Хакеры похитили более 8 миллиардов долларов у Binance, Bybit и Bitget за 20 месяцев. Ни одна из атак не привела к краже "мастер-паролей", известных как закрытые ключи. В каждом случае злоумышленники обманом заставили собственные системы бирж санкционировать вывод средств.

Риск распространяется и на пользователей бирж. Coinbase, не сообщавшая о подобных кражах, хранит большую часть биткоинов, лежащих в основе большинства американских биржевых фондов, торгующих биткоинами (ETF). Теперь ее системы защиты также охраняют средства Уолл-стрит.

Как хакеры обошли защиту трех бирж

Binance потеряла около 6,3 миллиарда долларов 29 октября. Со-генеральный директор Ричард Тенг заявил, что взлом Binance на 6 миллиардов долларов начался с взлома ноутбука одного из инженеров. Binance не обнаружила никаких признаков утечки ключей.

"Для ясности: злоумышленник не просто использовал разрешения одного инженера, и это не было единичным действием, выполненным "в один клик", - заявил Тенг в своем заявлении.

Bybit потеряла почти 1,5 миллиарда долларов в феврале 2025 года. Хакеры внедрили код в Safe{Wallet}, стороннее приложение, которое Bybit использовала для авторизации переводов. Сотрудники видели одно направление, а санкционировали другое. ФБР обвинило в этом Северную Корею.

Bitget потеряла около 387,5 миллионов долларов в сентябре. Злоумышленники проникли через уязвимости в сторонних продуктах безопасности. После этого поддельные запросы на вывод средств прошли через обычный процесс авторизации Bitget.

Схема, сравнивающая взломы Binance, Bybit и Bitget по сумме и методу атаки. Источник: BeInCrypto

Чем Coinbase отличается от других

Coinbase использует многосторонние вычисления (MPC), которые разбивают каждый ключ на части, хранящиеся на отдельных устройствах. Со-генеральный директор Coinbase Institutional Грег Тусар описал это в 2025 году.

"MPC гарантирует, что полные закрытые ключи никогда не хранятся в статичном состоянии, ни на одном устройстве во время авторизации и в процессе использования", - объяснил Тусар.

Coinbase также заявляет, что разрабатывает все критически важные для безопасности программные продукты самостоятельно. В обоих случаях взлома Bitget и Bybit причиной стали сторонние компании.

Исследователь Zeeme утверждает, что это блокирует все три пути атаки, поскольку украденный ноутбук содержит только одну бесполезную часть ключа.

Почему хакеры атаковали Binance, Bybit и Bitget, но не могут взломать Coinbase: 🧵👇

959K BTC. 103,31 миллиарда долларов. 14 лет. 🔒

1. Нет огромного "приманка" — 69,8 миллиона отдельных адресов.

Большинство бирж хранят миллиарды долларов в нескольких "горячих кошельках" для быстрого вывода средств. @coinbase этого не делает... изображение

— Zeeme ⚡ | Исследования в области блокчейна (@0x_zeeme) 1 ноября 2026 г.

Согласно данным компании Arkham, кошельки Coinbase содержат около 959 000 BTC, распределенных по 69,8 миллионам адресов. Эта сумма составляет 74,7 миллиарда долларов США по текущей цене Bitcoin (ссылка на текущую цену Bitcoin).

Bitcoin, хранящийся в кошельках Coinbase. Источник: Arkham

"Coinbase – это безопасная платформа. Мы следим за волатильностью цен, отслеживаем украденные средства в блокчейне и проявляем максимальную бдительность", – заявил Роб Витофф, главный технический директор Coinbase.

"Мы блокируем переводы средств на скомпрометированные кошельки Binance и внесли некоторые изменения в наши системы холодного хранения исключительно из соображений предосторожности. Еще раз", – сказал Джефф Лунглхофер, директор по безопасности Coinbase.

Ни одна платформа не застрахована от инцидентов безопасности

Тем не менее, Coinbase не является полностью защищенной от взломов. В 2025 году преступники подкупили сотрудников службы поддержки за границей, чтобы те передали данные клиентов. По данным издания The Register, ущерб составил от 180 до 400 миллионов долларов США, но компания заявила, что эти средства никогда не были доступны.

Размер компании также представляет собой риск. Исследователь Марк Бауманн оценил в апреле, что Coinbase владеет 84% активов спотовых Bitcoin ETF в США.

По подсчетам Бауманна, это означает, что около 77 миллиардов долларов США находятся под управлением одного хранителя. Не все эмитенты полагаются исключительно на Coinbase. Fidelity хранит Bitcoin для собственного фонда, а Morgan Stanley использует BNY в качестве второго хранителя.

Для держателей ETF важно, чтобы меры безопасности, применяемые Coinbase, работали там, где меры безопасности конкурентов не сработали. Все три случая кражи произошли на этапе одобрения, который, по словам Coinbase, тщательно проверяется на предмет манипуляций, прежде чем будет подписан какой-либо перевод.