Coinbase阐述热钱包控制措施,客户询问是否会遭遇Binance式黑客攻击

Coinbase表示,客户一直在询问其平台是否可能发生类似的入侵事件。该公司写道:“Coinbase未受影响,我们的系统和客户资金仍然安全。”
Binance将其在10月29日攻击事件中的损失定为约63亿美元,区块链分析公司TRM Labs将此次盗窃归咎于朝鲜的TraderTraitor组织。当被问及Binance是否应该在热钱包中存放如此多的资金时,Opsek创始人Pablo Sabbatella在Unchained上表示,“我认为他们遭遇超过60亿美元的挤兑并非不现实”,而交易所将不得不通过“从冷钱包向热钱包充值”来应对。
通过免费的Unchained Daily新闻通讯,将Unchained的加密新闻发送到您的收件箱。
三层控制
Coinbase表示,其热钱包仅持有少量资产,规模根据客户存取款需求设定,并会将任何多余资产扫回冷存储。该公司表示,其Custody金库产品中的资产完全离线。
该公司列出了三项主要保障措施。首先是分布式密钥:冷钱包密钥被拆分成多个片段,这些片段永远不会重新组合在一起,即使是用于签名时也是如此;而在热钱包方面,该公司表示,“没有任何单一个人对我们的钱包签名服务拥有常设生产访问权限”,任何生产变更都需要多人参与。因此,Coinbase写道,“窃取一台笔记本电脑、闯入一台服务器,或公司内部的一个不良行为者,都无法签名或重建钱包私钥。”
第二,速率限制:Coinbase 对资金从冷钱包转移到热钱包的速度设定了上限,其钱包运营团队会在标记的提款活动完成前进行审查。第三,紧急停止开关:该交易所表示,它可以停止部分或全部资金流动,在某些情况下通过将签名密钥离线直至审查通过来实现。
1:1 持有
Coinbase 表示,每位客户的资产均以 1:1 持有,且仍归该客户所有,并将这些持有量与其自有资产分开追踪,并补充称“除非客户指示我们,否则 Coinbase 不会借出或使用这些资产。”
该公司报告称,截至 9 月 30 日,其持有现金及现金等价物 86 亿美元,持有用于投资的加密资产 22 亿美元,这些数据与其季度 10-Q 文件一致。该帖子还引用了其平台上 3770 亿美元的资产。
Coinbase 表示,其安全团队由首席安全官 Jeff Lunglhofer 领导,他此前曾担任 BNY 的首席信息安全官。该公司表示,人工智能的进步正在迅速重塑安全威胁,它将继续投资于其防御能力。
相关收听:Binance 20 分钟内损失 63 亿美元。加密货币能阻止下一次吗?
帖子“Coinbase 在客户询问 Binance 式黑客攻击是否会波及自身之际公布热钱包控制措施”首先出现在 Unchained 上。
摘要:Coinbase在11月4日发布的一篇博客文章中表示,其未受Binance热钱包被盗事件影响,并将超过99%的客户资产存放在冷存储中。该文章详细介绍了其如何保护客户资金。
相关阅读

从 Binance 到 PHP2Shell:AI 时代,Web 安全的防线亟需再定义
Odaily 星球日报 文章 · 5天前

Coinbase紧急辟谣!同日4起泄露,AI正在摧毁加密安全?
Odaily 星球日报 文章 · 10月28日

链上研究员:Coinbase 用 MPC 拆分私钥,黑客难下手
深潮 TechFlow · 3天前

Binance 63亿美元被盗后,Austin Campbell 呼吁对十亿美元级加密转账设置24小时时钟
哈希视野翻译整理 · 1天前

Binance将63亿美元黑客攻击溯源至虚假招聘面试与遭入侵的AI工具
哈希视野翻译整理 · 1天前

Binance详述从受污染的开发者安装到63.4亿美元被盗的四个月路径
哈希视野翻译整理 · 1天前