Что произошло
4 ноября 2026 года Coinbase опубликовала в своём блоге пост для клиентов: взлом Binance 29 октября её системы и средства клиентов не затронул. Тогда с горячих кошельков Binance ушло около $6,34 млрд (оценка самой биржи на 3 ноября). Главная цифра Coinbase — больше 99% активов клиентов лежат в холодном хранении, то есть на кошельках без подключения к интернету.
Детали
Что Coinbase описала в посте (по пересказу Decrypt, crypto.news и CoinGape):
- Горячий кошелёк — минимальный. В онлайн-кошельки деньги переводят только под текущие вводы и выводы клиентов, и скорость перевода из холодного хранения ограничена.
- Ключи разделены. Ключ холодного кошелька разбит на части и не собирается целиком даже при подписи (технология MPC — многосторонние вычисления).
- Один сотрудник ничего не решает. Ни у кого нет постоянного доступа к сервису подписи горячего кошелька, важные действия требуют нескольких согласований. Украденный пароль или ноутбук сам по себе ничего не даёт.
- «Рубильник». Необычный всплеск выводов задерживают до проверки людьми, а подпись транзакций можно отключить полностью.
- 1:1. Активы клиентов не дают в долг без их распоряжения. На 30 сентября на платформе было около $377 млрд активов клиентов, у самой компании — $8,6 млрд денег.
Контраст с Binance прямой: по данным ФБР, хакеры группы TraderTraitor (КНДР) взломали Binance, а по словам самой биржи, атакующие добрались до внутреннего сервиса подписи и вывели активы в обход обычных проверок. Началось всё с фальшивого собеседования для сотрудника.
Что это значит
Клиентам любых бирж: «99% офлайн» — заявление компании, проверить его со стороны нельзя. Сам пользователь может проверить другое. Первое — публикует ли биржа отчёт о резервах (Proof of Reserves) с проверкой своего аккаунта и считает ли в нём обязательства, а не только активы. Как это сделать за 10 минут, мы разобрали в гайде о надёжности криптобиржи и Proof of Reserves. Второе — что покрывает страховка: по справке Coinbase, страховка от кражи покрывает только часть активов и не работает, если украли ваш собственный пароль. У самой Coinbase тоже были инциденты, но с данными клиентов, а не с деньгами.
Холдерам: всё, чем вы не торгуете, надёжнее держать на своём кошельке — холодное хранение на аппаратном кошельке снимает риск биржи целиком. Горизонт — эта неделя: после взлома на $6,34 млрд другие биржи тоже начнут рассказывать о своей защите, и смотреть стоит на проверяемые отчёты, а не на проценты в блоге.
Контекст
Как клиенты Binance забирали деньги после открытия вывода — $3,64 млрд за 9,5 часа, 2,1% резервов, — мы писали в новости о том, что Binance вернула вывод после взлома.
