Coinbase กล่าวว่า กว่า 99% ของ crypto ของลูกค้าทั้งหมดถูกเก็บไว้ใน cold storage ซึ่งเป็นกระเป๋าเงินแบบออฟไลน์ที่แฮกเกอร์เข้าถึงไม่ได้ผ่านอินเทอร์เน็ต นี่คือมาตรการรับมือของบริษัท หลังจากเกิดการขโมยสินทรัพย์มูลค่า 6.3 พันล้าน USD ที่ Binance คู่แข่งรายใหญ่
แต่ Binance ระบุว่า ผู้ขโมยไม่ได้แตะกุญแจส่วนตัวของบริษัทเลย เพราะพวกเขาหลอกระบบอนุมัติการถอนเงิน ทั้งนี้จากงานวิจัยพบว่า Coinbase ถือสินทรัพย์ US spot Bitcoin ETF ถึง 84% ในสหรัฐอเมริกา
Coinbase ปกป้องเงินทุนของผู้ใช้อย่างไร
Coinbase มีสินทรัพย์มูลค่า 377 พันล้าน USD บนแพลตฟอร์ม ณ สิ้นเดือนกันยายน และระบุว่าเงินก้อนนี้เป็นของลูกค้า ไม่ใช่ของบริษัทเอง
Coinbase จะไม่ปล่อยกู้หรือใช้สินทรัพย์เหล่านั้น เว้นแต่ลูกค้าจะเป็นผู้สั่งการ
Coinbase ยังเน้นถึงการจดทะเบียนใน S&P 500 และการตรวจสอบบัญชีที่เป็นระยะ ๆ โดยฝ่ายที่มีหน้าที่ดูแลทรัพย์สินของลูกค้าในสหรัฐฯ ยังคงตอบคำถามต่อหน่วยงานกำกับดูแลธนาคารรัฐนิวยอร์กอีกด้วย
แล้วบริษัทปกป้องเงินเหล่านั้นอย่างไรบ้าง
- การแยกบัญชีถือเป็นด่านป้องกันแรก
Coinbase แยกติดตาม 377 พันล้าน USD ออกจากเงินสด 8.6 พันล้าน USD และ crypto อีก 2.2 พันล้าน USD ของบริษัทเอง ตามรายงานไตรมาสล่าสุด
- ข้อผูกมัดทางกฎหมายเป็นด่านที่สอง
ฝ่ายดูแลทรัพย์สินในนิวยอร์กของบริษัทนี้เป็น custodian ที่ผ่านคุณสมบัติและเป็น fiduciary ที่ตามกฎหมายจะต้องให้ความสำคัญกับผลประโยชน์ของลูกค้าเป็นอันดับแรก ทั้งนี้ที่ยุโรป หน่วยงานกำกับดูแลการเงินของลักเซมเบิร์กก็กำกับดูแล Coinbase ภายใต้กฎ MiCA ของสหภาพยุโรปเช่นกัน
- การทดสอบจากภายนอกคือด่านที่สาม
Coinbase ระบุว่าบริษัทเป็นหนึ่งใน custodians ด้าน crypto รายแรก ๆ ที่สอบผ่าน SOC 1 และ SOC 2 Type II ซึ่งเป็นการตรวจสอบว่า ระบบควบคุมด้านความปลอดภัยสามารถทำงานจริง
- ด่านสุดท้ายในการป้องกันคือตัวบุคคล
หัวหน้าฝ่ายรักษาความปลอดภัย Jeff Lunglhofer เคยเป็นผู้นำด้านความปลอดภัยข้อมูลที่ BNY ทีมของเขาประกอบด้วยนักเข้ารหัสและนักสืบจากแวดวงการเงิน ความมั่นคงแห่งชาติ และบังคับใช้กฎหมาย
Binance สูญเงิน 6.3 พันล้าน USD โดยไม่สูญเสียกุญแจส่วนตัวได้อย่างไร
การโจมตีเริ่มต้นด้วย สัมภาษณ์งานปลอม ตามที่ Binance กล่าวไว้ จากนั้นแฮกเกอร์สามารถเข้าถึงโน้ตบุ๊กพนักงานและส่งคำร้องขอถอนเงินปลอมในวันที่ 29 ตุลาคม
BeInCrypto รายงานเมื่อวันที่ 1 พฤศจิกายนว่าการขโมยจาก Binance, Bybit และ Bitget มีรูปแบบคล้ายกัน โดยผู้โจมตีหลอกระบบอนุมัติแต่ละแพลตฟอร์มให้เซ็นอนุมัติการถอนเงิน โดยไม่มีการขโมยกุญแจส่วนตัวเลย
รายงานนี้ยังได้เปรียบเทียบ ประวัติด้านความปลอดภัยของ Coinbase กับรูปแบบดังกล่าว โดย Coinbase แบ่งคีย์ส่วนตัวแต่ละอันออกเป็นชิ้นส่วนที่เก็บไว้ในเครื่องที่แยกกัน ซึ่งเป็นวิธีที่เรียกว่า multi-party computation (MPC)
ทั้งนี้ Coinbase ยังพัฒนาซอฟต์แวร์ด้านความปลอดภัยขึ้นเองภายในองค์กร ในขณะที่เหตุการณ์ละเมิดระบบของ Bybit และ Bitget มาจากผู้ให้บริการภายนอก นักวิจัยให้เหตุผลว่าหากถูกขโมยแล็ปท็อปของ Coinbase ก็จะได้แค่ชิ้นส่วนคีย์ที่ไร้ประโยชน์ชิ้นเดียว
อย่างไรก็ตาม Coinbase เคยถูกโจมตีก่อนหน้านี้เช่นกัน ในปี 2025 อาชญากรติดสินบนเจ้าหน้าที่ฝ่ายสนับสนุนในต่างประเทศเพื่อขอข้อมูลลูกค้า ซึ่งทางศูนย์แลกเปลี่ยนได้ ประเมิน ว่าอาจสร้างความเสียหายสูงสุดถึง 400 ล้าน USD
ประกาศล่าสุดจากบริษัทเตือนด้วยว่า ปัญญาประดิษฐ์ (AI) กำลังเปลี่ยนรูปแบบการปฏิบัติการของผู้โจมตี
การเก็บคริปโตออฟไลน์นั้นคุ้มค่ากับการถอนที่ช้ากว่าหรือไม่?
ขณะเดียวกัน สื่อท้องถิ่นรายงานว่า คณะกรรมการบริการทางการเงินของเกาหลีใต้ ได้กระตุ้น ให้ศูนย์แลกเปลี่ยนเก็บสินทรัพย์ออฟไลน์ไว้มากกว่าขั้นต่ำตามกฎหมายที่ 80% ในวันจันทร์ โดย Herald Business รายงานว่า Upbit เก็บไว้แล้วถึง 99.17%
แต่เป็นที่น่าสังเกตว่า coin แบบออฟไลน์จะเคลื่อนย้ายได้ช้า โดยในเดือนสิงหาคมที่กระเป๋าออนไลน์ของ Bithumb ว่างเปล่า มีการถอนเงินติดขัดนานกว่า 13 ชั่วโมง ตามรายงานของ Seoul Shinmun
ศูนย์แลกเปลี่ยนคริปโตในเกาหลีใต้เตือนว่า การเพิ่มเจ้าหน้าที่รักษาความปลอดภัยจะทำให้ต้นทุนสูงขึ้น และ Newsway รายงานว่าแพลตฟอร์มขนาดเล็กหลายแห่งอาจไม่สามารถรองรับได้ ส่งผลให้ผู้ใช้ต้องเลือกใช้บริการจากบริษัทขนาดใหญ่
