Coinbase oświadczył, że nie ucierpiał w wyniku włamania na Binance z zeszłego tygodnia, podczas którego atakujący wyprowadzili około 6,4 miliarda dolarów z hot walletów konkurencyjnej giełdy, i podjął kroki, aby uspokoić klientów, że to, co wydarzyło się na Binance, nie mogło łatwo wydarzyć się na jego platformie. We wpisie na blogu opublikowanym w środę amerykańska giełda szczegółowo opisała zabezpieczenia, w tym dzielone klucze prywatne, limity szybkości wypłat, wykrywanie anomalii oraz „kill switch”, które mogą odłączyć klucze podpisujące, i oświadczyła, że przechowuje ponad 99% aktywów klientów w offline'owym cold storage.

Cold storage odnosi się do portfeli offline, do których nie ma dostępu przez internet. Coinbase oświadczył, że przenosi środki do podłączonych do internetu hot walletów tylko wtedy, gdy potrzebują tego klienci. To rozróżnienie ma bezpośrednie odniesienie do kradzieży na Binance, gdzie skradzione środki pochodziły z podłączonej do internetu części infrastruktury depozytowej giełdy — dokładnie z tej ekspozycji, którą cold storage ma chronić.

Wpis stwierdza, że incydent na Binance „oczywiście skłonił klientów do pytań”, jak Coinbase chroni się przed podobnym atakiem.

Wielowarstwowe zabezpieczenia depozytowe

Coinbase przedstawił kilka warstw ochrony swojej infrastruktury depozytowej. Klucze prywatne portfeli cold są dzielone na fragmenty i nigdy nie są w pełni ponownie składane, nawet przy podpisywaniu transakcji, a żaden pojedynczy pracownik nie ma stałego dostępu do usługi podpisywania hot walletów. Ścisłe limity ograniczają szybkość przepływu środków z portfeli cold do hot, a nietypowe skoki wypłat są wstrzymywane do czasu ich weryfikacji przez pracowników. Giełda może również uruchomić „kill switch”, który całkowicie odłącza klucze podpisujące.

Firma oświadczyła, że zakłada, iż pracownicy będą celem phishingu, dlatego jej zabezpieczenia zostały zaprojektowane tak, aby skradzione hasło, sesja lub urządzenie nie mogły być użyte samodzielnie, a wrażliwe działania wymagają wielu zatwierdzeń.

Ryzyko wewnętrzne pod lupą

Ten nacisk na zagrożenia od wewnątrz ma szczególne znaczenie dla Coinbase. W maju 2025 roku firma ujawniła, że przestępcy przekupili zagranicznych pracowników obsługi klienta, aby wykraść dane osobowe mniej niż 1% miesięcznie transakcjonujących użytkowników, a następnie zażądali okupu w wysokości 20 milionów dolarów, którego Coinbase odmówił zapłacić.

W zeszłym tygodniu Coinbase poinformował, że oddzielny incydent bezpieczeństwa u dostawcy analityki Amplitude ujawnił dane kontaktowe „niewielkiej grupy” klientów, choć środki nie ucierpiały. Żaden z tych epizodów nie naruszył samego cold storage; oba przebiegały przez ludzi i zewnętrznych dostawców — kanały wokół infrastruktury portfeli giełdy, które mogą ujawnić dane klientów, nawet gdy same portfele pozostają nietknięte.

Opieka 1:1 i bilans

Coinbase potwierdził, że aktywa klientów są przechowywane w stosunku 1:1 i nie są pożyczane, chyba że klienci tak zlecą. Firma raportowała 8,6 miliarda dolarów w gotówce i ekwiwalentach oraz 377 miliardów dolarów aktywów na swojej platformie na dzień 30 września. Wskazała sztuczną inteligencję jako szybko zmieniające się zagrożenie dla bezpieczeństwa i zadeklarowała dalsze inwestycje w bezpieczeństwo.

Skutki włamania na Binance

Kradzież na Binance, którą FBI przypisało północnokoreańskiej grupie TraderTraitor, wstrząsnęła branżą. Firma analityki blockchainowej Elliptic ustaliła, że pranie pieniędzy objęło około 12 000 portfeli w mniej niż cztery dni, a emitenci stablecoinów zamrozili około 44% łupu — co oznacza, że większość skradzionych środków znajduje się poza zamrożonymi adresami.

Oddzielnie brazylijska Mercado Bitcoin wstrzymała wypłaty po włamaniu o wartości 40 milionów dolarów, a francuski bank Crédit Mutuel Arkéa niedawno potwierdził cyberatak, który doprowadził do kradzieży kryptowalut o wartości 133 milionów dolarów. Seria ostatnich incydentów — obejmująca giełdę, brazylijską platformę i francuski bank — utrzymuje zabezpieczenia depozytowe i wypłatowe w centrum uwagi branży, na tle której Coinbase opublikował opis własnych zabezpieczeń.