En bref
- Coinbase a déclaré qu’elle n’avait pas été affectée par le piratage de Binance et conserve plus de 99 % des actifs des clients dans un stockage à froid hors ligne.
- La plateforme d’échange a détaillé des contrôles, notamment des clés privées fractionnées, des limites de taux de retrait, la détection d’anomalies et des interrupteurs d’urgence permettant de mettre les clés de signature hors ligne.
- Coinbase a indiqué que les actifs des clients sont détenus à 1:1, et a signalé l’IA comme une menace de sécurité en évolution rapide.
Coinbase s’efforce de rassurer ses clients en affirmant que ce qui s’est passé chez Binance ne peut pas facilement se produire chez elle.
Dans un article de blog publié mercredi, la plateforme d’échange américaine a déclaré qu’elle n’avait pas été affectée par le piratage de Binance de la semaine dernière, au cours duquel les attaquants ont vidé environ 6,4 milliards de dollars des portefeuilles chauds de la plateforme concurrente.
Coinbase a déclaré qu’elle conserve plus de 99 % des actifs des clients dans un stockage à froid, c’est-à-dire des portefeuilles hors ligne qui ne sont pas accessibles via Internet. Elle ne transfère des fonds vers des portefeuilles chauds connectés à Internet que lorsque les clients en ont besoin.
L'incident de Binance « a, comme on peut le comprendre, amené les clients à se demander » comment Coinbase se protège contre une attaque similaire, indique la publication.
Coinbase a mis en place plusieurs couches de protection. Les clés privées de ses portefeuilles froids sont divisées en fragments et ne sont jamais entièrement réassemblées, même lors de la signature de transactions, et aucun employé ne dispose d’un accès permanent au service de signature des portefeuilles chauds. Des limites strictes plafonnent la vitesse à laquelle les fonds peuvent être transférés des portefeuilles froids vers les portefeuilles chauds, et les pics de retrait inhabituels sont retenus jusqu’à ce que le personnel les examine. La plateforme d’échange peut également déclencher des « interrupteurs d’urgence » qui mettent entièrement hors ligne les clés de signature.
L’entreprise a déclaré qu’elle suppose que les employés seront ciblés par des attaques de phishing, c’est pourquoi ses contrôles sont conçus de manière à ce qu’un mot de passe, une session ou un appareil volé ne puisse pas être utilisé seul, et que les actions sensibles nécessitent plusieurs approbations.
BitcoinBTC · USD
$80,132−1.47%
28 oct.30 oct.1 nov.3 nov.4 nov.
$81,8k$79,9k$78,0k$76,2k
Haut 24 hHaut$81 004
Bas 24 hBas$75 695
VolVol$1,7 Md
→Acheter Bitcoin avec USDC
Propulsé par Jupiter
Cette attention portée aux initiés a son importance pour Coinbase. En mai 2025, l'entreprise a révélé que des criminels avaient soudoyé des agents de support client à l'étranger pour voler des données personnelles concernant moins de 1 % de ses utilisateurs effectuant des transactions mensuelles, puis avaient exigé une rançon de 20 millions de dollars que Coinbase a refusé de payer.
Coinbase a également déclaré que les actifs des clients sont détenus à 1:1 et ne sont pas prêtés, sauf si les clients en donnent l'instruction, et a rapporté 8,6 milliards de dollars en espèces et équivalents de trésorerie et 377 milliards de dollars d'actifs sur sa plateforme au 30 septembre. L'entreprise a signalé l'intelligence artificielle comme une menace en évolution rapide et s'est engagée à investir davantage dans la sécurité.
Le vol de Binance, que le FBI a attribué au groupe TraderTraitor de la Corée du Nord, a ébranlé l'industrie. La société d'analyse blockchain Elliptic a découvert que le blanchiment s'est étendu sur environ 12 000 portefeuilles en moins de quatre jours, tandis que les émetteurs de stablecoins ont gelé environ 44 % du butin.
Séparément, Mercado Bitcoin du Brésil a suspendu les retraits après un piratage de 40 millions de dollars, et la banque française Crédit Mutuel Arkéa a récemment confirmé une cyberattaque ayant entraîné un vol de cryptomonnaies de 133 millions de dollars.
Rejoignez plus de 72 000 lecteurs
Créer un comptepour sauvegarder vos articles.
Ajoutez Decrypt comme source préférée pour voir plus de nos articles sur Google.
