Coinbase hat erklärt, dass der Hack der Hot Wallet von Binance in Höhe von 6,34 Milliarden US-Dollar keine Auswirkungen auf seine Systeme oder Kundengelder hatte, wobei Berichten zufolge mehr als 99 % der Kundenvermögen in Cold Storage gehalten werden.
Zusammenfassung
- Coinbase erklärte, dass seine Systeme und Kundengelder von dem Vorfall mit der Hot Wallet von Binance nicht betroffen waren.
- Laut dem Bericht von TechFlow befinden sich mehr als 99 % der Kundenvermögen in Cold Storage.
- Die Börse erklärt, dass die Kundenvermögen weiterhin vollständig gedeckt sind und ohne Genehmigung nicht verwendet werden können.
- Südkoreanische Behörden haben lokale Börsen aufgefordert, die Kontrollen für Cold Storage und Auszahlungen zu verstärken.
Laut dem Bericht von TechFlow vom 4. November über eine Erklärung im Coinbase-Blog hält die US-Börse mehr als 99 % der Kundenvermögen in Cold Wallets und passt ihre Hot-Wallet-Bestände an, um Einzahlungs- und Auszahlungsbedarf zu decken.
In der Erklärung wurden Schutzmaßnahmen beschrieben, darunter verteilte Signaturschlüssel, Auszahlungslimits, Erkennung ungewöhnlicher Aktivitäten und Kontrollen, die die Signierung von Transaktionen stoppen können.
Die beruhigenden Worte von Coinbase folgen auf den Diebstahl bei Binance vom 29. Oktober, bei dem Angreifer auf einen internen Wallet-Signaturdienst zugriffen und Vermögenswerte außerhalb des normalen Auszahlungsprozesses der Börse transferierten.
Coinbase beschreibt, wie es Kundenvermögen verwahrt
In seiner veröffentlichten Erläuterung zur Verwahrung gibt Coinbase an, dass Kunden Eigentümer der über seine Börse gehaltenen digitalen Vermögenswerte bleiben. Interne Aufzeichnungen verfolgen die Kontoaktivitäten, während das Unternehmen die Kundenvermögen im Verhältnis 1:1 hält.
Die Börse erklärt, dass sie diese Vermögenswerte nicht verleiht oder anderweitig nutzt, es sei denn, Kunden weisen sie ausdrücklich dazu an.
Ihre Verwahrungsvereinbarungen kombinieren Offline-Einrichtungen mit sicherer Mehrparteienberechnung (Secure Multiparty Computation, MPC), bei der kryptografisches Signiermaterial auf separate Teilnehmer verteilt wird.
Laut dem Unternehmen halten einzelne Teilnehmer nur ihre eigenen Anteile, und Transaktionen können signiert werden, ohne dass der vollständige Schlüssel an einem Ort zusammengeführt wird. Jeder Teilnehmer prüft Transaktionen anhand der geltenden Richtlinien.
Die Erläuterung gilt für gehostete Konten auf Coinbase.com. Nutzer seiner selbstverwahrten Wallet tragen die Verantwortung für ihre eigenen privaten Schlüssel.
Auf seiner separaten Sicherheitsseite listet Coinbase Kontoschutzmaßnahmen auf, darunter Zwei-Faktor-Authentifizierung mit Unterstützung für Sicherheitsschlüssel und Auszahlungen, die mehrere Genehmigungen über Coinbase Vault erfordern.
US-Krypto-Bestände haben unterschiedliche Versicherungsschutzmaßnahmen
Die Versicherungsübersicht von Coinbase besagt, dass seine Kriminalitätsversicherung einen Teil der digitalen Vermögenswerte in seinen Verwahrungssystemen gegen Diebstahl schützt, einschließlich Cybersicherheitsverletzungen.
