Coinbase: 99% din activele clienților, la rece după atacul Binance de 6,3 mld $

Coinbase detaliază măsurile de protecție pentru stocarea la rece după atacul cibernetic asupra Binance

Coinbase a declarat pe 4 noiembrie 2026 că peste 99% din activele clienților sunt păstrate în depozitare offline, prezentând măsurile sale de securitate. Bursa de criptomonede cu sediul în SUA a emis o declarație pe X, subliniind importanța menținerii încrederii clienților în urma breșei de securitate de mai multe miliarde de dolari de la Binance, una dintre cele mai mari platforme de tranzacționare de criptomonede din lume.

„Utilizatorii vin la Coinbase pentru a-și păstra banii în siguranță. Ne asigurăm că acest lucru rămâne valabil”, a scris platforma americană.

Compania a continuat:

„Custodia sigură este o activitate zilnică pentru noi, nu o realizare punctuală.”

Într-o postare pe blog intitulată „Cum protejează Coinbase activele clienților”, platforma a explicat că portofelele sale „hot” conectate la internet mențin lichiditate suficientă pentru retrageri și transferuri, în timp ce soldurile excedentare sunt transferate în mod regulat în custodie offline.

Produsul său de depozit instituțional funcționează în întregime prin stocare la rece, cu deținerile segregate pe lanțul de blocuri. Coinbase susține că depozitele clienților sunt garantate 1:1, rămân proprietatea clienților și nu sunt niciodată împrumutate sau utilizate fără autorizare. Compania a declarat că infrastructura sa și fondurile clienților nu au fost afectate de incidentul Binance.

Cum asigură Coinbase siguranța fondurilor clienților?

Securitatea serviciului de custodie al Coinbase se bazează pe chei criptografice distribuite, restricții de tranzacționare și controale de urgență menite să prevină mișcările neautorizate ale activelor.

În cadrul operațiunilor cu portofele „cold” ale platformei de tranzacționare centralizată (CEX), cheile private sunt împărțite în componente separate și nu sunt niciodată reconstituite în întregime, nici măcar în timpul semnării tranzacțiilor. Infrastructura portofelelor calde, spune Coinbase, necesită autorizarea modificărilor de producție de către mai mulți angajați, împiedicând orice persoană să modifice în mod independent serviciile critice de semnare.

Bursa utilizează, de asemenea, sisteme automatizate de detectare a anomaliilor și limite de transfer care pot întrerupe retragerile suspecte în timp ce personalul de securitate investighează. O altă măsură de protecție implică comutatoare de oprire de urgență capabile să dezactiveze complet operațiunile de semnare. Coinbase explică faptul că sistemele compromise nu pot relua procesarea tranzacțiilor până când anchetatorii nu stabilesc că operațiunile sunt sigure.

Permisiunile angajaților sunt restricționate prin privilegii de acces temporare, autentificare rezistentă la phishing și cerințe suplimentare de aprobare pentru activități sensibile. Aceste măsuri sunt menite să limiteze daunele cauzate de datele de autentificare furate, dispozitivele compromise sau angajații rău intenționați.

Cu toate acestea, afirmația Coinbase conform căreia peste 99% din activele clienților sunt stocate offline este bazată pe date furnizate de companie, iar alocarea exactă nu a fost stabilită în mod independent de către terți.

Ce a scos la iveală atacul cibernetic asupra Binance, în valoare de 6,34 miliarde de dolari?

Atacul asupra Binance din 29 octombrie a implicat o campanie sofisticată de inginerie socială care a compromis dispozitivele angajaților și a ajuns, în cele din urmă, la infrastructura internă de semnare a portofelelor Binance. Atacatorii au sustras aproximativ 6,34 miliarde de dolari în criptomonede de pe mai multe rețele blockchain, a declarat Binance, ceea ce face ca acesta să fie cel mai mare furt raportat până în prezent de la o platformă de schimb de criptomonede.

Binance a suspendat temporar retragerile, coordonându-se în același timp cu emitenții de stablecoin-uri și alți participanți din industrie pentru a îngheța sau intercepta activele furate. Ulterior, platforma de tranzacționare s-a angajat să acopere soldurile clienților afectați prin intermediul rezervelor corporative și al Fondului său de active sigure pentru utilizatori (SAFU).

Pentru a pune lucrurile în perspectivă, breșa de securitate de la Bybit din februarie 2025 a dus la furtul de criptomonede în valoare de aproximativ 1,5 miliarde de dolari — pe atunci un record pentru industrie, dar substanțial mai puțin decât pierderile atribuite incidentului de la Binance de săptămâna trecută. Furtul record de la Binance a intensificat supravegherea sistemelor de custodie online, în special a procedurilor operaționale care reglementează accesul la cheile private și autorizarea tranzacțiilor de mare valoare.

Este Coinbase în siguranță după atacul cibernetic asupra Binance?

Coinbase invocă rapoartele sale financiare, supravegherea de reglementare și auditurile independente ca dovezi care susțin practicile sale de custodie. La data de 30 septembrie 2026, compania a raportat 8,6 miliarde de dolari în numerar și echivalente de numerar, 2,2 miliarde de dolari în active criptografice deținute în scop investițional și 377 miliarde de dolari în active totale pe platforma sa.

Bursa este cotată la bursă în Statele Unite, depune situații financiare anuale auditate la Comisia pentru Valori Mobiliare și Burse (SEC) și își desfășoară activitatea în baza a numeroase licențe de reglementare. Filiala sa americană de custodie, Coinbase Custody Trust Company, este reglementată de Departamentul de Servicii Financiare din New York (NYDFS).

Compania a finalizat, de asemenea, verificările SOC 1 Tip II și SOC 2 Tip II, care acoperă controale operaționale specificate. Aceste verificări oferă asigurări cu privire la controalele din cadrul domeniului de aplicare evaluat, dar nu stabilesc în mod independent că fiecare activ al clientului este protejat împotriva furtului. Coinbase a recunoscut, de asemenea, că progresele în domeniul inteligenței artificiale (IA) modifică natura amenințărilor la adresa securității cibernetice, necesitând investiții continue în tehnologii defensive.

În cele din urmă, măsurile de protecție dezvăluite de companie explică modul în care aceasta încearcă să protejeze activele clienților, însă procentajul de stocare la rece rămâne o cifră raportată de companie, mai degrabă decât o garanție verificată independent împotriva atacurilor viitoare.