تقول كوينبيس إن أكثر من 99% من العملات المشفرة لعملائها محفوظة في تخزين بارد، أي في محافظ غير متصلة بالإنترنت لا يستطيع المخترقون الوصول إليها عبر الشبكة. وهذا هو ردّ منصة التداول على سرقة 6.3 مليارات دولار من منافستها بينانس.
لكن بينانس تقول إن اللصوص لم يمسّوا مفاتيحها الخاصة قط، بل احتالوا على الأنظمة التي توافق على عمليات السحب. وبحسب الأبحاث، تحتفظ كوينبيس بـ84% من أصول صناديق بيتكوين المتداولة الفورية في الولايات المتحدة.
كيف تؤمّن كوينبيس أموال المستخدمين
بلغت أصول كوينبيس على منصتها 377 مليار دولار في نهاية سبتمبر. وتقول إن هذه الأموال تعود إلى العملاء، لا إلى الشركة.
«لا تقرض Coinbase هذه الأصول ولا تستخدمها ما لم يطلب منا العملاء ذلك».
وتشير أيضًا إلى إدراجها في S&P 500 وعمليات التدقيق المنتظمة. وتخضع ذراعها الأمريكية لحفظ الأصول لرقابة الجهة المنظمة للمصارف في نيويورك.
فكيف تحمي الأموال؟
السجلات المنفصلة هي وسيلة الحماية الأولى.
تُسجّل Coinbase مبلغ 377 مليار دولار على نحو منفصل عن 8.6 مليار دولار من النقد و2.2 مليار دولار من العملات المشفرة التي تملكها، وفقًا لأحدث إفصاح ربع سنوي لها.
الواجب القانوني هو وسيلة الحماية الثانية.
ذراعها لحفظ الأصول في نيويورك جهة حفظ مؤهلة وأمينة ائتمانية، ملزمة قانونًا بوضع مصالح العملاء أولًا. وفي أوروبا، تشرف هيئة الرقابة المالية في لوكسمبورغ على Coinbase بموجب قواعد الاتحاد الأوروبي الخاصة بأسواق الأصول المشفرة (MiCA).
الاختبارات الخارجية هي وسيلة الحماية الثالثة.
تقول Coinbase إنها كانت من أوائل أمناء حفظ العملات المشفرة الذين اجتازوا اختبارات SOC 1 وSOC 2 من النوع الثاني. وتتحقق عمليات التدقيق هذه مما إذا كانت ضوابطها الأمنية تعمل فعلًا.
خط الدفاع الأخير هو العاملون.
سبق لرئيس الأمن جيف لونغهوفر أن تولى إدارة أمن المعلومات في BNY. ويضم فريقه متخصصين في التشفير ومحققين من قطاعات التمويل والأمن القومي وإنفاذ القانون.
كيف خسرت Binance 6.3 مليار دولار من دون أن تفقد مفاتيحها
قالت Binance إن الهجوم بدأ بمقابلة عمل مزيفة. ثم تمكن القراصنة من الوصول إلى حواسيب الموظفين المحمولة وأرسلوا طلبات سحب مزيفة في 29 أكتوبر.
أفادت BeInCrypto في 1 نوفمبر بأن السرقات التي طالت Binance وBybit وBitget اتبعت نمطًا واحدًا. خدع المهاجمون نظام الموافقة في كل منصة تداول ليوقّع طلبات السحب. ولم يسرق أي منهم مفتاحًا خاصًا.
وقارن التقرير أيضًا سجل Coinbase الأمني بهذا النمط. تقسّم Coinbase كل مفتاح خاص إلى أجزاء تُخزّن على أجهزة منفصلة، وهي طريقة تُسمى الحوسبة متعددة الأطراف (MPC).
كما تطوّر برامجها الأمنية داخليًا، في حين وقعت اختراقات Bybit وBitget عبر مورّدين خارجيين. ويرى الباحثون أن سرقة حاسوب محمول من Coinbase لن تمنح السارق سوى جزء واحد عديم الفائدة من المفتاح.
لماذا استهدف القراصنة Binance وBybit وBitget — لكنهم ما زالوا عاجزين عن المساس بـCoinbase: 🧵👇959 ألف BTC. 103.31 مليار دولار. 14 عامًا. 🔒1. لا توجد «مصيدة عسل» ضخمة — 69.8 مليون عنوان منفصلتجمع معظم منصات التداول مليارات الدولارات في عدد قليل من «المحافظ الساخنة» المتصلة بالإنترنت لتسريع عمليات السحب.@coinbase لا تفعل ذلك.… pic.twitter.com/aku0RReIbo
— Zeeme ⚡ | أبحاث على السلسلة (@0x_zeeme) 1 نوفمبر 2026
ومع ذلك، تعرضت Coinbase للاختراق من قبل. ففي عام 2025، رشى مجرمون موظفي دعم في الخارج للحصول على بيانات العملاء. وقدرت المنصة التكلفة بما يصل إلى 400 مليون دولار.
ويحذر منشورها الجديد من أن الذكاء الاصطناعي (AI) يغير أساليب عمل المهاجمين.
يأتي المستخدمون إلى Coinbase للحفاظ على أمان أموالهم. ونحرص على أن يظل ذلك صحيحًا. إن حفظ الأصول بأمان عمل يومي بالنسبة إلينا، وليس إنجازًا يتحقق لمرة واحدة. وهذا يعني تغطية بنسبة 1:1، وحفظ أكثر من 99% من الأموال حاليًا في تخزين بارد غير متصل بالإنترنت، وبيانات مالية مدققة، وتقسيم المفاتيح، وعدم وجود نقاط فشل مفردة و…
— Coinbase 🛡️ (@coinbase) 4 نوفمبر 2026
هل يستحق حفظ العملات المشفرة دون اتصال بالإنترنت بطء عمليات السحب؟
وفي سياق آخر، أفادت وسائل إعلام محلية بأن لجنة الخدمات المالية في كوريا الجنوبية حثت منصات التداول يوم الاثنين على إبقاء أكثر من الحد الأدنى القانوني البالغ 80% دون اتصال بالإنترنت. وذكرت صحيفة هيرالد بيزنس أن Upbit كانت تحتفظ بالفعل بنسبة 99.17%.
كوريا الجنوبية تدرس رفع متطلبات المحافظ الباردة لمنصات تداول العملات المشفرة إلى 99% عقب اختراق Binanceوفقًا لـNews1، تدرس لجنة الخدمات المالية في كوريا الجنوبية رفع الحد الأدنى المطلوب لتخزين العملات المشفرة في المحافظ الباردة لدى منصات التداول من 80% إلى نحو 99%… pic.twitter.com/PBZN8uVQng
— Wu Blockchain (@WuBlockchain) 3 نوفمبر 2026
لكن اللافت أن العملات غير المتصلة بالإنترنت تتحرك ببطء. وأفادت صحيفة سيول شينمون بأن بعض عمليات السحب من Bithumb ظلت معلقة لأكثر من 13 ساعة في أغسطس، عندما نفدت الأموال من محفظتها المتصلة بالإنترنت.
تحذر منصات التداول الكورية من أن تعيين موظفين إضافيين للأمن سيرفع التكاليف. وقد لا تتمكن المنصات الأصغر من تحمل هذه التكلفة، بحسب ما أفادت Newsway، ما يترك المستخدمين مع أكبر المنصات.