Coinbase ha declarado que el hackeo de la hot wallet de Binance por 6.340 millones de dólares no ha tenido impacto en sus sistemas ni en los fondos de los clientes, y se informa que más del 99% de los activos de los clientes se mantienen en almacenamiento en frío.
Resumen
- Coinbase afirmó que sus sistemas y los fondos de los clientes no se vieron afectados por el incidente de la hot wallet de Binance.
- Más del 99% de los activos de los clientes están en almacenamiento en frío, según el informe de TechFlow.
- El exchange afirma que los activos de los clientes siguen estando totalmente respaldados y no pueden utilizarse sin permiso.
- Las autoridades surcoreanas han pedido a los exchanges locales que refuercen el almacenamiento en frío y los controles de retiro.
Según la cuenta de TechFlow del 4 de noviembre de una declaración del blog de Coinbase, el exchange estadounidense mantiene más del 99% de los activos de los clientes en carteras frías y ajusta sus saldos de hot wallet para satisfacer las necesidades de depósito y retiro.
La declaración describió salvaguardas que incluyen claves de firma distribuidas, límites de retiro, detección de actividad inusual y controles que pueden detener la firma de transacciones.
La tranquilidad de Coinbase se produce tras el robo del 29 de octubre en Binance, donde los atacantes accedieron a un servicio interno de firma de carteras y movieron activos fuera del proceso normal de retiro del exchange.
Coinbase describe cómo mantiene los activos de los clientes
En su explicación de custodia publicada, Coinbase afirma que los clientes conservan la propiedad de los activos digitales mantenidos a través de su exchange. Los registros internos rastrean la actividad de la cuenta, mientras que la empresa mantiene los activos de los clientes en una proporción de 1:1.
El exchange afirma que no presta ni utiliza de otro modo esos activos a menos que los clientes se lo indiquen específicamente.
Sus arreglos de almacenamiento combinan instalaciones fuera de línea con computación multipartita segura, o MPC, que distribuye el material criptográfico de firma entre participantes separados.
Según la empresa, los participantes individuales solo poseen sus propias partes, y las transacciones pueden firmarse sin ensamblar la clave completa en un solo lugar. Cada participante verifica las transacciones contra las políticas aplicables.
La explicación se aplica a las cuentas alojadas de Coinbase.com. Los usuarios de su cartera de autocustodia son responsables de sus propias claves privadas.
En su página de seguridad separada, Coinbase enumera protecciones de cuenta que incluyen autenticación de dos factores con soporte de clave de seguridad y retiros que requieren múltiples aprobaciones a través de Coinbase Vault.
Las tenencias de criptomonedas en EE. UU. tienen diferentes protecciones de seguro
La descripción general del seguro de Coinbase indica que su seguro contra delitos protege una parte de los activos digitales en sus sistemas de almacenamiento contra robos, incluidos las brechas de ciberseguridad.
La cobertura no se extiende a las pérdidas causadas por alguien que obtiene acceso a una cuenta personal mediante credenciales robadas o comprometidas. La empresa afirma que las pérdidas de un evento de seguridad cubierto podrían exceder la cantidad recuperada de las aseguradoras.
Para los clientes estadounidenses, las tenencias de criptomonedas no reciben protección de la Corporación Federal de Seguro de Depósitos ni de la Corporación de Protección de Inversores en Valores.
Los saldos en dólares tienen arreglos separados. Coinbase afirma que puede mantener los dólares de los clientes en cuentas de custodia en instituciones financieras, letras del Tesoro de EE. UU. a corto plazo o fondos del mercado monetario denominados en dólares, sujeto a las normas aplicables.
Cuando los dólares se mantienen como efectivo en bancos o cooperativas de crédito elegibles, el seguro de depósito de traspaso puede estar disponible si la institución quiebra. La cobertura depende de las condiciones relevantes, los registros y las determinaciones regulatorias, con un límite actual de 250.000 dólares por depositante.
Binance dice que los atacantes eludieron los retiros normales
En sus hallazgos del incidente del 3 de noviembre, Binance situó los activos afectados en aproximadamente 6.340 millones de dólares y afirmó que alrededor de 2.850 millones de dólares habían sido congelados o interceptados, sujeto a conciliación y precios de mercado.
El exchange describió una campaña que involucró entrevistas de reclutamiento falsas, software de desarrollador comprometido y una herramienta interna de IA antes de que los atacantes llegaran a las operaciones de firma de billeteras.
Binance dijo que las autorizaciones maliciosas de Ethereum permitieron transferencias adicionales de forma independiente de su infraestructura normal de retiros. Suspender los retiros y apagar los servicios de billetera caliente no canceló automáticamente los permisos ya establecidos en la cadena.
La compañía dijo que reconstruyó los sistemas de billetera afectados, reemplazó dispositivos, deshabilitó credenciales comprometidas y reforzó la monitorización.
Como informó previamente crypto.news, Binance completó la verificación de reservas de diez criptomonedas el 2 de noviembre utilizando una instantánea del 31 de octubre. Los activos cubiertos incluyeron Bitcoin, Ether, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC.
Corea del Sur pide a los exchanges reforzar los controles de billeteras
La Comisión de Servicios Financieros de Corea del Sur ha pedido a los exchanges nacionales que refuercen las salvaguardas de las billeteras frías y las reservas financieras tras el incidente de Binance.
La revisión del regulador abarcó las aprobaciones de retiros, los privilegios de administrador, el acceso interno y la monitorización de transacciones. Las normas existentes exigen que los proveedores mantengan al menos el 80% de los criptoactivos de los clientes en almacenamiento en frío.
Las cifras del Servicio de Supervisión Financiera presentadas al legislador Min Byeong-deok mostraron que Upbit mantenía el 99,17% en almacenamiento en frío a finales de septiembre, seguido por Bithumb con el 94,76% y Coinone con el 85%.
Las autoridades solicitaron una monitorización continua de depósitos y retiros, personal adicional de respuesta a incidentes y procedimientos para compartir información sobre intentos de acceso anómalos.
