Coinbase tvrdi da je 99% korisničke kriptovalute izvan mreže i izvan dosega hakera

Američka kripto burza Coinbase objavila je da je nije pogodio prošlotjedni napad na Binance te da više od 99 posto korisničke imovine drži u offline hladnom pohranjivanju. U objavi na blogu u srijedu tvrtka je nastojala umiriti korisnike da se sličan scenarij kakav je zadesio suparničku burzu ne može lako ponoviti. Napad na Binance, u kojem su napadači ispraznili oko 6,4 milijarde dolara iz vrućih novčanika, potaknuo je pitanja kako Coinbase štiti sredstva.

Coinbase navodi da sredstva u vruće novčanike, povezane s internetom, prebacuje samo kada korisnici imaju potrebu za njima. Zaštita uključuje podijeljene privatne ključeve koji se nikada ne sastavljaju u cjelinu, čak ni pri potpisivanju transakcija, te nijedan zaposlenik nema stalni pristup servisu za potpisivanje vrućih novčanika. Stroga ograničenja kontroliraju brzinu prijenosa sredstava iz hladnog u vruće pohranjivanje, a neuobičajeni skokovi isplata zadržavaju se do pregleda osoblja. Tvrtka može aktivirati i prekidače koji u potpunosti isključuju ključeve za potpisivanje.

Polazi od toga da će zaposlenici biti meta phishinga, pa su kontrole postavljene tako da ukradena lozinka, sesija ili uređaj ne mogu sami po sebi poslužiti, a osjetljive radnje traže višestruka odobrenja.

Kontekst

Hladno pohranjivanje znači offline novčanike do kojih se ne može doći preko interneta, dok su vrući novčanici povezani s mrežom. Coinbase kaže da korisnička imovina stoji u omjeru 1:1 i da se ne posuđuje osim ako korisnici to izričito ne traže. Tvrtka je u svibnju 2025. objavila da su kriminalci podmitili inozemne agente korisničke podrške kako bi ukrali osobne podatke manje od 1 posto mjesečnih korisnika koji obavljaju transakcije, a zatim zatražili 20 milijuna dolara otkupnine, što je Coinbase odbio platiti.

Prošli tjedan Coinbase je izvijestio i o sigurnosnom incidentu kod dobavljača analitike Amplitude, koji je izložio kontaktne podatke malog dijela korisnika, ali sredstva nisu bila pogođena.

Ključne brojke

Coinbase drži više od 99 posto korisničke imovine u hladnom pohranjivanju. Napad na Binance uključivao je oko 6,4 milijarde dolara. U incidentu iz svibnja 2025. podaci su se odnosili na manje od 1 posto mjesečnih transakcijskih korisnika, a otkupnina je iznosila 20 milijuna dolara. Na dan 30. rujna Coinbase je imao 8,6 milijardi dolara gotovine i gotovinskih ekvivalenata te 377 milijardi dolara imovine na platformi. Elliptic je utvrdio da je pranje novca obuhvatilo oko 12.000 novčanika u manje od četiri dana, dok su izdavatelji stablecoina zamrznuli oko 44 posto ukradenog iznosa.

Što to znači

Coinbase poručuje da su njegove kontrole slojevite i da pojedinačni propust, poput ukradene lozinke ili uređaja, ne bi trebao biti dovoljan za veliki gubitak. To je važno jer su napadi na kripto burze postali pitanje povjerenja, a Binanceov slučaj FBI pripisuje sjevernokorejskoj skupini TraderTraitor. Tvrtka istodobno upozorava da je umjetna inteligencija brzo promjenjiva sigurnosna prijetnja i obećava daljnja ulaganja u zaštitu.

Što slijedi

Očekuje se nastavak ulaganja u sigurnosne kontrole i dodatno jačanje obrane od phishinga i napada na zaposlenike. Širi kontekst ostaje nemiran: brazilska burza Mercado Bitcoin zaustavila je isplate nakon napada od 40 milijuna dolara, a francuska banka Crédit Mutuel Arkéa potvrdila je kibernetički napad koji je doveo do krađe kriptovaluta vrijedne 133 milijuna dolara.