Coinbase: 99% aktywów klientów offline po ataku na Binance za 6,3 mld$

Coinbase szczegółowo opisuje zabezpieczenia przechowywania w trybie offline po ataku na Binance

4 listopada 2026 r. Coinbase poinformowało, że ponad 99% aktywów klientów jest przechowywanych w trybie offline w pamięci zimnej, przedstawiając jednocześnie swoje zabezpieczenia. Ta amerykańska giełda kryptowalut opublikowała oświadczenie w serwisie X, podkreślając znaczenie utrzymania zaufania klientów po naruszeniu bezpieczeństwa o wartości wielu miliardów dolarów w serwisie Binance, jednej z największych na świecie platform handlu kryptowalutami.

„Użytkownicy korzystają z Coinbase, aby zapewnić bezpieczeństwo swoim środkom. Dbamy o to, by tak właśnie było” – napisała amerykańska giełda.

Firma dodała:

„Bezpieczne przechowywanie aktywów to dla nas codzienna praca, a nie jednorazowe osiągnięcie”.

W towarzyszącym wpisie na blogu zatytułowanym „Jak Coinbase chroni aktywa klientów” giełda wyjaśniła, że jej podłączone do internetu portfele typu hot wallet utrzymują wystarczającą płynność na potrzeby wypłat i przelewów, podczas gdy nadwyżki środków są rutynowo przenoszone do przechowywania offline.

Jej produkt w postaci instytucjonalnego skarbca działa wyłącznie w trybie przechowywania na zimno, a aktywa są segregowane w łańcuchu bloków. Coinbase zapewnia, że depozyty klientów są zabezpieczone w stosunku 1:1, pozostają własnością klientów i nigdy nie są pożyczane ani wykorzystywane bez upoważnienia. Firma oświadczyła, że incydent z Binance nie miał wpływu na jej infrastrukturę ani środki klientów.

W jaki sposób Coinbase zapewnia bezpieczeństwo środków klientów?

Bezpieczeństwo przechowywania środków w Coinbase opiera się na rozproszonych kluczach kryptograficznych, ograniczeniach transakcyjnych oraz mechanizmach awaryjnych mających na celu zapobieganie nieautoryzowanym ruchom aktywów.

W ramach operacji portfeli typu cold storage na platformie scentralizowanej giełdy (CEX) klucze prywatne są podzielone na odrębne komponenty i nigdy nie są odtwarzane w całości, nawet podczas podpisywania transakcji. Według Coinbase infrastruktura portfeli gorących wymaga autoryzacji zmian produkcyjnych przez wielu pracowników, co uniemożliwia pojedynczej osobie samodzielną modyfikację krytycznych usług podpisywania.

Giełda stosuje również automatyczne wykrywanie anomalii oraz limity transferów, które mogą wstrzymać podejrzane wypłaty na czas dochodzenia prowadzonego przez personel ds. bezpieczeństwa. Kolejnym zabezpieczeniem są awaryjne wyłączniki, które mogą całkowicie wyłączyć operacje podpisywania. Coinbase wyjaśnia, że systemy, których bezpieczeństwo zostało naruszone, nie mogą wznowić przetwarzania transakcji, dopóki śledczy nie stwierdzą, że operacje są bezpieczne.

Uprawnienia pracowników są ograniczane poprzez tymczasowe uprawnienia dostępu, uwierzytelnianie odporne na phishing oraz dodatkowe wymogi zatwierdzania w przypadku działań wrażliwych. Rozwiązania te mają na celu ograniczenie szkód spowodowanych kradzieżą danych uwierzytelniających, naruszeniem bezpieczeństwa urządzeń lub złośliwymi działaniami osób z wewnątrz.

Jednak twierdzenie Coinbase, że ponad 99% aktywów klientów jest przechowywanych w trybie offline, opiera się na danych podanych przez samą firmę, a dokładny podział nie został niezależnie potwierdzony przez strony trzecie.

Co ujawnił atak na Binance o wartości 6,34 mld dolarów?

Atak na Binance z 29 października polegał na wyrafinowanej kampanii socjotechnicznej, która doprowadziła do przejęcia kontroli nad urządzeniami pracowników, a ostatecznie dotarła do wewnętrznej infrastruktury Binance służącej do podpisywania transakcji portfeli. Według Binance atakujący wykradli kryptowaluty o wartości około 6,34 mld dolarów z wielu sieci blockchain, co czyni tę kradzież największą dotychczas zgłoszoną kradzieżą na giełdzie kryptowalut.

Binance tymczasowo zawiesiło wypłaty, koordynując jednocześnie działania z emitentami stablecoinów i innymi podmiotami z branży w celu zamrożenia lub przechwycenia skradzionych aktywów. Giełda zobowiązała się następnie do pokrycia strat na saldach klientów z rezerw korporacyjnych oraz ze swojego Funduszu Bezpiecznych Aktywów dla Użytkowników (SAFU).

Dla porównania, w wyniku włamania do platformy Bybit w lutym 2025 r. skradziono kryptowaluty o wartości około 1,5 mld dolarów — co stanowiło wówczas rekord w branży, ale było znacznie mniej niż straty związane z incydentem na Binance z zeszłego tygodnia. Ta rekordowa kradzież na Binance spowodowała wzmożoną kontrolę systemów przechowywania aktywów online, zwłaszcza procedur operacyjnych regulujących dostęp do kluczy prywatnych oraz autoryzację dużych transakcji.

Czy Coinbase jest bezpieczne po ataku na Binance?

Coinbase wskazuje na swoje sprawozdania finansowe, nadzór regulacyjny oraz niezależne audyty jako dowody potwierdzające prawidłowość stosowanych przez nią praktyk w zakresie przechowywania aktywów. Na dzień 30 września 2026 r. firma wykazała na swojej platformie 8,6 mld dolarów w gotówce i ekwiwalentach gotówkowych, 2,2 mld dolarów w aktywach kryptograficznych utrzymywanych w celach inwestycyjnych oraz 377 mld dolarów w aktywach ogółem.

Giełda jest notowana na giełdzie w Stanach Zjednoczonych, składa audytowane roczne sprawozdania finansowe do Komisji Papierów Wartościowych i Giełd (SEC) oraz działa na podstawie licznych licencji regulacyjnych. Jej amerykańska spółka zależna zajmująca się przechowywaniem aktywów, Coinbase Custody Trust Company, podlega nadzorowi Departamentu Usług Finansowych stanu Nowy Jork (NYDFS).

Firma przeszła również audyty SOC 1 typu II i SOC 2 typu II obejmujące określone mechanizmy kontroli operacyjnej. Audyty te dają pewność co do skuteczności mechanizmów kontroli w ramach ocenianego zakresu, ale nie potwierdzają niezależnie, że wszystkie aktywa klientów są chronione przed kradzieżą. Coinbase przyznała ponadto, że postępy w dziedzinie sztucznej inteligencji (AI) zmieniają charakter zagrożeń dla cyberbezpieczeństwa, co wymaga ciągłych inwestycji w technologie obronne.

Ostatecznie ujawnione przez firmę zabezpieczenia wyjaśniają, w jaki sposób stara się ona chronić aktywa klientów, jednak odsetek aktywów przechowywanych w trybie cold storage pozostaje wartością podaną przez samą firmę, a nie niezależnie zweryfikowaną gwarancją ochrony przed przyszłymi atakami.