Coinbase a déclaré que le piratage du portefeuille chaud de Binance, d'un montant de 6,34 milliards de dollars, n'a eu aucun impact sur ses systèmes ou les fonds de ses clients, plus de 99 % des actifs des clients étant, selon les rapports, conservés en stockage à froid.
Résumé
- Coinbase a déclaré que ses systèmes et les fonds de ses clients n'ont pas été affectés par l'incident du portefeuille chaud de Binance.
- Plus de 99 % des actifs des clients sont en stockage à froid, selon le rapport de TechFlow.
- La plateforme d'échange affirme que les actifs des clients restent entièrement garantis et ne peuvent être utilisés sans autorisation.
- Les autorités sud-coréennes ont demandé aux plateformes d'échange locales de renforcer le stockage à froid et les contrôles des retraits.
Selon le compte rendu par TechFlow le 4 novembre d'une déclaration du blog de Coinbase, la plateforme d'échange américaine conserve plus de 99 % des actifs de ses clients dans des portefeuilles froids et ajuste les soldes de ses portefeuilles chauds pour répondre aux besoins de dépôts et de retraits.
La déclaration décrit des mesures de protection, notamment des clés de signature distribuées, des limites de retrait, la détection d'activités inhabituelles et des contrôles permettant d'arrêter la signature de transactions.
La réassurance de Coinbase fait suite au vol du 29 octobre chez Binance, où des attaquants ont accédé à un service interne de signature de portefeuille et ont déplacé des actifs en dehors du processus de retrait normal de la plateforme d'échange.
Coinbase décrit comment elle détient les actifs de ses clients
Dans son explication sur la garde publiée, Coinbase indique que les clients conservent la propriété des actifs numériques détenus via sa plateforme d'échange. Des registres internes suivent l'activité des comptes, tandis que l'entreprise détient les actifs des clients selon un ratio de 1:1.
La plateforme d'échange affirme qu'elle ne prête pas ces actifs ni ne les utilise d'une autre manière, sauf si les clients lui demandent spécifiquement de le faire.
Ses modalités de stockage combinent des installations hors ligne avec un calcul multipartite sécurisé, ou MPC, qui répartit le matériel cryptographique de signature entre différents participants.
Selon l'entreprise, chaque participant ne détient que sa propre part, et les transactions peuvent être signées sans assembler la clé complète en un seul endroit. Chaque participant vérifie les transactions par rapport aux politiques applicables.
Cette explication s'applique aux comptes hébergés sur Coinbase.com. Les utilisateurs de son portefeuille en auto-conservation sont responsables de leurs propres clés privées.
Sur sa page de sécurité distincte, Coinbase énumère des protections de compte, notamment l'authentification à deux facteurs avec prise en charge des clés de sécurité et des retraits nécessitant plusieurs approbations via Coinbase Vault.
Les avoirs en cryptomonnaies aux États-Unis bénéficient de protections d'assurance différentes
L'aperçu de l'assurance de Coinbase indique que son assurance contre la criminalité protège une partie des actifs numériques de ses systèmes de stockage contre le vol, y compris les violations de cybersécurité.
La couverture ne s'étend pas aux pertes causées par l'accès de quelqu'un à un compte personnel au moyen d'identifiants volés ou compromis. L'entreprise indique que les pertes résultant d'un événement de sécurité couvert pourraient dépasser le montant récupéré auprès des assureurs.
Pour les clients américains, les avoirs en cryptomonnaies ne bénéficient pas de la protection de la Federal Deposit Insurance Corporation ni de la Securities Investor Protection Corporation.
Les soldes en dollars font l'objet de dispositions distinctes. Coinbase indique qu'elle peut détenir les dollars de ses clients dans des comptes de dépôt auprès d'institutions financières, dans des bons du Trésor américain à court terme ou dans des fonds monétaires libellés en dollars, sous réserve des règles applicables.
Lorsque les dollars sont détenus sous forme d'espèces auprès de banques ou de coopératives de crédit éligibles, une assurance des dépôts par transmission peut être disponible en cas de défaillance de l'institution. La couverture dépend des conditions, des registres et des déterminations réglementaires pertinents, avec une limite actuelle de 250 000 dollars par déposant.
Binance affirme que les attaquants ont contourné les retraits normaux
Dans ses conclusions sur l'incident du 3 novembre, Binance a estimé les actifs concernés à environ 6,34 milliards de dollars et a indiqué qu'environ 2,85 milliards de dollars avaient été gelés ou interceptés, sous réserve de rapprochement et des prix du marché.
L'échange a décrit une campagne impliquant de faux entretiens de recrutement, des logiciels de développeur compromis et un outil d'IA interne avant que les attaquants n'atteignent les opérations de signature de portefeuille.
Binance a déclaré que des autorisations Ethereum malveillantes ont permis d'autres transferts indépendamment de son infrastructure de retrait normale. La suspension des retraits et l'arrêt des services de portefeuille chaud n'ont pas automatiquement annulé les permissions déjà établies on-chain.
L'entreprise a déclaré avoir reconstruit les systèmes de portefeuille affectés, remplacé les appareils, désactivé les identifiants compromis et renforcé la surveillance.
Comme crypto.news l'a précédemment rapporté, Binance a achevé la vérification des réserves pour dix cryptomonnaies le 2 novembre en utilisant un instantané du 31 octobre. Les actifs couverts comprenaient Bitcoin, Ether, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD et ZEC.
La Corée du Sud demande aux échanges de renforcer les contrôles des portefeuilles
La Commission des services financiers de Corée du Sud a demandé aux échanges nationaux de renforcer les protections des portefeuilles froids et les réserves financières à la suite de l'incident de Binance.
L'examen du régulateur a couvert les approbations de retrait, les privilèges d'administrateur, l'accès interne et la surveillance des transactions. Les règles existantes exigent que les fournisseurs conservent au moins 80 % des crypto-actifs des clients en stockage à froid.
Les chiffres du Service de supervision financière soumis au législateur Min Byeong-deok ont montré qu'Upbit détenait 99,17 % en stockage à froid à la fin septembre, suivi de Bithumb à 94,76 % et de Coinone à 85 %.
Les autorités ont demandé une surveillance continue des dépôts et des retraits, du personnel supplémentaire de réponse aux incidents et des procédures de partage d'informations sur les tentatives d'accès anormales.
