Coinbase、Binanceの63億ドルのハッキングを受けて3770億ドルの保護戦略を詳述

Coinbaseによると、ユーザーの暗号資産の99%超はオフラインのコールドストレージに保管されている。これは、競合他社のBinanceが被った63億ドルのハッキングに対する同社の対応である。

Binanceは、ハッカーは秘密鍵にアクセスできず、代わりに出金承認システムを欺いたと述べた。別途、調査によると、Coinbaseは米国のスポットビットコインETF資産の84%を管理している。

Coinbaseの顧客資金保護へのアプローチ

9月末時点で、Coinbaseは3770億ドルの資産を保有していると報告した。取引所は、これらの資金は顧客の財産であり、企業の資金ではないと強調している。

「Coinbaseは、顧客が指示しない限り、それらの資産を貸し出したり使用したりしない」

Coinbaseはまた、S&P 500への上場と定期的な監査を強調している。さらに、同社の米国カストディ事業は、ニューヨークの銀行規制当局の監督下にある。

取引所は、いくつかの重要な保護策を挙げている。

• 分離勘定が第一の保護策である。

Coinbaseは、直近の四半期報告書に基づき、3770億ドルを自社の現金86億ドルおよび暗号資産22億ドルとは別に記録している。

• 受託者責任が次に来る。

同社のニューヨークのカストディ部門は、適格カストディアンおよび受託者として機能し、顧客の利益を優先する法的義務を負っている。欧州では、CoinbaseはMiCAの枠組みの下でルクセンブルクの金融規制当局の監督を受けている。

• 外部監査が第三の防壁である。

Coinbaseは、SOC 1およびSOC 2 Type II監査に合格した初期の暗号資産カストディアンであると述べている。これらの評価は、同社のセキュリティ管理が正しく機能していることを確認している。

• 人員が最終的な安全網である。

最高セキュリティ責任者のJeff Lunglhoferは、以前BNYで情報セキュリティを統括していた。彼の率いる暗号研究者と調査担当者のチームは、金融、国家安全保障、法執行のバックグラウンドを持つ。

ハッカーはいかにして秘密鍵に触れずにBinanceから63億ドルを盗んだのか

Binanceによると、侵害は偽の採用面接に端を発した。攻撃者はその後、従業員のコンピュータにアクセスし、10月29日に不正な出金承認を提出した。

11月1日、BeInCryptoは、Binance、Bybit、Bitgetの各インシデントに共通する手法があったと指摘した。いずれのケースでも、取引所の出金承認システムが欺かれた。秘密鍵が侵害されることはなかった。

この報告書はまた、Coinbaseのセキュリティ体制をその手法と比較した。Coinbaseはマルチパーティ計算（MPC）を採用し、秘密鍵を複数のマシンに分散された断片に分割している。さらに、Coinbaseは外部ベンダーに依存していたBybitやBitgetとは異なり、セキュリティソフトウェアを社内で開発している。研究者らは、Coinbaseのノートパソコンが侵害された場合、ハッカーに提供されるのは役に立たない単一の鍵断片だけだと主張している。

それでも、Coinbaseは過去に攻撃を受けたことがある。2025年、犯罪者は顧客情報を得るために海外のサポート担当者に賄賂を渡した。同取引所は、その結果生じた損失を最大4億ドルと見積もった。

同社の最近のブログ投稿は、人工知能（AI）が攻撃手法を変えつつあると警告している。

暗号資産をオフラインで保管することは、処理速度の低下を正当化するのか？

一方、韓国の現地メディアは、Financial Services Commissionが今週、取引所に対し、法定の80%というオフライン保管の下限を超えるよう指示したと報じた。Herald Businessは、Upbitがすでに資金の99.17%をコールドストレージに保管していたと報じた。

しかし、資金がオフラインにあると、取引はゆっくりと進む。Seoul Shinmunは、Bithumbが8月にホットウォレットが空になった際、13時間の出金滞留を経験したと報じた。

韓国の取引プラットフォームは、セキュリティ担当者が増えるとコストが高くなると警告している。Newswayは、小規模な取引所はこのコストを負担できない可能性があり、ユーザーを最大手の事業者へ向かわせる可能性があると報じた。