- Coinbase заявила, что не пострадала от недавнего инцидента с горячим кошельком Binance.
- Более 99% активов клиентов биржи хранятся в холодных кошельках, а средства Coinbase Custody — полностью офлайн.
- Для защиты переводов компания использует распределенные ключи, лимиты на вывод, мониторинг аномалий и аварийные выключатели.
Криптобиржа Coinbase рассказала о системе защиты активов клиентов после инцидента с горячим кошельком Binance. Компания заявила, что не пострадала от этого события, а ее средства и инфраструктура остаются в безопасности.
В публикации Coinbase описала многоуровневую систему контроля, которая охватывает хранение активов, подписание транзакций и доступ сотрудников к внутренним системам.
Более 99% активов хранятся офлайн
Coinbase использует горячие и холодные кошельки. Первые содержат часть активов для обеспечения вывода средств и их использования вне платформы. Остальное компания хранит в холодном хранилище.
По данным биржи, более 99% активов клиентов находятся в холодных кошельках. Компания регулярно перераспределяет средства между хранилищами в соответствии со спросом на внесение и вывод. Излишки из горячих кошельков переводят обратно в холодное хранилище.
Отдельно Coinbase отметила, что активы клиентов ее кастодиального сервиса Coinbase Custody на 100% хранятся офлайн. Они также сегментированы ончейн.
Контроль переводов
Для защиты транзакций Coinbase использует несколько уровней контроля. В частности, в холодных кошельках приватные ключи разделяют на части. Полный ключ не восстанавливается даже во время подписания транзакции.
В горячих хранилищах ни один сотрудник не имеет постоянного доступа к сервису подписания. Изменения в рабочей системе также требуют участия нескольких работников. По утверждению компании, это устраняет единую точку отказа: кража устройства, взлом сервера или действия одного сотрудника не должны позволить злоумышленнику подписать транзакцию или восстановить приватный ключ.
Кроме того, Coinbase устанавливает ограничения на объемы переводов из холодных кошельков в горячие. Если система фиксирует нетипичную активность или всплеск вывода средств, операционная команда проверяет транзакции до их проведения.
Еще один уровень защиты — аварийные выключатели. Они позволяют остановить часть или все переводы, если компания выявляет подозрительную активность. Некоторые механизмы предусматривают полное отключение ключей подписания от сети. Восстановить доступ можно только после проверки систем и выяснения причин инцидента.
Coinbase также ограничивает постоянный доступ сотрудников к рабочим сервисам. Вместо этого компания использует модель доступа «точно в срок» (just-in-time), при которой полномочия предоставляют только на определенныи период. Критические изменения и действия требуют нескольких подтверждении и двухфакторнои аутентификации.
Напомним, ранее Coinbase призвала начать подготовку биткоина к квантовым угрозам.
Сообщение Coinbase раскрыла систему защиты активов клиентов после инцидента с Binance появились сначала на INCRYPTED.