Coinbase erklärte, der Vorfall mit der Hot Wallet von Binance habe das Unternehmen nicht betroffen, und seine Gelder sowie seine Infrastruktur blieben sicher. Mehr als 99 % der Kundenvermögen von Coinbase werden in Cold Wallets gehalten, während Vermögenswerte bei Coinbase Custody vollständig offline gespeichert werden.

Die Börse nutzt geteilte private Schlüssel, Transferlimits, Überwachung auf Anomalien, Notfall-Kill-Switches und eingeschränkten Mitarbeiterzugang, um Transaktionen zu schützen.

Nach dem Vorfall mit der Hot Wallet von Binance erläuterte Coinbase sein System zum Schutz von Kundenvermögen und erklärte, es sei von dem Ereignis nicht betroffen gewesen. Die Offenlegung beschrieb, wie die Börse Kundengelder durch Offline-Speicherung, Transaktionskontrollen und eingeschränkten Mitarbeiterzugang schützt.

In einem Beitrag erklärte Coinbase, seine Gelder und seine Infrastruktur blieben sicher, und beschrieb ein mehrschichtiges Kontrollsystem für die Verwahrung von Vermögenswerten, die Signierung von Transaktionen und den Mitarbeiterzugang zu internen Systemen.

Mehr als 99 % der Vermögenswerte offline gespeichert

Coinbase nutzt sowohl Hot Wallets als auch Cold Wallets. Hot Wallets halten einen Teil der Vermögenswerte vor, um Auszahlungen und die Nutzung außerhalb der Plattform zu unterstützen, während die übrigen Vermögenswerte in Cold Storage gehalten werden.

Nach Angaben der Börse werden mehr als 99 % der Kundenvermögen in Cold Wallets gehalten. Coinbase gleicht die Bestände zwischen seinen Verwahrungssystemen regelmäßig anhand der Ein- und Auszahlungsnachfrage aus und überträgt überschüssige Mittel aus Hot Wallets zurück in Cold Storage.

Kundenvermögen, das über Coinbase Custody gehalten wird, werde vollständig offline gespeichert und zudem on-chain segmentiert, erklärte das Unternehmen.

Kontrollen für Transaktionen und Zugriffe

Coinbase erklärte, mehrere Kontrollschichten auf Transaktionen anzuwenden. Private Schlüssel für Cold Wallets werden in Teile aufgeteilt, und der vollständige Schlüssel wird niemals rekonstruiert, auch nicht bei der Signierung einer Transaktion.

In der Hot Storage habe kein Mitarbeiter dauerhaften Zugriff auf den Signierungsdienst. Änderungen am Produktionssystem erforderten zudem die Beteiligung mehrerer Mitarbeiter.

Das Unternehmen erklärte, diese Kontrollen beseitigten einen einzelnen Ausfallpunkt. Der Diebstahl eines Geräts, ein Servereinbruch oder die Handlungen eines einzelnen Mitarbeiters sollten es einem Angreifer nach Angaben von Coinbase nicht ermöglichen, eine Transaktion zu signieren oder einen privaten Schlüssel wiederherzustellen.

Coinbase begrenzt außerdem das Volumen der Vermögenswerte, die aus Cold Wallets in Hot Wallets übertragen werden können. Wenn die Systeme ungewöhnliche Aktivitäten oder einen Anstieg bei Auszahlungen erkennen, prüft das Betriebsteam die Transaktionen vor ihrer Verarbeitung.

Notfall-Kill-Switches bieten eine weitere Schutzebene und ermöglichen Coinbase, einige oder alle Transfers anzuhalten, wenn verdächtige Aktivitäten erkannt werden. Einige dieser Mechanismen trennen Signierungsschlüssel vollständig vom Netzwerk. Der Zugriff kann erst wiederhergestellt werden, nachdem das Unternehmen seine Systeme überprüft und die Ursache des Vorfalls festgestellt hat.

Die Börse beschränkt zudem den dauerhaften Zugang von Mitarbeitern zu Arbeitsdiensten. Im Rahmen ihres Modells für „Just-in-Time“-Zugriff werden Berechtigungen nur für einen festgelegten Zeitraum erteilt, während kritische Maßnahmen und Systemänderungen mehrere Genehmigungen sowie eine Zwei-Faktor-Authentifizierung erfordern.

Coinbase hatte zuvor zu Vorbereitungen zum Schutz von Bitcoin vor Quantenbedrohungen aufgerufen.

Quelle: HODL Press