- Coinbase заявила, що не постраждала від нещодавнього інциденту з гарячим гаманцем Binance.
- Понад 99% активів клієнтів біржі зберігаються в холодних гаманцях, а кошти Coinbase Custody — повністю офлайн.
- Для захисту переказів компанія використовує розподілені ключі, ліміти на виведення, моніторинг аномалій та аварійні вимикачі.
Криптобіржа Coinbase розповіла про систему захисту активів клієнтів після інциденту з гарячим гаманцем Binance. Компанія заявила, що не постраждала від цієї події, а її кошти та інфраструктура залишаються в безпеці.
У дописі Coinbase описала багаторівневу систему контролю, яка охоплює зберігання активів, підписання транзакцій і доступ співробітників до внутрішніх систем.
Понад 99% активів зберігаються офлайн
Coinbase використовує гарячі та холодні гаманці. Перші містять частину активів для забезпечення виведення коштів і використання їх поза платформою. Решту компанія зберігає в холодному сховищі.
За даними біржі, понад 99% активів клієнтів перебувають у холодних гаманцях. Компанія регулярно перерозподіляє кошти між сховищами відповідно до попиту на внесення та виведення. Надлишки з гарячих гаманців переказують назад у холодне сховище.
Окремо Coinbase зазначила, що активи клієнтів її кастодіального сервісу Coinbase Custody на 100% зберігаються офлайн. Вони також сегментовані ончейн.
Контроль переказів
Для захисту транзакцій Coinbase використовує кілька рівнів контролю. Зокрема, у холодних гаманцях приватні ключі розділяють на частини. Повний ключ не відновлюється навіть під час підписання транзакції.
У гарячих сховищах жоден співробітник не має постійного доступу до сервісу підписання. Зміни в робочій системі також потребують участі кількох працівників. За твердженням компанії, це усуває єдину точку відмови: викрадення пристрою, злам сервера або дії одного співробітника не повинні дозволити зловмиснику підписати транзакцію чи відновити приватний ключ.
Крім того, Coinbase встановлює обмеження на обсяги переказів із холодних гаманців до гарячих. Якщо система фіксує нетипову активність або сплеск виведення коштів, операційна команда перевіряє транзакції до їх проведення.
Ще один рівень захисту — аварійні вимикачі. Вони дають змогу зупинити частину або всі перекази, якщо компанія виявляє підозрілу активність. Деякі механізми передбачають повне відключення ключів підписання від мережі. Відновити доступ можна лише після перевірки систем і з’ясування причин інциденту.
Coinbase також обмежує постійний доступ співробітників до робочих сервісів. Замість цього компанія використовує модель доступу «точно в строк» (just-in-time), за якої повноваження надають лише на визначений період. Критичні зміни та дії потребують кількох підтверджень і двофакторної автентифікації.
Нагадаємо, раніше Coinbase закликала розпочати підготовку біткоїна до квантових загроз.
Сообщение Coinbase розкрила систему захисту активів клієнтів після інциденту з Binance появились сначала на INCRYPTED.
