A Coinbase afirmou que não foi afetada pelo incidente da carteira quente da Binance e que seus fundos e sua infraestrutura permanecem seguros. A divulgação detalhou como a exchange protege os fundos dos clientes por meio de armazenamento offline, controles de transações e acesso restrito de funcionários.

• A Coinbase afirmou que não foi afetada pelo incidente da carteira quente da Binance e que seus fundos e sua infraestrutura permanecem seguros.
• Mais de 99% dos ativos dos clientes da Coinbase são mantidos em carteiras frias, enquanto os ativos na Coinbase Custody são armazenados integralmente offline.
• A exchange usa chaves privadas divididas, limites de transferência, monitoramento de anomalias, interruptores de emergência e acesso restrito de funcionários para proteger transações.

Em uma publicação, a Coinbase afirmou que seus fundos e sua infraestrutura permanecem seguros e descreveu um sistema de controles em múltiplas camadas que abrange o armazenamento de ativos, a assinatura de transações e o acesso de funcionários aos sistemas internos.

Mais de 99% dos ativos armazenados offline

A Coinbase utiliza tanto carteiras quentes quanto frias. As carteiras quentes mantêm uma parcela dos ativos para viabilizar saques e uso fora da plataforma, enquanto os ativos restantes são mantidos em armazenamento frio.

Segundo a exchange, mais de 99% dos ativos dos clientes são mantidos em carteiras frias. A Coinbase rebalanceia regularmente os fundos entre seus sistemas de armazenamento com base na demanda por depósitos e saques, transferindo fundos excedentes das carteiras quentes de volta para o armazenamento frio.

Os ativos dos clientes mantidos por meio da Coinbase Custody são armazenados integralmente offline e também são segmentados on-chain, informou a empresa.

Controles de transação e acesso

A Coinbase afirmou que aplica várias camadas de controle às transações. As chaves privadas das carteiras frias são divididas em partes, e a chave completa nunca é reconstruída, inclusive quando uma transação é assinada.

No armazenamento quente, nenhum funcionário tem acesso persistente ao serviço de assinatura. Alterações no sistema de produção também exigem a participação de vários funcionários.

A empresa afirmou que esses controles eliminam um ponto único de falha. Segundo a Coinbase, o roubo de um dispositivo, a invasão de um servidor ou as ações de um único funcionário não deveriam permitir que um invasor assinasse uma transação ou recuperasse uma chave privada.

A Coinbase também limita o volume de ativos que pode ser transferido das carteiras frias para as carteiras quentes. Se seus sistemas sinalizarem atividade incomum ou uma alta nos saques, a equipe de operações analisa as transações antes de processá-las.

Interruptores de emergência fornecem outra camada de proteção, permitindo que a Coinbase interrompa algumas ou todas as transferências se detectar atividade suspeita. Alguns desses mecanismos desconectam completamente as chaves de assinatura da rede. O acesso só pode ser restaurado depois que a empresa verificar seus sistemas e determinar a causa do incidente.

A exchange também restringe o acesso persistente dos funcionários aos serviços de trabalho. Sob seu modelo de acesso “just-in-time”, as permissões são concedidas apenas por um período definido, enquanto ações críticas e alterações de sistema exigem múltiplas aprovações e autenticação de dois fatores.

A Coinbase havia pedido anteriormente preparativos para proteger o bitcoin contra ameaças quânticas.

Fonte: HODL Press