Coinbase объяснила клиентам, почему взлом Binance её не затронул. В блоге биржа написала, что более 99% активов пользователей лежат в холодном хранилище, то есть в кошельках без выхода в интернет. Хакеры вывели около $6,4 млрд именно из горячих кошельков Binance, поэтому вопрос "а у вас так возможно?" стал для клиентов главным.
Что именно заявила Coinbase?
Пост вышел в среду, 4 ноября. Биржа сообщила, что от инцидента не пострадала, и перечислила несколько слоёв защиты. В горячих кошельках, откуда можно быстро выводить средства, лежит лишь небольшая доля активов. Остальное переносят туда только тогда, когда клиентам действительно нужен вывод.
Отдельно компания напомнила о балансе. Клиентские активы хранятся в соотношении 1 к 1 и не отдаются в долг, пока сам клиент не даст команду. На 30 сентября на счетах биржи было $8,6 млрд наличных и их эквивалентов, а на платформе $377 млрд активов.
Почему вопрос стал таким острым?
Взлом Binance оказался крупнейшим в истории отрасли по сумме, и последствия тянутся до сих пор. По данным CoinDesk, северокорейские хакеры возобновили отмывание украденного, а Cointelegraph писал, что 81% похищенной Solana уже прошло через THORChain. Вернуть такие деньги сложно.
Рынок отреагировал нервно. Акции Coinbase просели на 13% сразу после новости о взломе, хотя сама биржа в инциденте участия не принимала. Основатель Binance Чанпэн Чжао призвал создать альянс безопасности для отрасли, потому что атаки с использованием ИИ ускоряются. Так что публичный разбор защиты от Coinbase выглядит ещё и ответом на запрос рынка.
Как работает защита ключей?
Чтобы понять разницу, вспомним, что такое горячий и холодный кошелёк. Горячий подключён к сети, поэтому быстрый, но уязвимый. Холодный лежит офлайн, и добраться до него через интернет не получится. Coinbase описала такие механизмы.
- Разделённые ключи: приватные ключи холодных кошельков порезаны на части и не собираются вместе даже при подписи транзакции.
- Ни у одного сотрудника нет постоянного доступа к сервису, который подписывает операции с горячего кошелька.
- Есть жёсткие лимиты на скорость переводов из холодного хранилища в горячие кошельки.
- Необычные всплески вывода средств останавливаются, пока их не просмотрит человек.
- Аварийные выключатели могут полностью отключить ключи подписи.
Идея в том, что один украденный доступ не должен открывать всю казну. Злоумышленнику придётся пройти несколько стен подряд, и даже тогда скорость вывода упрётся в лимит.
Что биржа делает с человеческим фактором?
Coinbase исходит из того, что её сотрудников будут фишить. Поэтому украденный пароль, сессия или устройство сами по себе ничего не дают, а чувствительные действия требуют нескольких согласований.
Для биржи это не абстракция. В мае 2025 года она раскрыла, что преступники подкупили агентов поддержки за рубежом, после чего похитили данные менее 1% ежемесячных активных пользователей и потребовали $20 млн выкупа. Платить Coinbase отказалась. Позже через стороннего аналитического поставщика Amplitude утекли контактные данные "небольшой группы" клиентов, хотя средства не пострадали.
Хватит ли этого, чтобы доверять?
Если смотреть трезво, это собственное описание биржи, а не независимый аудит. Проверить, что 99% действительно офлайн, обычный клиент не может. Но конкретные механизмы (лимиты, разделённые ключи, выключатели) выглядят весомее общих слов о "высочайшем уровне безопасности".
Отдельно биржа назвала искусственный интеллект быстро меняющейся угрозой и пообещала наращивать инвестиции в безопасность. Ту же тему после взлома Binance поднимали и другие игроки рынка.
Что это значит для пользователя
Практический вывод прост. Даже самая надёжная биржа остаётся чужим хранилищем. Кто держит крупные суммы, может разделить их, оставив на бирже деньги для операций, а остальное на аппаратном кошельке вроде Ledger. Украинцам, которые покупают и продают Bitcoin через биржи и P2P, стоит начать с двух вопросов к платформе. Раскрывает ли она, как хранит ключи? И подтверждает ли обеспечение 1 к 1.
Комментарии
Ваш e-mail адрес не будет опубликован. Обязательные поля отмечены *