Коротко
- Coinbase заявила, що не постраждала від злому Binance, і зберігає понад 99% активів клієнтів в офлайн-сховищі.
- Біржа детально описала механізми контролю, зокрема розділені приватні ключі, ліміти на швидкість виведення коштів, виявлення аномалій і «аварійні вимикачі», які можуть переводити ключі підпису в офлайн-режим.
- Coinbase заявила, що активи клієнтів зберігаються у співвідношенні 1:1, і позначила штучний інтелект як швидкозмінну загрозу безпеці.
Coinbase намагається запевнити клієнтів, що те, що сталося з Binance, не може легко повторитися в них.
У публікації в блозі в середу американська біржа заявила, що не постраждала від минулого тижня злому Binance, під час якого зловмисники вивели близько 6,4 мільярда доларів з гарячих гаманців конкуруючої біржі.
Coinbase заявила, що зберігає понад 99% активів клієнтів у холодному сховищі, тобто в офлайн-гаманцях, до яких неможливо отримати доступ через інтернет. Вона переміщує кошти в підключені до інтернету гарячі гаманці лише тоді, коли вони потрібні клієнтам.
У публікації зазначено, що інцидент із Binance «цілком зрозуміло змусив клієнтів запитувати», як Coinbase захищається від подібної атаки.
Coinbase вибудувала кілька рівнів захисту. Приватні ключі для її холодних гаманців розділені на частини й ніколи не збираються повністю, навіть під час підписання транзакцій, і жоден окремий співробітник не має постійного доступу до сервісу підписання гарячих гаманців. Суворі ліміти обмежують швидкість переміщення коштів із холодних гаманців у гарячі, а незвичайні сплески зняття коштів утримуються доти, доки їх не перевірить персонал. Біржа також може активувати «аварійні вимикачі», які повністю відключають ключі підписання від мережі.
Компанія заявила, що виходить із припущення, що співробітники стануть ціллю фішингу, тому її механізми контролю розроблені так, щоб викрадений пароль, сесію або пристрій не можна було використати окремо, а чутливі дії потребують кількох схвалень.
BitcoinBTC · USD
$80,132−1.47%
28 жовт30 жовт1 лист3 лист4 лист
$81.8k$79.9k$78.0k$76.2k
24г МаксимумМаксимум$81,004
24г МінімумМінімум$75,695
ОбсягОбсяг$1.7B
→Купити Bitcoin за USDC
Працює на Jupiter
Ця увага до інсайдерів має вагу для Coinbase. У травні 2025 року вона розкрила, що злочинці підкупили закордонних агентів служби підтримки клієнтів, щоб викрасти персональні дані менш ніж 1% її щомісячних активних користувачів, а потім вимагали викуп у розмірі 20 мільйонів доларів, який Coinbase відмовилася платити.
Coinbase також заявила, що активи клієнтів зберігаються у співвідношенні 1:1 і не позичаються, якщо клієнти не дадуть на це вказівки, і повідомила про 8,6 мільярда доларів готівки та еквівалентів готівки та 377 мільярдів доларів активів на своїй платформі станом на 30 вересня. Вона визначила штучний інтелект як загрозу, що швидко змінюється, і пообіцяла подальші інвестиції в безпеку.
Крадіжка на Binance, яку ФБР приписує північнокорейській групі TraderTraitor, сколихнула галузь. Аналітична блокчейн-фірма Elliptic виявила, що відмивання охопило близько 12 000 гаманців менш ніж за чотири дні, тоді як емітенти стейблкоїнів заморозили близько 44% викрадених коштів.
Окремо, бразильська Mercado Bitcoin призупинила виведення коштів після злому на 40 мільйонів доларів, а французький банк Crédit Mutuel Arkéa нещодавно підтвердив кібератаку, яка призвела до крадіжки криптовалюти на 133 мільйони доларів.
Приєднуйтесь до понад 72 000 читачів
Створіть обліковий запис, щоб зберігати свої статті.
Додайте Decrypt як бажане джерело, щоб бачити більше наших матеріалів у Google.
