Coinbase (COIN) заявила в среду, что не пострадала от взлома Binance на $6,3 млрд, и использовала это заявление, чтобы в посте в корпоративном блоге описать, как компания защищает средства клиентов. Заявление появилось менее чем через неделю после взлома 29 октября.

Ключевой показатель биржи: более 99% активов клиентов находятся в холодном хранилище, в автономном режиме и отключены от интернета. Coinbase поддерживает лишь небольшой баланс на горячем кошельке для обработки депозитов и выводов средств, тогда как остальное остается офлайн и вне досягаемости злоумышленников.

Холодное хранилище сокращает объем активов, напрямую подверженных онлайн-атакам, но это лишь один элемент более широкой системы хранения. Контроль доступа, мониторинг выводов, управление ключами и процедуры авторизации транзакций также играют важную роль, когда активы необходимо перемещать между офлайн- и онлайн-средами.

Компания повторила это сообщение в посте в X 4 ноября 2026 года:

Пользователи приходят в Coinbase, чтобы их деньги были в безопасности. Мы следим за тем, чтобы так и оставалось. Безопасное хранение — ежедневная работа для нас, а не разовое достижение. Это означает обеспечение 1:1, >99% средств в автономном холодном хранилище на сегодня, аудированную финансовую отчетность, разделение ключей, отсутствие единых точек отказа и… — Coinbase 🛡️ (@coinbase) November 4, 2026

Как Coinbase, по ее словам, защищает средства

В основе модели хранения компании лежат многосторонние вычисления (MPC), которые разделяют право подписи между отдельными участниками, так что ни в одном месте не хранится полный приватный ключ. Лимиты на вывод и выявление необычной активности добавляют дополнительные уровни защиты, а Coinbase также поддерживает механизмы, способные полностью приостановить подписание транзакций.

Клиенты могут включить собственные дополнительные меры защиты, включая двухфакторную аутентификацию и ключи безопасности. Coinbase Vault может требовать несколько подтверждений, прежде чем вывод средств будет выполнен.

По данным компании, активы клиентов хранятся в соотношении 1:1 и остаются собственностью клиентов. Coinbase заявляет, что не выдает эти средства в кредит и не использует их без указания клиента. В последней квартальной отчетности указано около $377 млрд активов на платформе, а также $8,6 млрд в денежных средствах и $2,2 млрд в корпоративной криптовалюте.

Описанные меры защиты распространяются на аккаунты на Coinbase.com. Пользователи некастодиальных кошельков по-прежнему сами отвечают за сохранность своих приватных ключей.

Что произошло с Binance

Binance сообщает, что атака началась с поддельного собеседования на работу, что дало хакерам доступ к ноутбукам сотрудников. 29 октября злоумышленники отправили мошеннические запросы на вывод средств. По имеющимся данным, они получили доступ к внутренней службе подписи кошельков и вывели активы в обход обычного процесса. Во вторник Binance сообщила, что хакеры также использовали внутренний инструмент на базе ИИ.

В блоге Coinbase ИИ назван растущей угрозой для сотрудников, систем и клиентов. Компания разрабатывает программное обеспечение для безопасности собственными силами; инциденты с Bybit и Bitget, для сравнения, как сообщается, были связаны с системами сторонних поставщиков.

У Coinbase были и собственные проблемы с безопасностью. В 2025 году преступники подкупили зарубежных агентов поддержки, чтобы получить данные клиентов, и компания заявила, что стоимость инцидента может достигнуть $400 млн. Биржа также ссылается на аудиты SOC 1 и SOC 2 Type II и регуляторный надзор, признавая при этом, что эти меры не исключают возможность взлома.

Сооснователь Binance Чанпэн «CZ» Чжао заявил, что криптокомпаниям нужна защита на основе ИИ и отраслевой альянс, добавив, что он хочет более быстрой заморозки украденных средств.

В среду Binance сообщила, что пополнила около 98% пострадавших активов и выкупает оставшиеся 2% через рыночные и внебиржевые каналы. Биржа также расширила Proof of Reserves с 10 до 44 токенов и сообщила, что генерация нового доказательства с нулевым разглашением, как ожидается, займет от 50 до 60 часов.

Эта статья впервые появилась на CoinCentral.