Кратко
- Coinbase заявила, что не пострадала от взлома Binance, и хранит более 99% активов клиентов в офлайн-хранилищах холодного хранения.
- Биржа подробно описала меры контроля, включая разделение закрытых ключей, лимиты на скорость вывода средств, обнаружение аномалий и механизмы экстренного отключения, позволяющие переводить ключи подписи в офлайн-режим.
- Coinbase заявила, что активы клиентов хранятся в соотношении 1:1, и отметила ИИ как быстро меняющуюся угрозу безопасности.
Coinbase стремится заверить клиентов в том, что то, что произошло в Binance, не может легко произойти здесь.
В сообщении в блоге в среду американская биржа заявила, что не пострадала от взлома Binance на прошлой неделе, в ходе которого злоумышленники вывели около 6,4 млрд долларов из горячих кошельков конкурирующей биржи.
Coinbase заявила, что хранит более 99% активов клиентов в холодном хранении, то есть в офлайн-кошельках, недоступных через интернет. Она переводит средства в подключённые к интернету горячие кошельки только по мере необходимости для клиентов.
В публикации говорится, что инцидент с Binance «вполне понятно заставил клиентов задаться вопросом» о том, как Coinbase защищается от подобной атаки.
Coinbase выстроила несколько уровней защиты. Закрытые ключи от её холодных кошельков разделены на части и никогда не собираются полностью, даже при подписании транзакций, и ни один сотрудник не имеет постоянного доступа к сервису подписания горячих кошельков. Строгие лимиты ограничивают скорость перемещения средств из холодных кошельков в горячие, а необычные всплески снятия средств задерживаются до проверки персоналом. Биржа также может активировать «аварийные выключатели», которые полностью отключают ключи подписания.
Компания заявила, что исходит из того, что сотрудники станут целью фишинга, поэтому её механизмы контроля устроены так, чтобы украденный пароль, сессия или устройство не могли быть использованы сами по себе, а конфиденциальные действия требуют множественных подтверждений.
BitcoinBTC · USD
$80,132−1.47%
28 окт.30 окт.1 нояб.3 нояб.4 нояб.
$81.8k$79.9k$78.0k$76.2k
24h HighHigh$81,004
24h LowLow$75,695
VolVol$1.7B
→Купить Bitcoin за USDC
Работает на Jupiter
Этот акцент на инсайдерах имеет вес для Coinbase. В мае 2025 года она раскрыла, что преступники подкупили зарубежных агентов службы поддержки клиентов, чтобы украсть персональные данные менее чем у 1% ее ежемесячных активных пользователей, а затем потребовали выкуп в размере 20 миллионов долларов, который Coinbase отказалась платить.
Coinbase также заявила, что активы клиентов хранятся в соотношении 1:1 и не предоставляются в кредит, если клиенты не дадут на это указание, и сообщила о наличии 8,6 млрд долларов денежных средств и их эквивалентов и 377 млрд долларов активов на своей платформе по состоянию на 30 сентября. Она отметила искусственный интеллект как быстро меняющуюся угрозу и обязалась увеличить инвестиции в безопасность.
Кража Binance, которую ФБР приписало группе TraderTraitor из Северной Кореи, потрясла отрасль. Аналитическая блокчейн-фирма Elliptic обнаружила, что отмывание охватило около 12 000 кошельков менее чем за четыре дня, а эмитенты стейблкоинов заморозили около 44% добычи.
Отдельно, бразильская Mercado Bitcoin приостановила вывод средств после взлома на 40 миллионов долларов, а французский банк Crédit Mutuel Arkéa недавно подтвердил кибератаку, которая привела к краже криптовалюты на 133 миллиона долларов.
Присоединяйтесь к более чем 72 000 читателей
Создайте аккаунт, чтобы сохранять свои статьи.
Добавьте Decrypt в качестве предпочтительного источника, чтобы видеть больше наших материалов в Google.
