Coinbase oświadcza, że przechowuje ponad 99% kryptowalut klientów w offline'owych portfelach zimnych, opisując swoje zabezpieczenia depozytowe po tym, jak hack Binance wart 6,34 miliarda dolarów z 29 października wzbudził pytania o to, jak giełdy zatwierdzają transfery środków. Firma poinformowała, że naruszenie nie wpłynęło na jej systemy ani środki klientów.

Portfele zimne to urządzenia magazynujące, które pozostają odłączone od internetu, co ogranicza online'owy dostęp do przechowywanych środków. Giełdy zazwyczaj utrzymują mniejsze salda online — często nazywane portfelami gorącymi — w celu obsługi wypłat klientów.

Coinbase przedstawia swoje kontrole depozytowe

Według Coinbases zdecydowana większość środków klientów znajduje się offline, a online utrzymywane jest tylko tyle, ile potrzeba do obsługi wypłat. Giełda informuje na blogu, że transfery są chronione kontrolami obejmującymi limity wydatków, kontrole nietypowej aktywności oraz możliwość wstrzymania zatwierdzania transakcji.

Firma dzieli również klucze podpisujące między różne systemy — w takim układzie żadna pojedyncza osoba ani maszyna nie posiada kompletnego klucza, więc przejęcie jednej maszyny nie daje samo w sobie dostępu do całości. Coinbase oświadcza, że aktywa klientów są zabezpieczone w stosunku 1:1 i nie są pożyczane bez zgody, a jego działalność depozytowa podlega nadzorowi regulatorów Nowego Jorku.

Hack Binance ujawnia ryzyka zatwierdzania wypłat

Binance poinformował, że napastnicy uzyskali dostęp do swojej usługi podpisywania portfeli — systemu autoryzującego transfery wychodzące — po przejęciu kontroli nad komputerami pracowników za pomocą złośliwych pobrań i fałszywej rozmowy kwalifikacyjnej. Relacja giełdy o październikowym ataku opisuje, jak skradzione poświadczenia pomogły hakerom przenosić środki poza standardowymi procedurami wypłat.

Binance powiedział, że do 3 listopada około 2,85 miliarda dolarów zostało zamrożonych lub przechwyconych. Firma poinformowała o uzupełnieniu 98% dotkniętych aktywów tokenowych i zobowiązała się pokryć straty klientów. Na podstawie podanych danych pozostałe 2% dotkniętych aktywów tokenowych nie zostało jeszcze uzupełnione.

Incydent dotyczył uprawnień transakcyjnych, a nie — według doniesień — kradzieży kluczy prywatnych; to rozróżnienie pokazuje, że sam magazyn offline nie jest w stanie zapobiec nadużyciu autoryzowanego procesu podpisywania.

Inne giełdy stają przed podobnymi pytaniami o bezpieczeństwo

Brazylijski Mercado Bitcoin zgłosił atak z 2 listopada o wartości około 38 milionów dolarów, ogłaszając plan pokrycia strat klientów po wykryciu podejrzanych transferów w kilku blockchainach. Atak nastąpił kilka dni po hacku Binance, a zobowiązanie Mercado Bitcoin do pokrycia strat klientów było równoległe do zobowiązania samego Binance.

Coinbase zgłosił 376,6 miliarda dolarów aktywów na swojej platformie na 30 września 2026 roku. W złożonym dokumencie wymieniono 8,6 miliarda dolarów gotówki firmowej oraz 2,2 miliarda dolarów w kryptowalutach inwestycyjnych, niezależnie od środków klientów. Szacunki badań wskazują, że Coinbase zabezpiecza około 84% amerykańskich aktywów spot Bitcoin ETF. Firma powiedziała również, że naruszenie danych z 2025 roku związane z agentami wsparcia może kosztować do 400 milionów dolarów.

Korea Południowa rewizuje zasady dotyczące portfeli offline

Południowokoreański regulator finansowy wezwał giełdy kryptowalut do zwiększenia zasobów w zimnym magazynie po naruszeniu bezpieczeństwa w Binance. Obowiązujące przepisy już wymagają przechowywania w zimnym magazynie co najmniej 80% kryptowalut klientów, a Upbit zgłosił 99,17% na koniec września.

Wraz z wznowieniem usług Binance ostrzegł użytkowników przed oszustwami związanymi z wypłatami, w tym oferowaniem przyspieszenia transferów za opłatą. Przechowywanie większej ilości środków offline może spowolnić dostęp: klienci Bithumb stanęli w sierpniu w obliczu opóźnień wypłat przekraczających 13 godzin, gdy salda portfeli online były niskie. Równoważenie większych rezerw offline z szybkością wypłat to dylemat, przed którym stają obecnie południowokoreańskie giełdy, podczas gdy regulator rewizuje przepisy.