Coinbase заявила, що злом гарячого гаманця Binance на суму 6,34 мільярда доларів не вплинув на її системи чи кошти клієнтів, і, за повідомленнями, понад 99% активів клієнтів зберігаються в холодному сховищі.
Резюме
- Coinbase заявила, що її системи та кошти клієнтів не постраждали від інциденту з гарячим гаманцем Binance.
- Понад 99% активів клієнтів зберігаються в холодному сховищі, згідно зі звітом TechFlow.
- Біржа заявляє, що активи клієнтів залишаються повністю забезпеченими і не можуть бути використані без дозволу.
- Південнокорейська влада попросила місцеві біржі посилити контроль за холодним сховищем і виведенням коштів.
Згідно з повідомленням TechFlow від 4 листопада про заяву в блозі Coinbase, американська біржа зберігає понад 99% активів клієнтів у холодних гаманцях і коригує баланси своїх гарячих гаманців для задоволення потреб у депозитах і виведенні коштів.
У заяві описано заходи захисту, зокрема розподілені ключі підпису, ліміти на виведення коштів, виявлення незвичайної активності та механізми контролю, які можуть зупинити підписання транзакцій.
Запевнення Coinbase пролунали після крадіжки з Binance 29 жовтня, коли зловмисники отримали доступ до внутрішнього сервісу підпису гаманців і перемістили активи поза звичайним процесом виведення коштів біржі.
Coinbase описує, як вона зберігає активи клієнтів
У своєму опублікованому поясненні щодо зберігання Coinbase заявляє, що клієнти зберігають право власності на цифрові активи, що зберігаються через її біржу. Внутрішні записи відстежують активність рахунків, а компанія зберігає активи клієнтів у співвідношенні 1:1.
Біржа заявляє, що вона не позичає і не використовує ці активи в інший спосіб, якщо клієнти спеціально не дадуть їй таких вказівок.
Її схеми зберігання поєднують офлайн-об'єкти з безпечними багатосторонніми обчисленнями, або MPC, які розподіляють криптографічний матеріал для підпису між окремими учасниками.
За словами компанії, окремі учасники володіють лише своїми частками, і транзакції можуть бути підписані без збирання повного ключа в одному місці. Кожен учасник перевіряє транзакції відповідно до застосовних політик.
Пояснення стосується розміщених облікових записів Coinbase.com. Користувачі його гаманця для самостійного зберігання несуть відповідальність за власні приватні ключі.
На своїй окремій сторінці безпеки Coinbase перелічує засоби захисту облікових записів, зокрема двофакторну автентифікацію з підтримкою ключів безпеки та виведення коштів, що вимагає кількох схвалень через Coinbase Vault.
Криптоактиви в США мають інший страховий захист
У огляді страхування Coinbase зазначається, що її страхування від злочинів захищає частину цифрових активів у її системах зберігання від крадіжки, зокрема від порушень кібербезпеки.
Покриття не поширюється на збитки, спричинені тим, що хтось отримав доступ до особистого облікового запису через викрадені або скомпрометовані облікові дані. Компанія заявляє, що збитки від страхового випадку, що підлягає покриттю, можуть перевищувати суму, відшкодовану страховиками.
Для клієнтів у США криптовалютні активи не отримують захисту Федеральної корпорації зі страхування депозитів або Корпорації з захисту інвесторів у цінні папери.
Доларові баланси мають окремі домовленості. Coinbase заявляє, що може зберігати долари клієнтів на кастодіальних рахунках у фінансових установах, у короткострокових казначейських облігаціях США або в доларових фондах грошового ринку, згідно з застосовними правилами.
Якщо долари зберігаються як готівка в прийнятних банках або кредитних спілках, може бути доступне наскрізне страхування депозитів у разі банкрутства установи. Покриття залежить від відповідних умов, записів і регуляторних рішень, з поточним лімітом 250 000 доларів на вкладника.
Binance заявляє, що зловмисники обійшли звичайне виведення коштів
У своїх висновках щодо інциденту від 3 листопада Binance оцінила постраждалі активи приблизно в 6,34 мільярда доларів і заявила, що близько 2,85 мільярда доларів було заморожено або перехоплено, з урахуванням звірки та ринкових цін.
Біржа описала кампанію, що включала фальшиві співбесіди з працевлаштування, скомпрометоване програмне забезпечення для розробників і внутрішній інструмент штучного інтелекту, перш ніж зловмисники дісталися до операцій підпису гаманців.
Binance заявила, що шкідливі авторизації Ethereum дозволили подальші перекази незалежно від її звичайної інфраструктури виведення коштів. Призупинення виведення та вимкнення сервісів гарячих гаманців не скасувало автоматично дозволи, уже встановлені в блокчейні.
Компанія заявила, що перебудувала постраждалі системи гаманців, замінила пристрої, вимкнула скомпрометовані облікові дані та посилила моніторинг.
Як раніше повідомляло crypto.news, Binance завершила перевірку резервів для десяти криптовалют 2 листопада, використовуючи знімок стану від 31 жовтня. Покриті активи включали Bitcoin, Ether, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD і ZEC.
Південна Корея просить біржі посилити контроль над гаманцями
Комісія з фінансових послуг Південної Кореї попросила місцеві біржі посилити захист холодних гаманців і фінансові резерви після інциденту з Binance.
Перевірка регулятора охоплювала схвалення виведення коштів, права адміністратора, внутрішній доступ і моніторинг транзакцій. Чинні правила вимагають від постачальників зберігати щонайменше 80% криптоактивів клієнтів у холодному сховищі.
Дані Служби фінансового нагляду, подані депутату Мін Бьон-доку, показали, що Upbit станом на кінець вересня зберігала 99,17% у холодному сховищі, далі йшли Bithumb з 94,76% і Coinone з 85%.
Органи влади зажадали безперервного моніторингу депозитів і виведення коштів, додаткового персоналу для реагування на інциденти та процедур обміну інформацією про аномальні спроби доступу.
