Coinbase выступила с разъяснениями о защите средств клиентов на фоне повышенного внимания к безопасности криптобирж после взлома горячего кошелька Binance и последующего вывода с американской площадки нескольких тысяч биткоинов пользователями. Как Coinbase описывает хранение клиентских средств Биржа сообщила, что свыше 99% активов клиентов размещены в холодных кошельках, не подключенных к интернету. Горячие кошельки, по заявлению […]
Coinbase выступила с разъяснениями о защите средств клиентов на фоне повышенного внимания к безопасности криптобирж после взлома горячего кошелька Binance и последующего вывода с американской площадки нескольких тысяч биткоинов пользователями.

Биржа сообщила, что свыше 99% активов клиентов размещены в холодных кошельках, не подключенных к интернету. Горячие кошельки, по заявлению компании, используются только для вывода средств и других операций, требующих оперативной обработки.
Все избыточные суммы Coinbase переводит в офлайн-хранилища. Отдельно компания уточнила, что активы пользователей кастодиального сервиса Coinbase Custody также находятся вне сети и распределены по разным адресам в блокчейне.
Для подтверждения переводов Coinbase применяет технологию распределения приватных ключей. В холодных хранилищах ключи разбиваются на несколько фрагментов и, как утверждает биржа, не собираются полностью даже в момент подписания транзакций.
В горячих кошельках, по словам представителей площадки, ни у одного сотрудника нет постоянного доступа к системе подписания операций. Coinbase заявляет, что кража отдельного устройства, компрометация одного сервера или действия одного сотрудника не должны позволить злоумышленникам получить контроль над клиентскими активами.
Coinbase также подчеркнула, что клиентские активы обеспечены резервами в соотношении 1:1 и учитываются отдельно от собственных средств биржи. Компания утверждает, что не выдает криптовалюту клиентов в кредит и не распоряжается ею без согласия владельцев.
После взлома Binance аналитики зафиксировали заметный отток биткоинов с Coinbase. По данным CryptoQuant, 30 октября с Coinbase Advanced вывели 4012 BTC, а 31 октября чистый суточный отток с Coinbase Pro составил 4909 BTC.
Ранее специалисты TRM Labs связали атаку на Binance с северокорейской хакерской группировкой TraderTraitor. По оценке экспертов по безопасности, злоумышленники могли получить доступ к инфраструктуре подписания транзакций биржи, что позволило им вывести средства сразу из нескольких блокчейнов.