Coinbase заявила, что взлом горячего кошелька Binance на 6,34 млрд долларов не повлиял на её системы или средства клиентов, и, по сообщениям, более 99% активов клиентов хранятся в холодном хранилище.
Краткое содержание
- Coinbase заявила, что её системы и средства клиентов не пострадали от инцидента с горячим кошельком Binance.
- Согласно отчёту TechFlow, более 99% активов клиентов находятся в холодном хранилище.
- Биржа утверждает, что активы клиентов остаются полностью обеспеченными и не могут быть использованы без разрешения.
- Южнокорейские власти попросили местные биржи усилить контроль за холодным хранилищем и выводом средств.
Согласно сообщению TechFlow от 4 ноября о заявлении в блоге Coinbase, американская биржа хранит более 99% активов клиентов в холодных кошельках и корректирует балансы своих горячих кошельков для удовлетворения потребностей в депозитах и выводах.
В заявлении описаны меры защиты, включая распределённые ключи подписи, лимиты на вывод средств, обнаружение необычной активности и механизмы контроля, позволяющие остановить подписание транзакций.
Заверения Coinbase последовали за кражей у Binance 29 октября, когда злоумышленники получили доступ к внутреннему сервису подписания кошельков и переместили активы в обход обычного процесса вывода средств биржи.
Coinbase описывает, как она хранит активы клиентов
В опубликованном разъяснении о кастодиальном хранении Coinbase заявляет, что клиенты сохраняют право собственности на цифровые активы, хранящиеся через её биржу. Внутренние записи отслеживают активность по счетам, а компания хранит активы клиентов в соотношении 1:1.
Биржа заявляет, что не предоставляет взаймы и иным образом не использует эти активы, если клиенты специально не дали ей указание об этом.
Её схемы хранения сочетают офлайн-объекты с безопасными многосторонними вычислениями, или MPC, которые распределяют криптографический материал для подписи между отдельными участниками.
По словам компании, отдельные участники владеют только своими долями, и транзакции могут быть подписаны без сборки полного ключа в одном месте. Каждый участник проверяет транзакции на соответствие применимым правилам.
Разъяснение относится к размещённым на платформе аккаунтам Coinbase.com. Пользователи её кошелька для самостоятельного хранения несут ответственность за свои собственные приватные ключи.
На отдельной странице безопасности Coinbase перечисляет меры защиты аккаунта, включая двухфакторную аутентификацию с поддержкой ключей безопасности и вывод средств, требующий множественных подтверждений через Coinbase Vault.
Криптоактивы в США имеют иные страховые гарантии
В обзоре страхования Coinbase говорится, что её страхование от преступлений защищает часть цифровых активов во всех её системах хранения от кражи, включая нарушения кибербезопасности.
Покрытие не распространяется на убытки, вызванные получением кем-либо доступа к личному аккаунту посредством украденных или скомпрометированных учётных данных. Компания заявляет, что убытки от покрываемого страхового случая могут превысить сумму, возмещённую страховщиками.
Для клиентов из США криптовалютные активы не получают защиты Федеральной корпорации по страхованию депозитов или Корпорации по защите инвесторов в ценные бумаги.
Долларовые балансы имеют отдельные условия. Coinbase заявляет, что может хранить доллары клиентов на кастодиальных счетах в финансовых учреждениях, в краткосрочных казначейских облигациях США или фондах денежного рынка, деноминированных в долларах, в соответствии с применимыми правилами.
Если доллары хранятся как наличные в соответствующих банках или кредитных союзах, при банкротстве учреждения может быть доступно сквозное страхование депозитов. Покрытие зависит от соответствующих условий, записей и регуляторных решений, при текущем лимите в 250 000 долларов на вкладчика.
Binance заявляет, что злоумышленники обошли обычные процедуры вывода
В своих выводах по инциденту от 3 ноября Binance оценила затронутые активы примерно в 6,34 млрд долларов и заявила, что около 2,85 млрд долларов были заморожены или перехвачены, с учётом сверки и рыночных цен.
Биржа описала кампанию, включавшую фиктивные собеседования при найме, скомпрометированное программное обеспечение для разработчиков и внутренний инструмент ИИ, прежде чем злоумышленники добрались до операций подписи кошельков.
Binance заявила, что вредоносные авторизации Ethereum позволили осуществлять дальнейшие переводы независимо от её обычной инфраструктуры вывода средств. Приостановка вывода средств и отключение сервисов горячих кошельков не отменили автоматически разрешения, уже установленные в блокчейне.
Компания сообщила, что перестроила затронутые кошельковые системы, заменила устройства, отключила скомпрометированные учётные данные и усилила мониторинг.
Как ранее сообщал crypto.news, Binance завершила проверку резервов по десяти криптовалютам 2 ноября, используя снимок данных на 31 октября. В число охваченных активов вошли Bitcoin, Ether, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD и ZEC.
Южная Корея просит биржи усилить контроль над кошельками
Комиссия по финансовым услугам Южной Кореи попросила отечественные биржи усилить меры защиты холодных кошельков и финансовые резервы после инцидента с Binance.
Проверка регулятора охватила одобрение выводов средств, права администраторов, внутренний доступ и мониторинг транзакций. Действующие правила требуют от провайдеров хранить не менее 80% криптоактивов клиентов в холодном хранении.
Данные Службы финансового надзора, представленные депутату Мин Бён Доку, показали, что Upbit на конец сентября держала 99,17% в холодном хранении, за ней следуют Bithumb с 94,76% и Coinone с 85%.
Власти запросили непрерывный мониторинг депозитов и выводов средств, дополнительный персонал для реагирования на инциденты и процедуры обмена информацией об аномальных попытках доступа.
