Coinbase опубликовала специальное объявление, где заявила, что использует горячие кошельки только для обработки вывода средств и схожих операций. Избыточные средства команда биржи переводит в холодные хранилища, а активы пользователей сервиса Coinbase Custody размещены офлайн и разделены по адресам в блокчейне. Такая сегментация снижает риск единовременной потери крупных объемов средств при атаке на один сегмент инфраструктуры.
Для защиты транзакций Coinbase применяет технологию распределения приватных ключей. В холодных хранилищах ключи разделены на несколько частей и не собираются целиком даже при подписании переводов, пояснили представители площадки. В горячих кошельках ни один сотрудник не имеет постоянного доступа к системе подписания операций, что ограничивает возможности внутреннего компрометирования.
Кража устройства, взлом отдельного сервера или действия одного сотрудника не должны позволить злоумышленникам получить контроль над клиентскими активами, утверждают авторы объявления. Подобная многокомпонентная модель защиты ранее использовалась в инфраструктуре Gemini и Kraken, где разделение ключей и ролевая модель доступа стали стандартом для кастодиальных решений.
Представители торговой площадки заверили, что активы клиентов обеспечены резервами в соотношении 1:1 и учитываются отдельно от собственных средств биржи. Coinbase сообщила, что не предоставляет клиентские криптовалюты в кредит и не использует их без разрешения владельцев. Разделение балансов и запрет на кредитование исключают смешение клиентских и корпоративных активов в операционной деятельности.
Сразу после взлома Binance эксперты зафиксировали отток биткоинов с Coinbase. По данным CryptoQuant, 30 октября отток с Coinbase Advanced достиг 4012 биткоинов, а 31 октября суточный чистый отток с платформы Coinbase Pro составил 4909 BTC. Подобные всплески оттока наблюдались в 2022 году после инцидента с FTX, когда пользователи массово выводили средства с крупных бирж в течение нескольких торговых дней.
Аналитики TRM Labs назвали организатором взлома Binance северокорейскую группировку TraderTraitor. По оценке специалистов по безопасности, злоумышленники могли получить доступ к инфраструктуре подписания транзакций биржи, что позволило вывести средства сразу из нескольких блокчейнов. Инциденты такого масштаба усиливают спрос на прозрачные модели хранения и независимый аудит резервов среди крупных платформ.
