Coinbase заявляет, что клиенты не пострадали от хакерской атаки на Binance на сумму 6,34 миллиарда долларов

Coinbase заявила, что хакерская атака на горячий кошелек Binance на сумму 6,34 миллиарда долларов не оказала влияния на ее системы или средства клиентов, при этом более 99% активов клиентов, как сообщается, хранятся в холодном хранилище.

Резюме

• Coinbase заявила, что ее системы и средства клиентов не пострадали в результате инцидента с горячим кошельком Binance.
• Более 99% активов клиентов находятся в холодном хранилище, согласно отчету TechFlow.
• Биржа утверждает, что активы клиентов остаются полностью обеспеченными и не могут быть использованы без разрешения.
• Южнокорейские власти попросили местные биржи усилить контроль над холодным хранилищем и выводом средств.

Согласно отчету TechFlow от 4 ноября о заявлении в блоге Coinbase, американская биржа хранит более 99% активов клиентов в холодных кошельках и корректирует свои балансы горячих кошельков для удовлетворения потребностей в депозитах и выводах.

В заявлении описаны меры безопасности, включая распределенные ключи подписи, лимиты на вывод средств, обнаружение необычной активности и контроль, который может остановить подписание транзакций.

Уверение Coinbase последовало за кражей 29 октября на Binance, где злоумышленники получили доступ к внутреннему сервису подписания кошельков и переместили активы вне нормального процесса вывода биржи.

Coinbase описывает, как она хранит активы клиентов

В своем опубликованном объяснении хранения Coinbase утверждает, что клиенты сохраняют право собственности на цифровые активы, хранящиеся через ее биржу. Внутренние записи отслеживают активность аккаунта, в то время как компания хранит активы клиентов в соотношении 1:1.

Биржа утверждает, что не одалживает и не использует эти активы, если клиенты не дают на это конкретные указания.

Ее схемы хранения сочетают оффлайн-объекты с безопасными многопартнерскими вычислениями (MPC), которые распределяют криптографические материалы подписи между отдельными участниками.

Согласно компании, отдельные участники хранят только свои доли, и транзакции могут подписываться без сборки полного ключа в одном месте. Каждый участник проверяет транзакции на соответствие применимым политикам.

Это объяснение относится к аккаунтам на Coinbase.com. Пользователи ее кошелька с самоуправлением несут ответственность за свои собственные приватные ключи.

На своей отдельной странице безопасности Coinbase перечисляет защиту аккаунтов, включая двухфакторную аутентификацию с поддержкой ключей безопасности и выводы, требующие нескольких одобрений через Coinbase Vault.

Криптоактивы в США имеют разные страховые защиты

Обзор страхования Coinbase говорит, что его страхование от преступлений защищает часть цифровых активов в его системах хранения от кражи, включая киберугрозы.

Страховое покрытие не распространяется на убытки, вызванные доступом к личному аккаунту через украденные или скомпрометированные учетные данные. Компания утверждает, что убытки от застрахованного события безопасности могут превышать сумму, возмещенную страховщиками.

Для клиентов из США криптовалютные активы не получают защиты Федеральной корпорации страхования депозитов или Корпорации защиты инвесторов в ценные бумаги.

Долларовые балансы имеют отдельные схемы. Coinbase утверждает, что может хранить доллары клиентов в кастодиальных счетах в финансовых учреждениях, краткосрочных казначейских облигациях США или фондах денежного рынка, деноминированных в долларах, в соответствии с применимыми правилами.

Где доллары хранятся как наличные в подходящих банках или кредитных союзах, может быть доступно страхование депозитов, если учреждение обанкротится. Покрытие зависит от соответствующих условий, записей и регуляторных решений, с текущим лимитом в 250 000 долларов на вкладчика.

Binance сообщает, что злоумышленники обошли обычные выводы

В своих выводах по инциденту от 3 ноября Binance оценил затронутые активы примерно в 6,34 миллиарда долларов и сообщил, что около 2,85 миллиарда долларов были заморожены или перехвачены, подлежат сверке и рыночным ценам.

Биржа описала кампанию, включающую поддельные собеседования по найму, скомпрометированное программное обеспечение разработчиков и внутренний инструмент ИИ, прежде чем злоумышленники достигли операций подписания кошельков.

Binance заявил, что злонамеренные авторизации Ethereum позволили дальнейшие переводы независимо от его нормальной инфраструктуры вывода. Приостановка выводов и отключение услуг горячего кошелька не отменили автоматически разрешения, уже установленные в цепочке.

Компания сообщила, что восстановила затронутые системы кошельков, заменила устройства, отключила скомпрометированные учетные данные и усилила мониторинг.

Как ранее сообщалось crypto.news, Binance завершила проверку резервов для десяти криптовалют 2 ноября, используя снимок от 31 октября. Включенные активы включали Bitcoin, Ether, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD и ZEC.

Южная Корея просит биржи усилить контроль над кошельками

Финансовая служба Южной Кореи попросила местные биржи усилить меры безопасности холодных кошельков и финансовые резервы после инцидента с Binance.

Обзор регулятора охватывал одобрения на вывод средств, привилегии администраторов, внутренний доступ и мониторинг транзакций. Существующие правила требуют от поставщиков хранить не менее 80% активов клиентов в холодном хранилище.

Данные Финансовой службы надзора, представленные законодателю Мин Бён-доку, показали, что Upbit хранил 99,17% в холодном хранилище на конец сентября, за ним следовали Bithumb с 94,76% и Coinone с 85%.