A Coinbase afirmou que o hack de US$ 6,34 bilhões da hot wallet da Binance não teve impacto em seus sistemas ou nos fundos de clientes, com mais de 99% dos ativos de clientes supostamente mantidos em cold storage.
Resumo
- A Coinbase afirmou que seus sistemas e os fundos de clientes não foram afetados pelo incidente da hot wallet da Binance.
- Mais de 99% dos ativos de clientes estão em cold storage, de acordo com o relatório do TechFlow.
- A exchange afirma que os ativos dos clientes permanecem totalmente lastreados e não podem ser usados sem permissão.
- As autoridades sul-coreanas pediram às exchanges locais que reforcem os controles de cold storage e de saques.
De acordo com o relato do TechFlow, de 4 de novembro, sobre uma declaração do blog da Coinbase, a exchange dos EUA mantém mais de 99% dos ativos de clientes em cold wallets e ajusta seus saldos de hot wallet para atender às necessidades de depósito e saque.
A declaração descreveu salvaguardas, incluindo chaves de assinatura distribuídas, limites de saque, detecção de atividades incomuns e controles capazes de interromper a assinatura de transações.
O reforço tranquilizador da Coinbase ocorre após o roubo de 29 de outubro na Binance, no qual os atacantes acessaram um serviço interno de assinatura de carteira e moveram ativos fora do processo normal de saque da exchange.
A Coinbase descreve como mantém os ativos dos clientes
Em sua explicação sobre custódia publicada, a Coinbase afirma que os clientes mantêm a propriedade dos ativos digitais mantidos por meio de sua exchange. Registros internos rastreiam a atividade da conta, enquanto a empresa mantém os ativos dos clientes em uma proporção de 1:1.
A exchange afirma que não empresta nem de outra forma utiliza esses ativos, a menos que os clientes especificamente a instruam a fazê-lo.
Seus arranjos de armazenamento combinam instalações offline com computação multipartidária segura, ou MPC, que distribui o material criptográfico de assinatura entre participantes separados.
De acordo com a empresa, os participantes individuais detêm apenas suas próprias cotas, e as transações podem ser assinadas sem reunir a chave completa em um único local. Cada participante verifica as transações em relação às políticas aplicáveis.
A explicação se aplica às contas hospedadas no Coinbase.com. Os usuários de sua carteira de autocustódia são responsáveis por suas próprias chaves privadas.
Em sua página de segurança separada, a Coinbase lista proteções de conta, incluindo autenticação de dois fatores com suporte a chave de segurança e saques que exigem múltiplas aprovações por meio do Coinbase Vault.
As participações em criptomoedas nos EUA têm diferentes proteções de seguro
A visão geral do seguro da Coinbase afirma que seu seguro contra crimes protege uma parte dos ativos digitais em seus sistemas de armazenamento contra roubo, incluindo violações de segurança cibernética.
A cobertura não se estende a perdas causadas por alguém que obtenha acesso a uma conta pessoal por meio de credenciais roubadas ou comprometidas. A empresa afirma que as perdas decorrentes de um evento de segurança coberto podem exceder o valor recuperado das seguradoras.
Para clientes dos EUA, as participações em criptomoedas não recebem proteção da Federal Deposit Insurance Corporation ou da Securities Investor Protection Corporation.
Os saldos em dólares têm arranjos separados. A Coinbase afirma que pode manter os dólares dos clientes em contas de custódia em instituições financeiras, títulos do Tesouro dos EUA de curto prazo ou fundos mútuos denominados em dólares, sujeitos às regras aplicáveis.
Quando os dólares são mantidos como dinheiro em bancos ou cooperativas de crédito elegíveis, o seguro de depósito pass-through pode estar disponível se a instituição falir. A cobertura depende das condições relevantes, registros e determinações regulatórias, com um limite atual de US$ 250.000 por depositante.
A Binance afirma que os atacantes contornaram os saques normais
Em suas conclusões do incidente de 3 de novembro, a Binance estimou os ativos afetados em aproximadamente US$ 6,34 bilhões e afirmou que cerca de US$ 2,85 bilhões haviam sido congelados ou interceptados, sujeitos a reconciliação e preços de mercado.
A exchange descreveu uma campanha envolvendo entrevistas de recrutamento falsas, software de desenvolvedor comprometido e uma ferramenta interna de IA antes que os atacantes chegassem às operações de assinatura de carteiras.
A Binance afirmou que autorizações maliciosas em Ethereum permitiram transferências adicionais independentemente de sua infraestrutura normal de saques. Suspender os saques e desligar os serviços de carteira quente não cancelou automaticamente as permissões já estabelecidas on-chain.
A empresa disse que reconstruiu os sistemas de carteira afetados, substituiu dispositivos, desativou credenciais comprometidas e reforçou o monitoramento.
Como o crypto.news relatou anteriormente, a Binance concluiu a verificação de reservas de dez criptomoedas em 2 de novembro, usando um snapshot de 31 de outubro. Os ativos cobertos incluíam Bitcoin, Ether, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD e ZEC.
Coreia do Sul pede que exchanges reforcem controles de carteiras
A Comissão de Serviços Financeiros da Coreia do Sul pediu às exchanges domésticas que reforcem as salvaguardas de carteiras frias e as reservas financeiras após o incidente da Binance.
A revisão do regulador abrangeu aprovações de saques, privilégios de administrador, acesso interno e monitoramento de transações. As regras existentes exigem que os provedores mantenham pelo menos 80% dos criptoativos dos clientes em armazenamento frio.
Dados do Serviço de Supervisão Financeira submetidos ao legislador Min Byeong-deok mostraram que a Upbit mantinha 99,17% em armazenamento frio no final de setembro, seguida pela Bithumb com 94,76% e pela Coinone com 85%.
As autoridades solicitaram monitoramento contínuo de depósitos e saques, pessoal adicional de resposta a incidentes e procedimentos para compartilhar informações sobre tentativas anormais de acesso.
