Coinbase का कहना है कि उसके 99% से ज़्यादा ग्राहकों की क्रिप्टो cold storage में रखी जाती है, यानी ऐसे offline wallets में जिन्हें इंटरनेट के ज़रिए हैकर्स नहीं छू सकते। यह exchange का जवाब है Binance में हुए $6.3 बिलियन की चोरी पर।
लेकिन Binance का कहना है कि उसके चोरों ने कभी उसके प्राइवेट कीज़ को नहीं छुआ। उन्होंने withdrawals अप्रूव करने वाली सिस्टम्स को चकमा दिया। रिसर्च के मुताबिक, Coinbase US spot Bitcoin ETF assets का 84% होल्ड करता है।
Coinbase यूज़र फंड्स कैसे सुरक्षित रखता है
सितंबर के अंत में Coinbase के प्लेटफार्म पर $377 बिलियन की assets थीं। कंपनी का कहना है कि ये पैसे कंपनी के नहीं, बल्कि ग्राहकों के हैं।
“Coinbase तभी अपने assets को lend या use करता है जब ग्राहक उसे इंस्ट्रक्ट करें।”
Coinbase अपनी S&P 500 लिस्टिंग और रेगुलर ऑडिट्स का हवाला भी देता है। उसकी US custody यूनिट न्यूयॉर्क के banking रेग्युलेटर को रिपोर्ट करती है।
तो यह फंड्स को कैसे सुरक्षित करता है?
- अलग-अलग बुक्स रखना पहली सेफ्टी है।
Coinbase $377 बिलियन को अपनी खुद की $8.6 बिलियन कैश और $2.2 बिलियन क्रिप्टो से अलग track करता है, यह जानकारी उसकी लेटेस्ट क्वार्टरली फाइलिंग में है।
- दूसरी सेफ्टी है लीगल ड्यूटी।
Coinbase की न्यूयॉर्क custody यूनिट एक qualified custodian है और फिड्यूशियरी है, यानी लॉ के हिसाब से वो हमेशा क्लाइंट्स के इंटरेस्ट को पहले रखता है। यूरोप में, Luxembourg का फाइनेंशियल वॉचडॉग Coinbase को EU की Markets in Crypto-Assets (MiCA) रूल्स के तहत सुपरवाइज करता है।
- तीसरी सुरक्षा है बाहरी टेस्टिंग।
Coinbase का दावा है कि वह शुरुआती क्रिप्टो कस्टोडियन में से एक है जिसने SOC 1 और SOC 2 टाइप II एग्ज़ैम पास किए हैं। यह ऑडिट्स देखते हैं कि उनकी सिक्योरिटी कंट्रोल्स सही से काम कर रही हैं या नहीं।
- आखिरी सुरक्षा हैं लोग खुद।
सिक्योरिटी चीफ Jeff Lunglhofer पहले BNY में इंफॉर्मेशन सिक्योरिटी हेड थे। उनकी टीम में cryptographers और investigators शामिल हैं, जो finance, national security और law enforcement सेक्टर से आते हैं।
Binance ने $6.3 बिलियन अपने keys खोए बिना कैसे गवाया
Binance ने बताया कि यह अटैक एक फेक जॉब इंटरव्यू से शुरू हुआ था। हैकर्स ने स्टाफ के लैपटॉप्स तक पहुंच बनाई और 29 अक्टूबर को फेक withdrawal requests भेजीं।
BeInCrypto ने 1 नवंबर को रिपोर्ट किया कि Binance, Bybit और Bitget में हुई चोरी का तरीका एक जैसा था। अटैकर्स ने हर exchange के अप्रूवल सिस्टम को ट्रिक किया और withdrawals sign करवा लिए। किसी ने भी प्राइवेट कीज नहीं चुराई।
रिपोर्ट में Coinbase के सिक्योरिटी रिकॉर्ड की तुलना भी इस पैटर्न से की गई है। Coinbase हर प्राइवेट की को अलग-अलग मशीनों पर टुकड़ों में स्टोर करता है, जिसे multi-party computation (MPC) कहा जाता है।
Coinbase अपनी सिक्योरिटी सॉफ्टवेयर इन-हाउस डेवलप करता है, जबकि Bybit और Bitget में ब्रीच बाहरी वेंडर्स के जरिए हुए थे। रिसर्चर्स का कहना है कि अगर कोई Coinbase का लैपटॉप चुरा भी ले, तो उसे सिर्फ एक बेकार की-पीस ही मिलेगा।
फिर भी, Coinbase पहले भी निशाने पर आ चुका है। 2025 में, अपराधियों ने ओवरसीज़ सपोर्ट एजेंट्स को ग्राहक डेटा के लिए रिश्वत दी थी। इस exchange ने अनुमान लगाया था कि इससे $400 मिलियन तक की लागत आ सकती है।
Coinbase की नई रिपोर्ट में चेतावनी दी गई है कि आर्टिफिशियल इंटेलिजेंस (AI) के कारण अटैकर्स का तरीका बदल रहा है।
क्या क्रिप्टो को ऑफलाइन लॉक करना धीमे विद्ड्रॉवल के बावजूद सही है?
दूसरी ओर, लोकल मीडिया ने बताया कि साउथ कोरिया की Financial Services Commission ने सोमवार को exchanges को लीगल 80% न्यूनतम से ज्यादा क्रिप्टो ऑफलाइन रखने के लिए प्रेरित किया। Herald Business ने बताया कि Upbit पहले से ही 99.17% क्रिप्टो ऑफलाइन रखता है।
हालांकि, ऑफलाइन कॉइन्स को मूव होने में समय लगता है। August में Bithumb के कुछ विद्ड्रॉवल्स 13 घंटे से ज्यादा समय तक अटके रहे थे, जब उनका ऑनलाइन वॉलेट खाली हो गया था, ये Seoul Shinmun रिपोर्ट में सामने आया।
Korean exchanges ने चेताया है कि एक्स्ट्रा सिक्योरिटी स्टाफ रखने से खर्च बढ़ेंगे। Newsway ने रिपोर्ट किया है कि छोटे प्लेटफॉर्म्स के लिए यह अफोर्ड करना मुश्किल हो सकता है, जिससे यूज़र्स सिर्फ बड़े players के पास ही ऑप्शन रहेंगे।
