Що сталося
4 листопада 2026 року Coinbase опублікувала у своєму блозі допис для клієнтів: злам Binance 29 жовтня не зачепив ні її системи, ні кошти клієнтів. Тоді з гарячих гаманців Binance пішло близько $6,34 млрд (оцінка самої біржі на 3 листопада). Головна цифра Coinbase — понад 99% активів клієнтів лежать у холодному зберіганні, тобто на гаманцях без підключення до інтернету.
Деталі
Що Coinbase описала в дописі (за переказом Decrypt, crypto.news і CoinGape):
- Гарячий гаманець — мінімальний. В онлайн-гаманці кошти переказують лише під поточні поповнення й виведення клієнтів, а швидкість переказу з холодного зберігання обмежена.
- Ключі розділені. Ключ холодного гаманця розбитий на частини й не збирається повністю навіть під час підпису (технологія MPC — багатосторонні обчислення).
- Один співробітник нічого не вирішує. Ні в кого немає постійного доступу до сервісу підпису гарячого гаманця, важливі дії потребують кількох погоджень. Викрадений пароль чи ноутбук сам по собі нічого не дає.
- «Рубильник». Незвичний сплеск виведень затримують до перевірки людьми, а підпис транзакцій можна вимкнути повністю.
- 1:1. Активи клієнтів не позичають без їхнього розпорядження. На 30 вересня на платформі було близько $377 млрд активів клієнтів, у самої компанії — $8,6 млрд грошей.
Контраст із Binance прямий: за даними ФБР, Binance зламали хакери групи TraderTraitor (КНДР), а за словами самої біржі, нападники дісталися внутрішнього сервісу підпису й вивели активи в обхід звичайних перевірок. Почалося все з фальшивої співбесіди для співробітника.
Що це означає
Клієнтам будь-яких бірж: «99% офлайн» — заява компанії, перевірити її ззовні неможливо. Сам користувач може перевірити інше. Перше — чи публікує біржа звіт про резерви (Proof of Reserves) з перевіркою свого акаунта і чи враховує в ньому зобовʼязання, а не лише активи. Як це зробити за 10 хвилин, ми розібрали в гайді про надійність криптобіржі та Proof of Reserves. Друге — що покриває страховка: за довідкою Coinbase, страховка від крадіжки покриває лише частину активів і не діє, якщо викрали ваш власний пароль. У самої Coinbase теж були інциденти, але з даними клієнтів, а не з грошима.
Холдерам: усе, чим ви не торгуєте, надійніше тримати на власному гаманці — холодне зберігання на апаратному гаманці повністю знімає ризик біржі. Горизонт — цей тиждень: після зламу на $6,34 млрд інші біржі теж почнуть розповідати про свій захист, і дивитися варто на звіти, які можна перевірити, а не на відсотки в блозі.
Контекст
Як клієнти Binance забирали гроші після відкриття виведення — $3,64 млрд за 9,5 години, 2,1% резервів, — ми писали в новині про те, що Binance повернула виведення після зламу.
