Coinbase заявила, что 99% активов клиентов хранятся в холодном хранилище

4 ноября 2026 года Coinbase заявила, что более 99% активов клиентов хранятся в холодном хранилище, то есть в автономной системе без подключения к интернету. Заявление появилось через шесть дней после взлома Binance 29 октября. Компания опубликовала его в X и в блоге под названием «Как Coinbase защищает активы клиентов».

Подключённые к интернету горячие кошельки, по словам Coinbase, держат ликвидность, достаточную для выводов и переводов, а излишки регулярно переводятся в холодное хранилище. Продукт институционального хранения работает только по холодной схеме, а активы разделяются в блокчейне. Компания заявляет, что депозиты клиентов обеспечены в соотношении 1:1, остаются их собственностью и не передаются в кредит и не используются без разрешения. По её словам, инцидент с Binance не повлиял ни на инфраструктуру Coinbase, ни на средства клиентов.

В посте компания написала: «Пользователи приходят на Coinbase, чтобы обеспечить безопасность своих средств. Мы следим за тем, чтобы это оставалось так и впредь». Далее Coinbase добавила: «Безопасное хранение — это для нас повседневная работа, а не разовое достижение».

Какие меры защиты названы

• Закрытые ключи разделены на отдельные компоненты и не восстанавливаются в полном виде даже при подписании транзакций.
• Изменения в инфраструктуре горячих кошельков требуют подтверждения несколькими сотрудниками, поэтому один человек не может самостоятельно изменить критически важные службы подписи.
• Автоматическое обнаружение аномалий и лимиты на переводы могут приостанавливать подозрительные выводы на время расследования службой безопасности.
• Аварийные выключатели способны полностью остановить подписание. Скомпрометированные системы не возобновляют работу, пока следователи не установят, что операции безопасны.
• Доступ сотрудников ограничен временными привилегиями, аутентификацией, защищённой от фишинга, и дополнительным утверждением особо важных операций.

Coinbase пояснила, что эти меры должны ограничить ущерб от кражи учётных данных, взлома устройств или действий недобросовестных сотрудников.

Что известно о взломе Binance

По данным Binance, атака 29 октября 2026 года началась с компрометации устройств сотрудников в рамках кампании социальной инженерии. В итоге злоумышленники получили доступ к внутренней инфраструктуре, которая отвечает за подпись транзакций кошельков. Binance сообщила, что похищено около 6,34 млрд долларов ≈ 18,9 млрд BYN из нескольких блокчейн-сетей. Это крупнейший на сегодня зарегистрированный случай кражи на криптовалютной бирже.

Binance временно приостановила вывод средств и координирует действия с эмитентами стейблкоинов и другими участниками рынка, чтобы заморозить или перехватить похищенное. Биржа обязалась покрыть убытки клиентов за счёт корпоративных резервов и Фонда защиты активов пользователей (SAFU). Для сравнения: взлом Bybit в феврале 2025 года обошёлся примерно в 1,5 млрд долларов ≈ 4,47 млрд BYN.

На что опирается заявление

Coinbase ссылается на финансовую отчётность, надзор регуляторов и независимые аудиты. По состоянию на 30 сентября 2026 года компания сообщила о 8,6 млрд долларов ≈ 25,6 млрд BYN денежных средств и их эквивалентов на платформе, 2,2 млрд долларов ≈ 6,56 млрд BYN криптоактивов, удерживаемых в инвестиционных целях, и 377 млрд долларов ≈ 1,12 трлн BYN совокупных активов.

Coinbase торгуется на публичном рынке США и подаёт годовую отчётность в SEC. Её дочерняя компания по хранению, Coinbase Custody Trust Company, регулируется Департаментом финансовых услуг штата Нью-Йорк (NYDFS). Компания прошла проверки SOC 1 Тип II и SOC 2 Тип II. Такие проверки подтверждают работу контролей в заявленном объёме, но не гарантируют, что все активы клиентов защищены от кражи. Coinbase также признала, что развитие ИИ меняет характер киберугроз.

Доля холодного хранения в 99% основана на данных самой компании. Независимо её никто не подтвердил.