Coinbase เปิดเผยกลยุทธ์การปกป้องสินทรัพย์ $377 พันล้าน หลังการแฮก $6.3B ของ Binance

ตามข้อมูลของ Coinbase คริปโตของผู้ใช้กว่า 99% ถูกเก็บไว้ใน cold storage แบบออฟไลน์ นี่คือการตอบสนองของบริษัทต่อเหตุการณ์แฮกมูลค่า $6.3 พันล้านที่ Binance คู่แข่งต้องเผชิญ

Binance ระบุว่าแฮกเกอร์ไม่สามารถเข้าถึงคีย์ส่วนตัวของบริษัท แต่หลอกระบบอนุมัติการถอนเงินแทน อีกด้านหนึ่ง งานวิจัยชี้ว่า Coinbase จัดการสินทรัพย์ของ US spot Bitcoin ETF ถึง 84%

แนวทางของ Coinbase ในการปกป้องเงินทุนของลูกค้า

ณ สิ้นเดือนกันยายน Coinbase รายงานว่าถือครองสินทรัพย์ $377 พันล้าน โดยทางบริษัทเน้นย้ำว่าเงินเหล่านี้เป็นทรัพย์สินของลูกค้า ไม่ใช่เงินขององค์กร

“Coinbase จะไม่ให้ยืมหรือใช้สินทรัพย์เหล่านั้น เว้นแต่ลูกค้าจะสั่งให้ทำ”

Coinbase ยังเน้นย้ำถึงการจดทะเบียนใน S&P 500 และการตรวจสอบบัญชีเป็นประจำ อีกทั้งธุรกิจการดูแลสินทรัพย์ในสหรัฐฯ อยู่ภายใต้การกำกับดูแลของหน่วยงานกำกับดูแลธนาคารแห่งนิวยอร์ก

ทางบริษัทได้ระบุมาตรการป้องกันสำคัญหลายประการ

• บัญชีที่แยกต่างหากคือการป้องกันหลัก

Coinbase บันทึกเงิน $377 พันล้านแยกจากเงินสด $8.6 พันล้านและคริปโต $2.2 พันล้านของบริษัทเอง ตามรายงานรายไตรมาสล่าสุด

• ความรับผิดชอบในฐานะผู้ดูแลผลประโยชน์ (fiduciary) คือลำดับถัดไป

หน่วยงานดูแลสินทรัพย์ในนิวยอร์กของบริษัททำหน้าที่เป็นผู้ดูแลที่ผ่านการรับรอง (qualified custodian) และผู้ดูแลผลประโยชน์ (fiduciary) โดยมีข้อผูกพันทางกฎหมายที่จะต้องให้ความสำคัญกับผลประโยชน์ของลูกค้าก่อน ในยุโรป Coinbase อยู่ภายใต้การกำกับดูแลของหน่วยงานกำกับดูแลทางการเงินของลักเซมเบิร์กภายใต้กรอบ MiCA

• การตรวจสอบจากภายนอกคือแนวป้องกันที่สาม

Coinbase ระบุว่าเป็นผู้ดูแลคริปโตรายแรกๆ ที่ผ่านการตรวจสอบ SOC 1 และ SOC 2 Type II โดยการประเมินเหล่านี้ยืนยันว่ามาตรการควบคุมความปลอดภัยของบริษัททำงานอย่างถูกต้อง

• บุคลากรคือแนวป้องกันสุดท้าย

หัวหน้าเจ้าหน้าที่รักษาความปลอดภัย (Chief Security Officer) Jeff Lunglhofer เคยดูแลงานด้านความปลอดภัยข้อมูลที่ BNY ทีมงานของเขาซึ่งประกอบด้วยนักเข้ารหัสและนักสืบสวนมีพื้นฐานด้านการเงิน ความมั่นคงแห่งชาติ และการบังคับใช้กฎหมาย

แฮกเกอร์ขโมย $6.3 พันล้านจาก Binance ได้อย่างไรโดยไม่แตะต้องคีย์ส่วนตัว

ตามข้อมูลของ Binance เหตุการณ์เริ่มต้นจากการสัมภาษณ์งานปลอม จากนั้นผู้โจมตีเข้าถึงคอมพิวเตอร์ของพนักงานและส่งคำอนุมัติการถอนเงินปลอมเมื่อวันที่ 29 ตุลาคม

เมื่อวันที่ 1 พฤศจิกายน BeInCrypto ตั้งข้อสังเกตว่าเหตุการณ์ที่ Binance, Bybit และ Bitget ต่างมีรูปแบบเดียวกัน ในแต่ละกรณี ระบบอนุมัติการถอนเงินของตลาดแลกเปลี่ยนถูกหลอก โดยคีย์ส่วนตัวไม่ถูกบุกรุก

รายงานยังเปรียบเทียบกรอบความปลอดภัยของ Coinbase กับรูปแบบดังกล่าว Coinbase ใช้การคำนวณแบบหลายฝ่าย (MPC) โดยแยกคีย์ส่วนตัวออกเป็นชิ้นส่วนกระจายอยู่บนเครื่องหลายเครื่อง นอกจากนี้ Coinbase พัฒนาซอฟต์แวร์รักษาความปลอดภัยภายในองค์กรเอง ต่างจาก Bybit และ Bitget ที่พึ่งพาผู้จำหน่ายภายนอก นักวิจัยโต้แย้งว่าแล็ปท็อปของ Coinbase ที่ถูกบุกรุกจะให้แฮกเกอร์เพียงชิ้นส่วนคีย์ชิ้นเดียวที่ไร้ประโยชน์

อย่างไรก็ตาม Coinbase เคยเผชิญการโจมตีในอดีต ในปี 2025 อาชญากรติดสินบนเจ้าหน้าที่ฝ่ายสนับสนุนชาวต่างชาติเพื่อแลกกับข้อมูลลูกค้า ทางบริษัทประเมินความเสียหายที่เกิดขึ้นไว้สูงสุดที่ $400 ล้าน

โพสต์บล็อกล่าสุดของบริษัทเตือนว่าปัญญาประดิษฐ์ (AI) กำลังเปลี่ยนวิธีการโจมตี

การเก็บคริปโตแบบออฟไลน์สมเหตุสมผลหรือไม่เมื่อต้องแลกกับความเร็วในการประมวลผลที่ช้าลง?

ในอีกมุมหนึ่ง สื่อท้องถิ่นเกาหลีใต้รายงานว่า Financial Services Commission สั่งให้ตลาดแลกเปลี่ยนในสัปดาห์นี้เพิ่มสัดส่วนการจัดเก็บแบบออฟไลน์ให้เกินกว่าเกณฑ์ขั้นต่ำตามกฎหมายที่ 80% โดย The Herald Business ระบุว่า Upbit มีเงินทุนใน cold storage ถึง 99.17% แล้ว

อย่างไรก็ตาม การทำธุรกรรมจะช้าลงเมื่อเงินอยู่ออฟไลน์ The Seoul Shinmun รายงานว่า Bithumb เผชิญปัญหาการถอนเงินค้างนาน 13 ชั่วโมงในเดือนสิงหาคม เมื่อ hot wallet ของมันถูกถอนจนหมด

แพลตฟอร์มซื้อขายของเกาหลีใต้เตือนว่าการเพิ่มบุคลากรด้านความปลอดภัยจะผลักดันต้นทุนให้สูงขึ้น Newsway รายงานว่าตลาดแลกเปลี่ยนขนาดเล็กอาจไม่สามารถรับภาระนี้ได้ ซึ่งอาจผลักดันผู้ใช้ไปยังผู้ให้บริการรายใหญ่สุด