Хакери заволоділи цифровими активами на суму понад $8 млрд з бірж Binance, Bybit і Bitget за останні 20 місяців. Жоден інцидент не призвів до компрометації головних паролів, тобто приватних ключів. В усіх випадках було обмануто внутрішні системи бірж для санкціонування виведення коштів.
Ризик стосується не лише клієнтів бірж. Coinbase, яка не оприлюднювала інформації про подібні інциденти, здійснює зберігання біткойнів, що забезпечують більшість американських спотових ETF на біткойн. Тим самим поточні заходи кіберзахисту Coinbase поширюються і на активи з інституційного сегмента Wall Street.
Яким чином хакери отримали доступ до трьох бірж
Binance втратила близько $6,3 млрд 29 жовтня. Виконавчий директор Річард Тенг повідомив, що інцидент із втратою $6 млрд розпочався з компрометації робочого ноутбука одного з інженерів. Ознак витоку приватних ключів не було встановлено.
«Для ясності: зловмисник не скористався лише доступом одного інженера, і атака не була одноразовою дією «в один клік», – наголосив Тенг у заяві.
Bybit зазнала втрати майже $1,5 млрд у лютому 2025 року. Хакери впровадили шкідливий код у Safe{Wallet}, зовнішній застосунок, що використовувався Bybit для погодження переказів. Співробітники підписували транзакції, не знаючи, що реальний отримувач відрізняється від відображеного. ФБР вважає причетною до атаки Північну Корею.
Bitget втратила приблизно $387,5 млн у вересні. Зловмисники скористалися вразливостями сторонніх продуктів безпеки. Фальшиві накази на виведення коштів коректно проходили процес погодження на самій біржі.
Особливості системи захисту Coinbase
Coinbase застосовує технологію multi-party computation (MPC, багатосторонні обчислення), що передбачає розподіл кожного ключа на фрагменти, які зберігаються на віддалених апаратних носіях. Виконавчий співдиректор Coinbase Institutional Грег Тусар описував цю модель у 2025 році.
«Завдяки MPC повний приватний ключ ніколи не зберігається у незашифрованому вигляді і не перебуває ні на одному пристрої під час підпису чи обробки транзакцій», – пояснює Тусар.
Coinbase стверджує, що розробляє усе критично важливе програмне забезпечення самостійно. Прориви захисту Bitget і Bybit сталися через інтеграцію з зовнішніми рішеннями.
Дослідник Zeeme вважає, що такий підхід нівелює всі три типи описаних атак: скомпрометований ноутбук забезпечує доступ лише до неповної частини мультипідпису, непридатної до використання для несанкціонованого переказу.
За даними Arkham, на гаманцях Coinbase зберігається орієнтовно 959 000 BTC, які розподілені між 69,8 млн адрес. Загальна ринкова вартість активу в розрахунку за поточним курсом біткойна перевищує $74,7 млрд.
«Coinbase безпечна. Ми моніторимо волатильність ціни, відстежуємо викрадені активи на ончейні й зберігаємо максимальну пильність», – Роб Вітофф, Chief Technology Officer Coinbase.
«Ми блокуємо трансфери на скомпрометовані гаманці Binance і внесли коригування в роботу систем холодного зберігання виключно з міркувань обережності. Повторюю», – зазначив Джефф Лангльофер, CSO Coinbase.
Абсолютний імунітет до інцидентів відсутній
Водночас Coinbase також не позбавлена операційних ризиків. У 2025 році кримінальні елементи підкупили закордонний аутсорсинг-персонал для передачі даних клієнтів. За інформацією The Register, компанія оцінювала ймовірні втрати у $180–400 млн, але акцентувала, що доступу до клієнтських коштів отримано не було.
Концентрація активів є додатковим фактором уразливості. Дослідник Марк Бауман оцінював у квітні, що Coinbase зберігає 84% біткойна, який забезпечує американські спотові ETF.
Така структура передбачає понад $77 млрд під контролем одного кастодіана. Однак не всі емітенти спираються лише на Coinbase. Fidelity здійснює самозберігання фонду, а серед додаткових кастодіанів Morgan Stanley вказує BNY.
Для інвесторів у ETF питання полягає у здатності запобігати атакам на етапі погодження операції – саме тут, за заявою Coinbase, всі транзакції проходять уважну перевірку на предмет зловмисних втручань до підпису.
