Coinbase oświadczył, że atak hakerski na gorący portfel Binance o wartości 6,34 mld dolarów nie miał wpływu na jego systemy ani środki klientów, a ponad 99% aktywów klientów jest rzekomo przechowywanych w zimnym przechowywaniu.
Podsumowanie
- Coinbase oświadczył, że jego systemy i środki klientów nie zostały dotknięte incydentem z gorącym portfelem Binance.
- Ponad 99% aktywów klientów znajduje się w zimnym przechowywaniu, zgodnie z raportem TechFlow.
- Giełda twierdzi, że aktywa klientów pozostają w pełni zabezpieczone i nie mogą być wykorzystane bez zgody.
- Południowokoreańskie władze poprosiły lokalne giełdy o wzmocnienie kontroli zimnego przechowywania i wypłat.
Zgodnie z relacją TechFlow z 4 listopada dotyczącą oświadczenia z bloga Coinbase, amerykańska giełda przechowuje ponad 99% aktywów klientów w zimnych portfelach i dostosowuje salda swoich gorących portfeli, aby zaspokoić potrzeby depozytów i wypłat.
Oświadczenie opisało zabezpieczenia, w tym rozproszone klucze podpisywania, limity wypłat, wykrywanie nietypowej aktywności oraz mechanizmy kontroli, które mogą zatrzymać podpisywanie transakcji.
Zapewnienia Coinbase następują po kradzieży z 29 października z Binance, gdzie atakujący uzyskali dostęp do wewnętrznej usługi podpisywania portfela i przenieśli aktywa poza normalny proces wypłat giełdy.
Coinbase opisuje, w jaki sposób przechowuje aktywa klientów
W swoim opublikowanym wyjaśnieniu dotyczącym przechowywania Coinbase stwierdza, że klienci zachowują własność aktywów cyfrowych przechowywanych za pośrednictwem jego giełdy. Wewnętrzne rejestry śledzą aktywność na koncie, podczas gdy firma przechowuje aktywa klientów w stosunku 1:1.
Giełda twierdzi, że nie pożycza ani w inny sposób nie wykorzystuje tych aktywów, chyba że klienci wyraźnie ją do tego instruują.
Jej rozwiązania w zakresie przechowywania łączą obiekty offline z bezpiecznymi obliczeniami wielostronnymi, czyli MPC, które rozdzielają materiał kryptograficzny do podpisywania między oddzielnych uczestników.
Według firmy poszczególni uczestnicy posiadają wyłącznie własne udziały, a transakcje mogą być podpisywane bez składania kompletnego klucza w jednym miejscu. Każdy uczestnik weryfikuje transakcje pod kątem obowiązujących zasad.
Wyjaśnienie dotyczy hostowanych kont Coinbase.com. Użytkownicy jego portfela z własnym przechowywaniem ponoszą odpowiedzialność za własne klucze prywatne.
Na swojej osobnej stronie bezpieczeństwa Coinbase wymienia zabezpieczenia konta, w tym uwierzytelnianie dwuskładnikowe z obsługą kluczy bezpieczeństwa oraz wypłaty wymagające wielu zatwierdzeń za pośrednictwem Coinbase Vault.
Amerykańskie zasoby kryptowalut mają inne zabezpieczenia ubezpieczeniowe
W przeglądzie ubezpieczeń Coinbase stwierdza, że jego ubezpieczenie od przestępstw chroni część aktywów cyfrowych w jego systemach przechowywania przed kradzieżą, w tym przed naruszeniami bezpieczeństwa cybernetycznego.
Ochrona nie obejmuje strat spowodowanych uzyskaniem dostępu do konta osobistego przez kogoś za pomocą skradzionych lub naruszonych danych uwierzytelniających. Firma twierdzi, że straty z objętego ochroną zdarzenia bezpieczeństwa mogą przekroczyć kwotę odzyskaną od ubezpieczycieli.
Dla klientów z USA zasoby kryptowalut nie otrzymują ochrony Federal Deposit Insurance Corporation ani Securities Investor Protection Corporation.
Salda dolarowe mają odrębne rozwiązania. Coinbase twierdzi, że może przechowywać dolary klientów na rachunkach powierniczych w instytucjach finansowych, krótkoterminowych amerykańskich obligacjach skarbowych lub funduszach rynku pieniężnego denominowanych w dolarach, z zastrzeżeniem obowiązujących przepisów.
W przypadku gdy dolary są przechowywane jako gotówka w kwalifikujących się bankach lub spółdzielniach kredytowych, ubezpieczenie depozytów typu pass-through może być dostępne w razie upadłości instytucji. Ochrona zależy od odpowiednich warunków, rejestrów i ustaleń regulacyjnych, z obecnym limitem 250 000 dolarów na deponenta.
Binance twierdzi, że atakujący ominęli normalne wypłaty
W swoich ustaleniach dotyczących incydentu z 3 listopada Binance oszacował dotknięte aktywa na około 6,34 mld dolarów i stwierdził, że około 2,85 mld dolarów zostało zamrożonych lub przechwyconych, z zastrzeżeniem uzgodnień i cen rynkowych.
Giełda opisała kampanię obejmującą fałszywe rozmowy rekrutacyjne, zainfekowane oprogramowanie deweloperskie oraz wewnętrzne narzędzie AI, zanim atakujący dotarli do operacji podpisywania portfeli.
Binance podała, że złośliwe autoryzacje Ethereum umożliwiły dalsze transfery niezależnie od jej standardowej infrastruktury wypłat. Zawieszenie wypłat i wyłączenie usług portfeli gorących nie anulowało automatycznie uprawnień już ustanowionych on-chain.
Firma poinformowała, że odbudowała dotknięte systemy portfeli, wymieniła urządzenia, wyłączyła skompromitowane dane uwierzytelniające i wzmocniła monitorowanie.
Jak wcześniej informował crypto.news, Binance zakończył weryfikację rezerw dla dziesięciu kryptowalut 2 listopada, wykorzystując snapshot z 31 października. Objęte aktywa obejmowały Bitcoin, Ether, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD i ZEC.
Korea Południowa prosi giełdy o wzmocnienie kontroli portfeli
Południowokoreańska Komisja Usług Finansowych zwróciła się do krajowych giełd o wzmocnienie zabezpieczeń portfeli zimnych i rezerw finansowych w następstwie incydentu na Binance.
Przegląd regulatora obejmował zatwierdzanie wypłat, uprawnienia administratorów, dostęp wewnętrzny i monitorowanie transakcji. Obowiązujące przepisy wymagają, aby dostawcy przechowywali co najmniej 80% aktywów kryptowalutowych klientów w zimnym przechowywaniu.
Dane Financial Supervisory Service przekazane prawodawcy Min Byeong-deokowi pokazały, że Upbit na koniec września przechowywał 99,17% w zimnym przechowywaniu, następnie Bithumb z 94,76% i Coinone z 85%.
Władze zażądały ciągłego monitorowania depozytów i wypłat, dodatkowego personelu ds. reagowania na incydenty oraz procedur udostępniania informacji o nietypowych próbach dostępu.
