Coinbase сообщила, что не пострадала от взлома Binance на прошлой неделе, когда злоумышленники вывели около 6,4 млрд долларов из горячих кошельков биржи-конкурента, и постаралась успокоить клиентов, что случившееся с Binance не может легко произойти на ее платформе. В записи блога, опубликованной в среду, американская биржа подробно описала меры защиты, включая разделенные приватные ключи, лимиты на скорость вывода средств, обнаружение аномалий и «аварийные выключатели», способные полностью отключить ключи подписания, а также заявила, что хранит более 99% активов клиентов в офлайн-холодном хранении.

Холодное хранение означает офлайн-кошельки, недоступные через интернет. Coinbase сообщила, что переводит средства в подключенные к интернету горячие кошельки только по мере необходимости клиентов. Это различие напрямую соотносится с кражей у Binance: украденные средства были взяты из подключенной к интернету части инфраструктуры хранения биржи — именно от этой угрозы холодное хранение и призвано защитить.

В записи говорится, что инцидент с Binance, «что понятно, заставил клиентов спрашивать», как Coinbase защищается от подобной атаки.

Многоуровневые меры защиты активов

Coinbase описала несколько уровней защиты своей инфраструктуры хранения. Приватные ключи холодных кошельков разделены на части и никогда не собираются полностью, даже при подписании транзакций, и ни один сотрудник не имеет постоянного доступа к сервису подписания горячих кошельков. Строгие лимиты ограничивают скорость перевода средств из холодных кошельков в горячие, а необычные всплески выводов приостанавливаются до проверки сотрудниками. Биржа также может задействовать «аварийные выключатели», полностью выводящие ключи подписания из сети.

Компания сообщила, что исходит из предположения, что сотрудники станут целью фишинга, поэтому ее меры защиты устроены так, чтобы украденный пароль, сессия или устройство сами по себе не могли быть использованы, а чувствительные действия требуют нескольких одобрений.

Внутренние риски под пристальным вниманием

Такое внимание к инсайдерам имеет для Coinbase особое значение. В мае 2025 года компания сообщила, что преступники подкупили агентов зарубежной службы поддержки, чтобы похитить персональные данные менее 1% пользователей, совершавших транзакции в течение месяца, а затем потребовали выкуп в 20 млн долларов, который Coinbase отказалась платить.

На прошлой неделе Coinbase сообщила, что отдельный инцидент безопасности у поставщика аналитики Amplitude привел к раскрытию контактных данных «небольшой части» клиентов, однако средства не пострадали. Ни один из этих эпизодов не был связан со взломом самого холодного хранения; в обоих случаях утечка шла через людей и сторонних поставщиков — каналы вокруг инфраструктуры кошельков биржи, которые могут раскрывать данные клиентов, даже когда сами кошельки не затронуты.

Хранение 1:1 и баланс

Coinbase подтвердила, что активы клиентов хранятся в соотношении 1:1 и не выдаются в займы, если клиенты сами этого не потребуют. На 30 сентября компания сообщила о 8,6 млрд долларов в денежных средствах и их эквивалентах и 377 млрд долларов активов на своей платформе. Она обозначила искусственный интеллект как быстро меняющуюся угрозу безопасности и пообещала дальнейшие инвестиции в безопасность.

Последствия взлома Binance

Кража у Binance, которую ФБР приписало северокорейской группе TraderTraitor, взволновала индустрию. Блокчейн-аналитическая компания Elliptic установила, что отмывание средств охватило около 12 000 кошельков менее чем за четыре дня, при этом эмитенты стейблкоинов заморозили около 44% добычи — большая часть украденных средств осталась вне замороженных адресов.

Отдельно бразильская Mercado Bitcoin приостановила вывод средств после взлома на 40 млн долларов, а французский банк Crédit Mutuel Arkéa недавно подтвердил кибератаку, приведшую к краже криптовалюты на 133 млн долларов. Серия недавних инцидентов — затронувшая биржу, бразильскую платформу и французский банк — удерживает меры по сохранности активов и выводу средств в центре внимания индустрии, на этом фоне Coinbase и опубликовала обзор собственных мер защиты.