze bezpieczeństwa. Coinbase Vault może wymagać kilku zatwierdzeń, zanim wypłata zostanie zrealizowana.

Według spółki aktywa klientów są przechowywane w proporcji 1:1 i pozostają własnością klientów. Coinbase oświadcza, że nie pożycza tych środków ani nie korzysta z nich bez instrukcji klienta. Najnowszy kwartalny raport wymieniał około 377 miliardów dolarów aktywów na platformie, a także 8,6 miliarda dolarów w gotówce i 2,2 miliarda dolarów w kryptowalutach korporacyjnych.

Opisane zabezpieczenia obejmują konta hosted na Coinbase.com. Osoby korzystające z portfeli self-custody nadal same odpowiadają za ochronę swoich kluczy prywatnych.

Co wydarzyło się na Binance

Binance oświadcza, że atak rozpoczął się od fałszywej rozmowy kwalifikacyjnej, która dała hakerom dostęp do laptopów pracowników. 29 października atakujący wysłali fałszywe żądania wypłaty. Według doniesień dotarli do wewnętrznej usługi podpisywania portfeli i przenieśli aktywa poza standardowy proces. Binance poinformowało we wtorek, że hakerzy skorzystali również z wewnętrznego narzędzia AI.

Post na blogu Coinbase wskazał AI jako rosnące zagrożenie dla pracowników, systemów i klientów. Spółka tworzy swoje oprogramowanie bezpieczeństwa we własnym zakresie; w przypadku incydentów Bybit i Bitget, według doniesień, chodziło o systemy zewnętrznych dostawców.

Coinbase samo też miało problemy z bezpieczeństwem. W 2025 roku przestępcy przekupili zagranicznych pracowników wsparcia, aby uzyskać dane klientów, a spółka oświadczyła, że koszt incydentu może sięgnąć 400 milionów dolarów. Giełda powołuje się również na badania SOC 1 i SOC 2 Type II oraz nadzór regulacyjny, przyznając jednocześnie, że kroki te nie wykluczają naruszenia bezpieczeństwa.

Współzałożyciel Binance Changpeng "CZ" Zhao oświadczył, że firmy kryptowalutowe potrzebują obrony opartej na AI oraz sojuszu branżowego, dodając, że chce szybszego zamrażania skradzionych środków.

W środę Binance poinformowało, że uzupełniło około 98% dotkniętych aktywów i kupuje pozostałe 2% poprzez kanały rynkowe i pozagiełdowe (OTC). Giełda rozszerzyła również Proof of Reserves z 10 do 44 tokenów i oświadczyła, że wygenerowanie nowego dowodu o wiedzy zerowej zajmie od 50 do 60 godzin.

Ten artykuł pierwotnie ukazał się na CoinCentral.