Coinbase: 99% tài sản khách hàng lưu kho lạnh sau vụ tấn công Binance 6,3 tỷ USD

Coinbase tiết lộ chi tiết các biện pháp bảo vệ lưu trữ lạnh sau vụ hack Binance

Vào ngày 4 tháng 11 năm 2026, Coinbase cho biết hơn 99% tài sản của khách hàng được lưu trữ ngoại tuyến, đồng thời nêu rõ các biện pháp bảo mật của mình. Sàn giao dịch tiền điện tử có trụ sở tại Mỹ đã đăng tuyên bố trên X, nhấn mạnh tầm quan trọng của việc duy trì niềm tin của khách hàng sau vụ vi phạm an ninh trị giá hàng tỷ đô la tại Binance, một trong những nền tảng giao dịch tiền điện tử lớn nhất thế giới.

“Người dùng đến với Coinbase để bảo vệ tiền của họ. Chúng tôi đảm bảo điều đó luôn đúng,” sàn giao dịch của Mỹ viết.

Công ty tiếp tục:

“Việc lưu trữ an toàn là công việc hàng ngày của chúng tôi, không phải là thành tựu chỉ đạt được một lần.”

Trong bài đăng trên blog kèm theo có tiêu đề “Cách Coinbase Bảo Vệ Tài Sản Của Khách Hàng”, sàn giao dịch này giải thích rằng các ví nóng kết nối internet của họ duy trì đủ thanh khoản cho việc rút tiền và chuyển khoản, trong khi số dư dư thừa thường xuyên được chuyển sang lưu trữ ngoại tuyến.

Sản phẩm kho lưu ký dành cho tổ chức của họ hoạt động hoàn toàn thông qua lưu trữ lạnh, với các khoản nắm giữ được phân tách trên chuỗi. Coinbase khẳng định rằng tiền gửi của khách hàng được đảm bảo theo tỷ lệ 1:1, vẫn là tài sản của khách hàng và không bao giờ được cho vay hoặc sử dụng mà không có sự cho phép. Công ty cho biết cơ sở hạ tầng và tiền của khách hàng của họ không bị ảnh hưởng bởi sự cố của Binance.

Coinbase bảo vệ tiền của khách hàng như thế nào?

Bảo mật lưu ký của Coinbase dựa trên các khóa mật mã phân tán, các hạn chế giao dịch và các biện pháp kiểm soát khẩn cấp nhằm ngăn chặn các hoạt động chuyển dịch tài sản trái phép.

Trong hoạt động ví lạnh của nền tảng sàn giao dịch tập trung (CEX), các khóa riêng tư được chia thành các thành phần riêng biệt và không bao giờ được tái tạo toàn bộ, ngay cả trong quá trình ký xác nhận giao dịch. Theo Coinbase, cơ sở hạ tầng ví nóng yêu cầu nhiều nhân viên cùng phê duyệt các thay đổi trên hệ thống sản xuất, ngăn chặn bất kỳ cá nhân nào tự ý điều chỉnh các dịch vụ ký kết quan trọng.

Sàn giao dịch này cũng áp dụng hệ thống phát hiện bất thường tự động và giới hạn chuyển khoản, có thể tạm dừng các giao dịch rút tiền đáng ngờ trong khi nhân viên an ninh tiến hành điều tra. Một biện pháp bảo vệ khác là các công tắc ngắt khẩn cấp có khả năng vô hiệu hóa hoàn toàn các hoạt động ký kết. Coinbase giải thích rằng các hệ thống bị xâm phạm không thể tiếp tục xử lý giao dịch cho đến khi các nhà điều tra xác định rằng hoạt động đã an toàn.

Quyền hạn của nhân viên được kiểm soát thông qua các đặc quyền truy cập tạm thời, xác thực chống lừa đảo và các yêu cầu phê duyệt bổ sung đối với các hoạt động nhạy cảm. Các biện pháp này nhằm hạn chế thiệt hại do thông tin đăng nhập bị đánh cắp, thiết bị bị xâm phạm hoặc nhân viên nội bộ có ý đồ xấu gây ra.

