Coinbase: 99% активов клиентов в холодном хранилище после взлома Binance на $6,3 млрд

Coinbase подробно описывает меры защиты «холодного хранения» после взлома Binance

4 ноября 2026 года Coinbase заявила, что более 99% активов клиентов хранятся в автономном холодном хранилище, и подробно описала свои меры безопасности. Американская криптовалютная биржа опубликовала заявление в X, подчеркнув важность поддержания доверия клиентов после многомиллиардного нарушения безопасности на Binance, одной из крупнейших в мире платформ для торговли криптовалютами.

«Пользователи приходят на Coinbase, чтобы обеспечить безопасность своих средств. Мы следим за тем, чтобы это оставалось так и впредь», — написала американская биржа.

Компания продолжила:

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

Наведите камеру телефона, чтобы установить

4,8 на основе 40 К оценок в App Store и Google Play

«Безопасное хранение — это для нас повседневная работа, а не разовое достижение».

В сопроводительном посте в блоге под названием «Как Coinbase защищает активы клиентов» биржа пояснила, что её подключенные к интернету «горячие» кошельки поддерживают достаточную ликвидность для вывода и переводов средств, в то время как избыточные остатки регулярно перемещаются в автономное хранилище.

Её продукт институционального хранения работает исключительно на основе «холодного» хранения, при этом активы разделяются в цепочке блоков. Coinbase утверждает, что депозиты клиентов обеспечены в соотношении 1:1, остаются собственностью клиентов и никогда не сдаются в кредит и не используются без разрешения. Компания заявила, что инцидент с Binance не повлиял на её инфраструктуру и средства клиентов.

Как Coinbase обеспечивает безопасность средств клиентов?

Безопасность хранения Coinbase основана на распределенных криптографических ключах, ограничениях на транзакции и аварийных механизмах контроля, предназначенных для предотвращения несанкционированных перемещений активов.

В операциях с «холодными» кошельками на платформе централизованной биржи (CEX) закрытые ключи разделяются на отдельные компоненты и никогда не восстанавливаются в полном объеме, даже во время подписания транзакций. По словам Coinbase, инфраструктура «горячих» кошельков требует авторизации производственных изменений несколькими сотрудниками, что не позволяет какому-либо одному лицу самостоятельно изменять критически важные службы подписи.

Биржа также использует автоматическое обнаружение аномалий и лимиты на переводы, которые могут приостанавливать подозрительные выводы средств на время расследования сотрудниками службы безопасности. Еще одной мерой защиты являются аварийные «аварийные выключатели», способные полностью отключить операции подписания. Coinbase поясняет, что скомпрометированные системы не могут возобновить обработку транзакций до тех пор, пока следователи не установят, что операции безопасны.

Права доступа сотрудников ограничиваются с помощью временных привилегий доступа, аутентификации, защищенной от фишинга, и дополнительных требований к утверждению для операций, требующих особого внимания. Эти меры призваны ограничить ущерб, наносимый в результате кражи учетных данных, скомпрометированных устройств или действий злонамеренных сотрудников.

Однако заявление Coinbase о том, что более 99 % активов клиентов хранятся в автономном режиме, основано на данных самой компании, и точное распределение активов не было независимо подтверждено третьими сторонами.

Что выявил взлом Binance на сумму 6,34 млрд долларов?

Атака на Binance 29 октября была осуществлена в рамках сложной кампании социальной инженерии, в ходе которой были скомпрометированы устройства сотрудников, а в конечном итоге был получен доступ к внутренней инфраструктуре Binance, отвечающей за подпись транзакций кошельков. По данным Binance, злоумышленники похитили криптовалюту на сумму примерно 6,34 млрд долларов из нескольких блокчейн-сетей, что сделало эту атаку крупнейшим на сегодняшний день зарегистрированным случаем кражи на криптовалютной бирже.

Binance временно приостановила вывод средств, одновременно координируя действия с эмитентами стейблкоинов и другими участниками отрасли с целью заморозить или перехватить похищенные активы. Впоследствии биржа обязалась покрыть убытки клиентов за счет корпоративных резервов и своего Фонда защиты активов пользователей (SAFU).

Для сравнения: в результате взлома Bybit в феврале 2025 года было похищено криптовалют на сумму около 1,5 млрд долларов — на тот момент это был рекорд для отрасли, но значительно меньше, чем убытки, связанные с инцидентом на Binance на прошлой неделе. Рекордная кража на Binance усилила внимание к системам онлайн-хранения, в частности к операционным процедурам, регулирующим доступ к закрытым ключам и авторизацию крупных транзакций.

Безопасна ли Coinbase после взлома Binance?

Coinbase указывает на свою финансовую отчетность, надзор со стороны регулирующих органов и независимые аудиторские проверки в качестве подтверждающих доказательств надежности своих практик хранения активов. По состоянию на 30 сентября 2026 года компания сообщила о наличии на своей платформе 8,6 млрд долларов в виде денежных средств и их эквивалентов, 2,2 млрд долларов в виде криптоактивов, удерживаемых в инвестиционных целях, и 377 млрд долларов совокупных активов.

Биржа котируется на публичном рынке в США, подает прошедшую аудит годовую финансовую отчетность в Комиссию по ценным бумагам и биржам (SEC) и работает на основании многочисленных лицензий регулирующих органов. Ее американская дочерняя компания, занимающаяся хранением активов, — Coinbase Custody Trust Company — регулируется Департаментом финансовых услуг штата Нью-Йорк (NYDFS).

Компания также прошла проверки SOC 1 Тип II и SOC 2 Тип II, охватывающие определенные меры операционного контроля. Эти проверки дают уверенность в эффективности мер контроля в рамках оцениваемого объема, но не подтверждают независимо того, что все активы клиентов защищены от кражи. Coinbase также признала, что развитие искусственного интеллекта (ИИ) меняет характер угроз кибербезопасности, что требует постоянных инвестиций в защитные технологии.

В конечном счёте, раскрытые компанией меры безопасности объясняют, как она стремится защитить активы клиентов, однако процент активов, хранящихся в «холодном хранилище», остаётся цифрой, заявленной самой компанией, а не независимо подтверждённой гарантией защиты от будущих атак.

Источник