Coinbase cho biết hơn 99% tài sản crypto của khách hàng được lưu trữ trong ví lạnh, tức là ví ngoại tuyến mà hacker không thể truy cập qua internet. Đây là cách sàn này đối phó sau vụ trộm 6.3 tỷ USD tại Binance – đối thủ lớn nhất của mình.
Tuy nhiên, Binance lại khẳng định kẻ trộm không hề động tới private key của mình, mà chỉ qua mặt hệ thống phê duyệt rút tiền. Theo nghiên cứu, Coinbase hiện đang nắm giữ 84% tài sản từ các quỹ ETF Bitcoin giao ngay tại Mỹ.
Cách Coinbase bảo vệ tài sản khách hàng
Vào cuối tháng 09/2024, Coinbase quản lý tổng tài sản trị giá 377 tỷ USD trên nền tảng của mình. Theo thông tin từ công ty, toàn bộ số tiền này thuộc về khách hàng chứ không phải của Coinbase.
“Coinbase không cho vay hoặc sử dụng tài sản này trừ khi khách hàng yêu cầu chúng tôi làm vậy.”
Coinbase cũng tự tin nhắc đến việc được niêm yết trên S&P 500 và thường xuyên được kiểm toán. Riêng mảng lưu ký ở Mỹ phải chịu sự quản lý của cơ quan tài chính bang New York.
Vậy Coinbase bảo vệ tài sản bằng cách nào?
- Ghi sổ riêng biệt là lớp bảo vệ đầu tiên.
Coinbase luôn tách riêng 377 tỷ USD tài sản này khỏi 8.6 tỷ USD tiền mặt và 2.2 tỷ USD crypto thuộc sở hữu công ty, dựa trên báo cáo quý mới nhất.
- Nghĩa vụ pháp lý là lớp bảo vệ tiếp theo.
Mảng lưu ký tại New York của Coinbase là tổ chức lưu ký hợp pháp, có trách nhiệm ưu tiên quyền lợi khách hàng theo luật. Ở châu Âu, Coinbase được quản lý bởi cơ quan tài chính Luxembourg theo quy định của EU (MiCA).
- Bên thứ ba kiểm tra là biện pháp tiếp theo.
Coinbase cho biết họ là một trong những tổ chức lưu ký crypto đầu tiên vượt qua các chứng chỉ SOC 1 và SOC 2 Type II. Các buổi kiểm toán này kiểm tra xem những biện pháp bảo mật của sàn có thực sự hiệu quả hay không.
- Con người là lớp bảo vệ cuối cùng.
Trưởng bộ phận an ninh là ông Jeff Lunglhofer, từng quản lý bảo mật thông tin tại BNY. Nhóm làm việc cùng ông bao gồm các chuyên gia mật mã, điều tra viên đến từ lĩnh vực tài chính, an ninh quốc gia và cơ quan thực thi pháp luật.
Cách Binance mất 6.3 tỷ USD mà không bị lộ private key
Theo Binance, vụ tấn công bắt đầu từ một buổi phỏng vấn xin việc giả mạo. Sau đó, hacker xâm nhập được máy tính của nhân viên và gửi yêu cầu rút tiền giả vào ngày 29/10.
BeInCrypto đưa tin vào ngày 01/11 rằng các vụ trộm Binance, Bybit và Bitget đều bị hacker qua mặt hệ thống phê duyệt rút tiền của sàn. Không vụ nào làm lộ private key.
Báo cáo này cũng đã so sánh biện pháp an ninh của Coinbase với trường hợp này. Coinbase chia nhỏ private key và lưu trên nhiều máy khác nhau, kỹ thuật này gọi là multi-party computation (MPC).
Coinbase cũng tự phát triển phần mềm bảo mật, trong khi lỗ hổng của Bybit và Bitget lại đến từ nhà cung cấp bên ngoài. Nghiên cứu cho thấy nếu có ai đánh cắp được laptop nhân viên Coinbase thì cũng chỉ lấy được một mảnh vô nghĩa của private key.
Dù vậy, Coinbase cũng từng dính đòn. Trong năm 2025, tội phạm đã hối lộ nhân viên hỗ trợ kỹ thuật ở nước ngoài để lấy dữ liệu khách hàng. Theo ước tính từ sàn thiệt hại lên tới 400 triệu USD.
Bài viết mới của Coinbase cảnh báo trí tuệ nhân tạo (AI) đang làm thay đổi thủ đoạn của tội phạm mạng.
Giữ crypto ngoại tuyến, rút tiền chậm có đáng không?
Nhiều nguồn tin cho biết Ủy ban Dịch vụ Tài chính Hàn Quốc đã khuyến nghị các sàn giao dịch trong nước hôm thứ Hai nên lưu trữ nhiều tài sản crypto ngoại tuyến vượt mức tối thiểu 80% theo luật. Theo Herald Business, Upbit đã cất tới 99.17% tài sản trong ví lạnh.
Nhưng một điểm cần chú ý là, tiền trong ví lạnh thì chuyển đi rất chậm. Theo tờ Seoul Shinmun đưa tin, từng có lần khách hàng rút tiền trên Bithumb phải đợi hơn 13 tiếng vì ví nóng hết tiền.
Các sàn Hàn Quốc cũng cảnh báo việc tăng đội ngũ bảo mật sẽ làm chi phí hoạt động cao hơn. Theo Newsway, những nền tảng nhỏ có thể không chịu nổi gánh nặng này, khiến người dùng phải chuyển qua các sàn lớn.