Tuy nhiên, tuyên bố của Coinbase rằng hơn 99% tài sản của khách hàng được lưu trữ ngoại tuyến là do chính họ tự báo cáo, và tỷ lệ phân bổ chính xác chưa được xác nhận độc lập bởi các bên thứ ba.

Vụ tấn công Binance trị giá 6,34 tỷ USD đã phơi bày điều gì?

Vụ tấn công Binance ngày 29 tháng 10 liên quan đến một chiến dịch công trình xã hội tinh vi, đã xâm nhập vào các thiết bị của nhân viên và cuối cùng tiếp cận được cơ sở hạ tầng ký ví nội bộ của Binance. Theo Binance, các kẻ tấn công đã rút cạn khoảng $6.34 tỷ tiền điện tử trên nhiều mạng blockchain, khiến đây trở thành vụ trộm cắp lớn nhất từng được báo cáo tại một sàn giao dịch tiền điện tử cho đến nay.

Binance đã tạm thời đình chỉ các giao dịch rút tiền trong khi phối hợp với các nhà phát hành stablecoin và các bên liên quan khác trong ngành để đóng băng hoặc chặn các tài sản bị đánh cắp. Sau đó, sàn giao dịch này cam kết sẽ bù đắp số dư bị ảnh hưởng của khách hàng thông qua quỹ dự trữ của công ty và Quỹ Tài sản An toàn cho Người dùng (SAFU).

Để so sánh, vụ vi phạm tại Bybit vào tháng 2 năm 2025 đã dẫn đến việc khoảng 1,5 tỷ USD tiền điện tử bị đánh cắp — khi đó là kỷ lục của ngành, nhưng con số này thấp hơn đáng kể so với thiệt hại do vụ việc tại Binance tuần trước gây ra. Vụ trộm kỷ lục tại Binance đã làm gia tăng sự giám sát đối với các hệ thống lưu ký trực tuyến, đặc biệt là các quy trình vận hành liên quan đến quyền truy cập khóa riêng và ủy quyền cho các giao dịch lớn.

Coinbase có an toàn sau vụ tấn công Binance không?

Coinbase chỉ ra các báo cáo tài chính, sự giám sát của cơ quan quản lý và các cuộc kiểm tra kiểm soát độc lập như bằng chứng hỗ trợ cho các thực tiễn lưu ký của mình. Tính đến ngày 30 tháng 9 năm 2026, công ty báo cáo có 8,6 tỷ USD tiền mặt và các khoản tương đương tiền mặt, 2,2 tỷ USD tài sản tiền điện tử nắm giữ để đầu tư, và tổng tài sản trên nền tảng của mình là 377 tỷ USD.

Sàn giao dịch này được niêm yết công khai tại Hoa Kỳ, nộp báo cáo tài chính hàng năm đã được kiểm toán cho Ủy ban Chứng khoán và Giao dịch (SEC), và hoạt động dưới sự cấp phép của nhiều cơ quan quản lý. Công ty con quản lý tài sản tại Hoa Kỳ của họ, Coinbase Custody Trust Company, chịu sự quản lý của Sở Dịch vụ Tài chính New York (NYDFS).

Công ty cũng đã hoàn tất các cuộc kiểm toán SOC 1 Loại II và SOC 2 Loại II liên quan đến các biện pháp kiểm soát hoạt động cụ thể. Các cuộc kiểm toán này cung cấp sự đảm bảo về các biện pháp kiểm soát trong phạm vi được đánh giá, nhưng không tự thân chứng minh rằng mọi tài sản của khách hàng đều được bảo vệ khỏi hành vi trộm cắp. Coinbase cũng thừa nhận rằng những tiến bộ trong lĩnh vực trí tuệ nhân tạo (AI) đang làm thay đổi các mối đe dọa an ninh mạng, đòi hỏi phải tiếp tục đầu tư vào công nghệ phòng thủ.

Cuối cùng, các biện pháp bảo vệ được công bố của công ty giải thích cách thức họ tìm cách bảo vệ tài sản của khách hàng, nhưng tỷ lệ lưu trữ lạnh vẫn chỉ là con số do công ty báo cáo chứ không phải là một đảm bảo đã được xác minh độc lập chống lại các cuộc tấn công trong tương lai.