W skrócie
- Coinbase oświadczył, że nie został dotknięty atakiem hakerskim na Binance i przechowuje ponad 99% aktywów klientów w offline'owej zimnej przechowalni.
- Giełda szczegółowo opisała mechanizmy kontroli, w tym podzielone klucze prywatne, limity szybkości wypłat, wykrywanie anomalii oraz wyłączniki awaryjne, które mogą odłączyć klucze podpisujące od sieci.
- Coinbase poinformował, że aktywa klientów są przechowywane w stosunku 1:1, i wskazał sztuczną inteligencję jako szybko zmieniające się zagrożenie dla bezpieczeństwa.
Coinbase podejmuje działania, aby zapewnić klientów, że to, co wydarzyło się w Binance, nie może łatwo wydarzyć się u nich.
W opublikowanym w środę wpisie na blogu amerykańska giełda poinformowała, że nie została dotknięta ubiegłotygodniowym atakiem hakerskim na Binance, w którym napastnicy wyczyścili około 6,4 miliarda dolarów z gorących portfeli konkurencyjnej giełdy.
Coinbase poinformował, że przechowuje ponad 99% aktywów klientów w zimnej przechowalni, czyli w portfelach offline, do których nie można uzyskać dostępu przez internet. Środki przenosi do połączonych z internetem gorących portfeli tylko wtedy, gdy klienci ich potrzebują.
Incydent na Binance „sprawił, że klienci zrozumiale zaczęli pytać”, w jaki sposób Coinbase chroni się przed podobnym atakiem – napisano w poście.
Coinbase przedstawił kilka warstw zabezpieczeń. Klucze prywatne do jego zimnych portfeli są dzielone na części i nigdy nie są w pełni składane w całość, nawet podczas podpisywania transakcji, a żaden pojedynczy pracownik nie ma stałego dostępu do usługi podpisywania gorących portfeli. Ścisłe limity ograniczają, jak szybko środki mogą być przenoszone z zimnych do gorących portfeli, a nietypowe skoki wypłat są wstrzymywane do czasu ich przeglądu przez personel. Giełda może również uruchomić „wyłączniki awaryjne”, które całkowicie odłączają klucze podpisujące od sieci.
Firma poinformowała, że zakłada, iż pracownicy będą celem ataków phishingowych, dlatego jej mechanizmy kontroli są zaprojektowane tak, aby skradzione hasło, sesja lub urządzenie nie mogły zostać wykorzystane samodzielnie, a wrażliwe działania wymagają wielu zatwierdzeń.
BitcoinBTC · USD
$80,132−1.47%
28 paź30 paź1 lis3 lis4 lis
$81.8k$79.9k$78.0k$76.2k
Maks. 24hMaks.$81,004
Min. 24hMin.$75,695
Wol.Wol.$1.7B
→Kup Bitcoin za USDC
Obsługiwane przez Jupiter
To skupienie na osobach z wewnątrz ma znaczenie dla Coinbase. W maju 2025 r. ujawniła, że przestępcy przekupili zagranicznych agentów obsługi klienta, aby wykraść dane osobowe mniej niż 1% jej miesięcznych aktywnych użytkowników, a następnie zażądali 20 milionów dolarów okupu, którego Coinbase odmówiła zapłaty.
Coinbase poinformowała również, że aktywa klientów są przechowywane w stosunku 1:1 i nie są pożyczane, chyba że klienci wyrażą na to zgodę, oraz podała, że na dzień 30 września posiada 8,6 miliarda dolarów w gotówce i ekwiwalentach gotówki oraz 377 miliardów dolarów w aktywach na swojej platformie. Wskazała sztuczną inteligencję jako szybko zmieniające się zagrożenie i zobowiązała się do dalszych inwestycji w bezpieczeństwo.
Kradzież na Binance, którą FBI przypisało grupie TraderTraitor z Korei Północnej, wstrząsnęła branżą. Firma analityczna zajmująca się blockchainem Elliptic ustaliła, że pranie pieniędzy objęło około 12 000 portfeli w ciągu niespełna czterech dni, podczas gdy emitenci stablecoinów zamrozili około 44% łupu.
Osobno brazylijskie Mercado Bitcoin wstrzymało wypłaty po ataku hakerskim o wartości 40 milionów dolarów, a francuski bank Crédit Mutuel Arkéa niedawno potwierdził cyberatak, który doprowadził do kradzieży kryptowalut o wartości 133 milionów dolarów.
Dołącz do ponad 72 000 czytelników
Utwórz kontoaby zapisywać swoje artykuły.
Dodaj Decrypt jako preferowane źródło, aby widzieć więcej naszych artykułów w Google.
