コインベース、顧客資産の99%以上はコールドストレージにあると発表 バイナンスの63億ドル規模のハッキングを受けて

コインベースは水曜日、顧客資産の99%以上がコールドストレージで保管されていると発表し、先週発生した競合取引所バイナンスの63億ドル規模のハッキングを受けて実施しているセキュリティ対策の概要を示した。

セキュリティに関する最新情報の中で、コインベースは自社のシステムと顧客資金はこの侵害の影響を受けていないと述べた。出金処理のため、同社はインターネットに接続されたホットウォレットに少額の資産を保持している一方、余剰残高は継続的にオフラインの保管先へ移しているという。

同社は、ウォレット基盤では秘密鍵の分散管理、複数の承認要件、出金上限を用いて不正な送金を防いでいると説明した。また、同社のセキュリティシステムは異常な取引活動を監視し、不審な動きが検知された場合にはウォレットの署名処理を停止できるとしている。

コインベースはさらに、本番環境のウォレット署名サービスに常時アクセスできる従業員は一人もおらず、重要な変更には複数の担当者による承認が必要だと付け加えた。また、侵害された従業員の端末や認証情報によるリスクを低減するため、追加の認証措置も使用しているという。

同取引所はあらためて、顧客資産は1対1の比率で保有されており、引き続き顧客の所有物であると強調した。顧客の指示なしに資金が貸し出されたり、利用されたりすることはないとしている。

同社は、9月30日時点でプラットフォーム上の資産が3770億ドルに上り、現金および現金同等物86億ドル、投資目的で保有する暗号資産22億ドルがあったと報告している。

この発表は、10月29日に発生したバイナンスへの攻撃に続くものであり、同攻撃では約63億4000万ドル相当の暗号資産が盗まれた。バイナンスは水曜日、自社資金を使って影響を受けた資産の98%を補填したと発表するとともに、準備金証明の対象を44種類の暗号資産に拡大したと述べた。