Coinbase: 99% клиентских активов хранятся офлайн после взлома Binance на $6,4 млрд

В блоге компании Coinbase указала, что защищена от подобной атаки. Средства переводятся на горячие кошельки, подключенные к интернету, только по мере необходимости клиентов.

Приватные ключи холодных кошельков разделены на части и никогда не собираются целиком, даже при подписи транзакций. Ни один сотрудник не имеет постоянного доступа к сервису подписи горячих кошельков. Скорость перевода средств из холодных кошельков в горячие ограничена, а необычные всплески выводов задерживаются до проверки персоналом. Биржа также может отключить ключи подписи целиком.

Защита от фишинга

Coinbase исходит из того, что сотрудники будут атакованы фишингом. Поэтому украденный пароль, сессия или устройство сами по себе не дают доступа, а чувствительные операции требуют нескольких подтверждений.

Тема внутренних угроз важна для Coinbase и по собственному опыту. В мае 2025 года компания сообщила, что преступники подкупили зарубежных сотрудников службы поддержки, чтобы украсть персональные данные менее 1% ежемесячно торгующих пользователей, и потребовали выкуп в $20 млн, который Coinbase отказалась платить.

Контекст

По данным ФБР, взлом Binance совершила северокорейская группа TraderTraitor. Аналитическая компания Elliptic установила, что выведенные средства отмывались через около 12 000 кошельков менее чем за четыре дня, а эмитенты стейблкоинов заморозили около 44% добычи.

Коинбейс также сообщила, что клиентские активы хранятся в соотношении 1:1 и не выдаются в долг без распоряжения клиента. По состоянию на 30 сентября компания располагала $8,6 млрд денежных средств и эквивалентов и $377 млрд активов на платформе. Ранее Coinbase сообщила об инциденте у поставщика аналитики Amplitude, из-за которого могли раскрыться контактные данные части клиентов, но средства не пострадали.