Coinbase заявила, что хранит более 99% криптовалюты клиентов в автономных холодных кошельках и рассказала о мерах защиты активов после взлома Binance на $6,34 млрд 29 октября, который поднял вопросы о том, как биржи одобряют переводы средств. Компания сообщила, что взлом не затронул ее системы и средства клиентов.

Холодные кошельки — это устройства хранения, отключенные от интернета, что ограничивает онлайн-доступ к хранящимся средствам. Биржи обычно держат меньшие суммы на онлайн-балансах — так называемых горячих кошельках — для обработки выводов клиентов.

Coinbase описала меры контроля хранения

По данным Coinbase, подавляющая часть средств клиентов находится в офлайне, а онлайн держится лишь достаточно средств для обработки выводов. Биржа сообщает в блоге, что переводы защищены мерами контроля, включая лимиты на расходы, проверку необычной активности и возможность остановки одобрения транзакций.

Компания также разделяет ключи подписи между разными системами: ни один человек или машина не обладает полным ключом — поэтому компрометация одной машины сама по себе не даст доступа к нему. Coinbase заявляет, что активы клиентов обеспечены один к одному и не предоставляются в займы без разрешения, а ее бизнес по хранению активов контролируют регуляторы Нью-Йорка.

Взлом Binance выявил риски одобрения выводов

Binance сообщила, что злоумышленники получили доступ к сервису подписи кошельков — системе, авторизующей исходящие переводы, — скомпрометировав компьютеры сотрудников через вредоносные загрузки и фальшивое собеседование. В своем описании октябрьской атаки биржа рассказывает, как украденные учетные данные помогли хакерам выводить средства в обход стандартных процедур вывода.

Binance сообщила, что около $2,85 млрд были заморожены или перехвачены по состоянию на 3 ноября. По ее данным, 98% пострадавших токеновых активов восстановлено, и биржа обязалась покрыть потери клиентов. Судя по опубликованным данным, оставшиеся 2% пострадавших токеновых активов еще не восстановлены.

Инцидент был связан с разрешениями на транзакции, а не с кражей приватных ключей — это различие показывает, что одно лишь офлайн-хранение не может предотвратить злоупотребление авторизованным процессом подписи.

Другие биржи сталкиваются с похожими вопросами безопасности

Бразильская Mercado Bitcoin сообщила об атаке 2 ноября примерно на $38 млн, объявив план по покрытию потерь клиентов после обнаружения подозрительных переводов в нескольких блокчейнах. Атака произошла через несколько дней после взлома Binance, и обещание Mercado Bitcoin покрыть потери клиентов перекликалось с аналогичным обязательством Binance.

Coinbase отчиталась о $376,6 млрд активов на своей платформе по состоянию на 30 сентября 2026 года. В отчетности указаны $8,6 млрд корпоративных денежных средств и $2,2 млрд криптовалюты в инвестициях, не считая средств клиентов. По оценкам исследований, Coinbase обеспечивает хранение примерно 84% активов американских спотовых Bitcoin ETF. Компания также сообщала, что утечка данных через агентов поддержки в 2025 году может обойтись ей в сумму до $400 млн.

Южная Корея пересматривает правила офлайн-кошельков

Финансовый регулятор Южной Кореи призвал криптовалютные биржи увеличить объемы холодного хранения после взлома Binance. Действующие правила уже требуют хранения как минимум 80% криптовалюты клиентов в холодном хранении, при этом Upbit отчиталась о 99,17% на конец сентября.

Возобновляя работу сервисов, Binance предупредила пользователей о мошенничестве с выводами, включая предложения ускорить перевод за плату. Хранение большего объема средств в офлайне может замедлять доступ: в августе клиенты Bithumb столкнулись с задержками вывода более 13 часов, когда балансы онлайн-кошельков исчерпались. Балансирование между большими офлайн-резервами и скоростью выводов — тот компромисс, с которым теперь сталкиваются южнокорейские биржи, пока регулятор пересматривает правила.