По словам Coinbase, более 99% криптовалюты клиентов хранится в холодных хранилищах — офлайн-кошельках, до которых хакеры не могут добраться через интернет. Так биржа отвечает на кражу 6,3 миллиарда долларов у её конкурента Binance.
Однако Binance утверждает, что воры так и не получили доступ к закрытым ключам. Им удалось обмануть системы, которые одобряют вывод средств. Согласно исследованию, Coinbase хранит 84% активов спотовых биткоин-ETF в США.
Как Coinbase защищает средства пользователей
На конец сентября на платформе Coinbase находились активы на сумму 377 миллиардов долларов. Компания утверждает, что эти деньги принадлежат клиентам, а не ей.
«Coinbase не одалживает и не использует эти активы, если только клиенты не дают нам соответствующих указаний».
Компания также указывает на включение в индекс S&P 500 и регулярные аудиты. Её подразделение по хранению активов в США подчиняется банковскому регулятору штата Нью-Йорк.
Так как же компания защищает средства?
Раздельный учёт — первая мера защиты.
Согласно последней квартальной отчётности, Coinbase учитывает 377 миллиардов долларов отдельно от собственных 8,6 миллиарда долларов наличными и 2,2 миллиарда долларов в криптовалюте.
Юридические обязательства — вторая мера.
Её подразделение по хранению активов в Нью-Йорке — квалифицированный хранитель и фидуциарий, обязанный по закону ставить интересы клиентов на первое место. В Европе финансовый регулятор Люксембурга осуществляет надзор за Coinbase в соответствии с правилами ЕС о рынках криптоактивов (MiCA).
Независимые проверки — третья мера.
Coinbase заявляет, что стала одним из первых криптовалютных хранителей, прошедших проверки SOC 1 и SOC 2 Type II. Эти аудиты проверяют, действительно ли работают меры безопасности компании.
Последний рубеж обороны — люди.
Руководитель службы безопасности Джефф Лунгхофер ранее возглавлял направление информационной безопасности в BNY. В его команде работают специалисты по криптографии и расследованиям из финансовой сферы, органов национальной безопасности и правоохранительных органов.
Как Binance потеряла 6,3 миллиарда долларов, не потеряв свои ключи
По словам Binance, атака началась с фальшивого собеседования при приёме на работу. Затем хакеры получили доступ к ноутбукам сотрудников и 29 октября отправили поддельные запросы на вывод средств.
1 ноября BeInCrypto сообщило, что кражи с Binance, Bybit и Bitget развивались по одному сценарию. Злоумышленники обманом заставили систему подтверждения каждой биржи подписать запросы на вывод средств. Никто не украл приватный ключ.
В отчёте также сравнивалась история безопасности Coinbase с этим сценарием. Coinbase разделяет каждый приватный ключ на части, которые хранятся на отдельных устройствах. Этот метод называется многосторонними вычислениями (MPC).
Компания также разрабатывает программное обеспечение для защиты собственными силами, тогда как взломы Bybit и Bitget произошли через сторонних поставщиков. Исследователи утверждают, что украденный ноутбук Coinbase содержал бы лишь одну бесполезную часть ключа.
Почему хакеры атакуют Binance, Bybit и Bitget, но всё ещё не могут добраться до Coinbase: 🧵👇959K BTC. 103,31 миллиарда долларов. 14 лет. 🔒1. Никакой гигантской приманки — 69,8 млн отдельных адресовБольшинство бирж объединяют миллиарды в нескольких действующих «горячих кошельках» для быстрых выводов.@coinbase так не делает.… pic.twitter.com/aku0RReIbo
— Zeeme ⚡ | Исследования ончейн-данных (@0x_zeeme) 1 ноября 2026 года
Тем не менее Coinbase уже подвергалась атакам. В 2025 году преступники подкупили зарубежных сотрудников службы поддержки, чтобы получить данные клиентов. Биржа оценила возможные расходы на устранение последствий в сумму до 400 миллионов долларов.
В новой публикации компания предупреждает, что искусственный интеллект (ИИ) меняет методы работы злоумышленников.
Пользователи обращаются к Coinbase, чтобы надёжно хранить свои деньги. Мы следим за тем, чтобы так и оставалось. Надёжное хранение — это наша ежедневная работа, а не разовое достижение. Это означает полное обеспечение активов в соотношении 1:1, более 99% средств сегодня хранится офлайн в холодных хранилищах, аудит финансовой отчётности, разделение ключей, отсутствие единой точки отказа и…
— Coinbase 🛡️ (@coinbase) 4 ноября 2026 года
Стоит ли хранить криптовалюту офлайн, если из-за этого вывод средств идёт медленнее?
Тем временем местные СМИ сообщили, что в понедельник Комиссия по финансовым услугам Южной Кореи призвала биржи хранить офлайн больше установленного законом минимума в 80% средств. По данным The Herald Business, Upbit уже хранила офлайн 99,17%.
Южная Корея рассматривает возможность повысить требование к объёму криптовалюты в холодных кошельках бирж до 99% после взлома BinanceПо данным News1, Комиссия по финансовым услугам Южной Кореи рассматривает возможность повысить минимальную долю криптовалюты, которую биржи должны хранить в холодных кошельках, с 80% примерно до 99%… pic.twitter.com/PBZN8uVQng
— Wu Blockchain (@WuBlockchain) 3 ноября 2026 года
Примечательно, однако, что офлайн-монеты перемещаются медленно. Как сообщила газета Seoul Shinmun, в августе некоторые выводы средств с Bithumb задерживались более чем на 13 часов, когда в онлайн-кошельке биржи закончились средства.
Корейские биржи предупреждают, что дополнительный персонал службы безопасности увеличит расходы. Как сообщает Newsway, небольшие платформы могут не потянуть такие затраты, и пользователи будут выбирать крупнейших игроков рынка.