Bitstamp: взлом 2015 года и переход на мультиподпись

В январе 2015 года были похищены около 19 тысяч биткоинов из горячих кошельков. Компрометация началась с целевой атаки на сотрудника — то есть вектором был человек, а не система.

Это ранний и очень наглядный пример закономерности, которая с тех пор подтвердилась многократно: у Bybit в 2025-м, у Kraken в 2024-м, у Crypto.com в 2022-м. Атакуют не криптографию, а людей и процедуры вокруг неё.

Убыток компания покрыла из собственных средств, клиенты не потеряли ничего. Архитектура хранения была переработана с переходом на схему мультиподписи: операция требует нескольких независимых подтверждений, и компрометация одного сотрудника или одного ключа перестаёт быть достаточной.

Подход, который тогда был передовым, сегодня стал отраслевым стандартом. Bitstamp оказалась одной из первых, кто внедрил его после реального инцидента, а не превентивно.

Стандартная схема холодного и горячего хранения с мультиподписью и регуляторными требованиями к сегрегации клиентских активов — европейские лицензии предполагают проверку этого надзорным органом.

Добавляет слой проверки: материнская структура отчитывается перед SEC, и её аудит охватывает в том числе контроль над дочерними активами.

Один инцидент за пятнадцать лет, закрытый компанией, с последующей переработкой архитектуры, которая стала стандартом отрасли.