В среду Coinbase сообщила, что более 99% активов клиентов хранятся в холодных кошельках, и изложила свои меры безопасности после взлома на 6,3 млрд долларов на прошлой неделе у конкурирующей биржи Binance.
В обновлении по безопасности Coinbase заявила, что её системы и средства клиентов не пострадали от взлома. Биржа хранит небольшую часть активов в подключённых к интернету горячих кошельках для обработки выводов, а избыточные остатки постоянно переводит в офлайн-хранилища.
Компания сообщила, что её инфраструктура кошельков использует распределённые приватные ключи, требования нескольких подтверждений и лимиты на вывод средств для предотвращения несанкционированных переводов. Её системы безопасности также отслеживают необычную активность транзакций и могут приостанавливать операции подписания кошельков при обнаружении подозрительного поведения.
Coinbase добавила, что ни один сотрудник не имеет постоянного доступа к производственному сервису подписания кошельков, а существенные изменения требуют одобрения нескольких сотрудников. Компания также использует дополнительные меры аутентификации, чтобы снизить риски, связанные со взломом устройств или учётных данных сотрудников.
Биржа подтвердила, что активы клиентов хранятся в соотношении 1:1 и остаются собственностью клиентов, при этом средства не выдаются в долг и не используются без указания клиентов.
По состоянию на 30 сентября Coinbase сообщила о 377 млрд долларов активов на своей платформе, а также о 8,6 млрд долларов денежных средств и их эквивалентов и 2,2 млрд долларов криптоактивов, удерживаемых для инвестиций.
Заявление последовало за атакой на Binance 29 октября, в результате которой было похищено примерно 6,34 млрд долларов криптоактивов. В среду Binance сообщила, что пополнила 98% пострадавших активов за счёт собственных средств и расширила покрытие proof of reserves до 44 криптовалют.