Coinbase заявила о хранении более 99% клиентских активов в холодных кошельках

Coinbase выступила с разъяснениями о защите средств клиентов на фоне повышенного внимания к безопасности криптобирж после взлома горячего кошелька Binance и последующего вывода с американской площадки нескольких тысяч биткоинов пользователями. Как Coinbase описывает хранение клиентских средств Биржа сообщила, что свыше 99% активов клиентов размещены в холодных кошельках, не подключенных к интернету. Горячие кошельки, по заявлению компании, используются только для вывода средств и других операций, требующих оперативной обработки. Все избыточные суммы Coinbase переводит в офлайн-хранилища. Отдельно компания уточнила, что активы пользователей кастодиального сервиса Coinbase Custody также находятся вне сети и распределены по разным адресам в блокчейне. Защита ключей и система подписания транзакций Для подтверждения переводов Coinbase применяет технологию распределения приватных ключей. В холодных хранилищах ключи разбиваются на несколько фрагментов и, как утверждает биржа, не собираются полностью даже в момент подписания транзакций. В горячих кошельках, по словам представителей площадки, ни у одного сотрудника нет постоянного доступа к системе подписания операций. Coinbase заявляет, что кража отдельного устройства, компрометация одного сервера или действия одного сотрудника не должны позволить злоумышленникам получить контроль над клиентскими активами. Резервы и отток биткоинов после инцидента с Binance Coinbase также подчеркнула, что клиентские активы обеспечены резервами в соотношении 1:1 и учитываются отдельно от собственных средств биржи. Компания утверждает, что не выдает криптовалюту клиентов в кредит и не распоряжается ею без согласия владельцев. После взлома Binance аналитики зафиксировали заметный отток биткоинов с Coinbase. По данным CryptoQuant, 30 октября с Coinbase Advanced вывели 4012 BTC, а 31 октября чистый суточный отток с Coinbase Pro составил 4909 BTC. Ранее специалисты TRM Labs связали атаку на Binance с северокорейской хакерской группировкой TraderTraitor. По оценке экспертов по безопасности, злоумышленники могли получить доступ к инфраструктуре подписания транзакций биржи, что позволило им вывести средства сразу из нескольких блокчейнов.