Der Schutz erstreckt sich nicht auf Verluste, die dadurch entstehen, dass jemand durch gestohlene oder kompromittierte Anmeldedaten Zugriff auf ein persönliches Konto erlangt. Das Unternehmen erklärt, dass Verluste aus einem gedeckten Sicherheitsvorfall den von Versicherern erstatteten Betrag übersteigen könnten.
Für US-Kunden erhalten Kryptowährungsbestände keinen Schutz durch die Federal Deposit Insurance Corporation oder die Securities Investor Protection Corporation.
Dollar-Guthaben unterliegen separaten Vereinbarungen. Coinbase erklärt, dass es Kundendollar in Verwahrungskonten bei Finanzinstituten, kurzfristigen US-Staatsanleihen oder auf Dollar lautenden Geldmarktfonds halten kann, vorbehaltlich der geltenden Vorschriften.
Wenn Dollar als Bargeld bei berechtigten Banken oder Kreditgenossenschaften gehalten werden, kann im Falle eines Ausfalls des Instituts eine Durchleitungs-Einlagenversicherung verfügbar sein. Der Schutz hängt von den relevanten Bedingungen, Aufzeichnungen und regulatorischen Feststellungen ab, mit einer aktuellen Obergrenze von 250.000 US-Dollar pro Einleger.
Binance erklärt, Angreifer hätten normale Auszahlungen umgangen
In seinen Vorfallfeststellungen vom 3. November bezifferte Binance die betroffenen Vermögenswerte auf etwa 6,34 Milliarden US-Dollar und erklärte, dass rund 2,85 Milliarden US-Dollar eingefroren oder abgefangen worden seien, vorbehaltlich Abstimmung und Marktpreisen.
Die Börse beschrieb eine Kampagne mit gefälschten Bewerbungsgesprächen, kompromittierter Entwicklersoftware und einem internen KI-Tool, bevor die Angreifer zu Wallet-Signierungsvorgängen gelangten.
Binance erklärte, dass bösartige Ethereum-Autorisierungen weitere Übertragungen unabhängig von der normalen Auszahlungsinfrastruktur ermöglichten. Die Aussetzung von Auszahlungen und die Abschaltung von Hot-Wallet-Diensten hoben nicht automatisch bereits on-chain eingerichtete Berechtigungen auf.
Das Unternehmen gab an, die betroffenen Wallet-Systeme neu aufgebaut, Geräte ausgetauscht, kompromittierte Zugangsdaten deaktiviert und die Überwachung verstärkt zu haben.
Wie crypto.news zuvor berichtete, schloss Binance am 2. November die Reserveüberprüfung für zehn Kryptowährungen auf Grundlage eines Snapshots vom 31. Oktober ab. Zu den abgedeckten Vermögenswerten gehörten Bitcoin, Ether, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD und ZEC.
Südkorea fordert Börsen auf, Wallet-Kontrollen zu verstärken
Die südkoreanische Finanzaufsichtsbehörde Financial Services Commission hat inländische Börsen nach dem Vorfall bei Binance aufgefordert, die Schutzmaßnahmen für Cold Wallets zu verstärken und ihre finanziellen Reserven zu erhöhen.
Die Prüfung der Regulierungsbehörde umfasste Auszahlungsgenehmigungen, Administratorrechte, interne Zugriffe und Transaktionsüberwachung. Bestehende Vorschriften verlangen von Anbietern, mindestens 80 % der Kunden-Kryptoassets in Cold Storage zu halten.
Zahlen des Financial Supervisory Service, die dem Abgeordneten Min Byeong-deok vorgelegt wurden, zeigten, dass Upbit Ende September 99,17 % in Cold Storage hielt, gefolgt von Bithumb mit 94,76 % und Coinone mit 85 %.
Die Behörden forderten eine kontinuierliche Überwachung von Ein- und Auszahlungen, zusätzliches Personal für die Incident-Response sowie Verfahren für den Austausch von Informationen über abnormale Zugriffsversuche.
