Coinbase раскрыла меры защиты средств после взлома Binance

Что произошло

Coinbase опубликовала обращение к клиентам после взлома Binance. Американская биржа заявила, что не пострадала в результате атаки, при которой злоумышленники вывели около $6,4 млрд из горячих кошельков конкурента.

Компания рассказала, как защищает клиентские активы от подобных атак. Более 99% средств хранятся в холодных кошельках, а в подключённые к интернету горячие кошельки переводятся только необходимые суммы.

Какие меры использует Coinbase

Приватные ключи холодных кошельков разделены на части и не собираются полностью даже при подписании транзакций. Ни один сотрудник не имеет постоянного доступа к сервису подписания операций горячих кошельков.

Скорость перевода средств из холодных кошельков в горячие ограничена. Необычные всплески выводов удерживаются до проверки сотрудниками, а при необходимости Coinbase может полностью отключить подписывающие ключи.

Компания исходит из того, что сотрудники могут стать целью фишинга. Поэтому одного украденного пароля, сеанса или устройства недостаточно для выполнения чувствительных операций: для них требуется несколько подтверждений.

Почему это важно

В Coinbase заявили, что клиентские активы хранятся в соотношении 1:1 и не выдаются в займы без соответствующего указания клиентов. По состоянию на сентябрь компания сообщила о $8,6 млрд денежных средств и их эквивалентов, а также о $377 млрд активов на платформе.

Coinbase назвала искусственный интеллект быстро меняющейся угрозой и пообещала продолжить инвестиции в безопасность.

Контекст

ФБР связало кражу у Binance с северокорейской группировкой TraderTraitor. По данным Elliptic, отмывание средств проходило через около 12 000 кошельков менее чем за четыре дня, а эмитенты стейблкоинов заморозили около 44% похищенной суммы.

Отдельно Mercado Bitcoin в Бразилии приостановила выводы после взлома на $40 млн. Французский банк Crédit Mutuel Arkéa также подтвердил кибератаку, которая привела к краже криптовалюты на $133 млн.

Неделей ранее Coinbase сообщила об инциденте у аналитического поставщика Amplitude: были раскрыты контактные данные небольшой части клиентов, однако средства не пострадали.