Coinbase dice que los clientes no se ven afectados por el hackeo de $6.34 mil millones de Binance

Coinbase ha declarado que el hackeo de $6.34 mil millones de la billetera caliente de Binance no ha tenido impacto en sus sistemas ni en los fondos de los clientes, con más del 99% de los activos de los clientes supuestamente almacenados en frío.

Resumen

• Coinbase dijo que sus sistemas y los fondos de los clientes no se vieron afectados por el incidente de la billetera caliente de Binance.
• Más del 99% de los activos de los clientes están en almacenamiento en frío, según el informe de TechFlow.
• El intercambio dice que los activos de los clientes siguen completamente respaldados y no pueden ser utilizados sin permiso.
• Las autoridades surcoreanas han pedido a los intercambios locales que fortalezcan el almacenamiento en frío y los controles de retiro.

Según el informe del 4 de noviembre de TechFlow sobre una declaración del blog de Coinbase, el intercambio estadounidense mantiene más del 99% de los activos de los clientes en billeteras frías y ajusta sus saldos de billetera caliente para satisfacer las necesidades de depósitos y retiros.

La declaración describió salvaguardias que incluyen claves de firma distribuidas, límites de retiro, detección de actividades inusuales y controles que pueden detener la firma de transacciones.

La tranquilidad de Coinbase sigue al robo del 29 de octubre de Binance, donde los atacantes accedieron a un servicio interno de firma de billetera y movieron activos fuera del proceso normal de retiro del intercambio.

Coinbase describe cómo mantiene los activos de los clientes

En su explicación de custodia publicada, Coinbase dice que los clientes retienen la propiedad de los activos digitales mantenidos a través de su intercambio. Los registros internos rastrean la actividad de la cuenta, mientras que la empresa mantiene los activos de los clientes en una proporción de 1:1.

El intercambio dice que no presta ni utiliza esos activos de ninguna otra manera a menos que los clientes le indiquen específicamente que lo haga.

Sus arreglos de almacenamiento combinan instalaciones fuera de línea con computación multiparte segura, o MPC, que distribuye material de firma criptográfica entre participantes separados.

Según la empresa, los participantes individuales solo poseen sus propias partes, y las transacciones pueden ser firmadas sin ensamblar la clave completa en un solo lugar. Cada participante verifica las transacciones contra las políticas aplicables.

La explicación se aplica a las cuentas alojadas en Coinbase.com. Los usuarios de su billetera de autocustodia son responsables de sus propias claves privadas.

En su página de seguridad separada, Coinbase enumera las protecciones de la cuenta, incluyendo autenticación de dos factores con soporte de clave de seguridad y retiros que requieren múltiples aprobaciones a través de Coinbase Vault.

Las tenencias de criptomonedas en EE. UU. tienen diferentes protecciones de seguro

La visión general del seguro de Coinbase dice que su seguro contra delitos protege una parte de los activos digitales en sus sistemas de almacenamiento contra robos, incluidos los brechas de ciberseguridad.

La cobertura no se extiende a las pérdidas causadas por alguien que accede a una cuenta personal a través de credenciales robadas o comprometidas. La empresa dice que las pérdidas de un evento de seguridad cubierto podrían exceder la cantidad recuperada de los aseguradores.

Para los clientes de EE. UU., las tenencias de criptomonedas no reciben protección de la Corporación Federal de Seguro de Depósitos ni de la Corporación de Protección de Inversores en Valores.

Los saldos en dólares tienen arreglos separados. Coinbase dice que puede mantener los dólares de los clientes en cuentas de custodia en instituciones financieras, en bonos del Tesoro de EE. UU. a corto plazo o en fondos del mercado monetario denominados en dólares, sujetos a las reglas aplicables.

Donde los dólares se mantienen como efectivo en bancos o cooperativas de crédito elegibles, puede estar disponible un seguro de depósito de paso si la institución falla. La cobertura depende de las condiciones relevantes, registros y determinaciones regulatorias, con un límite actual de $250,000 por depositante.

Binance dice que los atacantes eludieron los retiros normales

En sus hallazgos del incidente del 3 de noviembre, Binance estimó los activos afectados en aproximadamente $6.34 mil millones y dijo que alrededor de $2.85 mil millones habían sido congelados o interceptados, sujetos a reconciliación y precios de mercado.

El intercambio describió una campaña que involucraba entrevistas de reclutamiento falsas, software de desarrollador comprometido y una herramienta interna de IA antes de que los atacantes llegaran a las operaciones de firma de billetera.

Binance dijo que las autorizaciones maliciosas de Ethereum permitieron transferencias adicionales independientemente de su infraestructura normal de retiro. Suspender los retiros y cerrar los servicios de billetera caliente no canceló automáticamente los permisos ya establecidos en la cadena.

La empresa dijo que reconstruyó los sistemas de billetera afectados, reemplazó dispositivos, deshabilitó credenciales comprometidas y fortaleció la supervisión.

Como informó anteriormente crypto.news, Binance completó la verificación de reservas para diez criptomonedas el 2 de noviembre utilizando una instantánea del 31 de octubre. Los activos cubiertos incluían Bitcoin, Ether, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC.

Corea del Sur pide a los intercambios que fortalezcan los controles de billetera

La Comisión de Servicios Financieros de Corea del Sur ha pedido a los intercambios nacionales que fortalezcan las salvaguardias de billetera fría y las reservas financieras tras el incidente de Binance.

La revisión del regulador cubrió las aprobaciones de retiro, privilegios de administrador, acceso interno y monitoreo de transacciones. Las reglas existentes requieren que los proveedores mantengan al menos el 80% de los activos criptográficos de los clientes en almacenamiento en frío.

Las cifras del Servicio de Supervisión Financiera presentadas al legislador Min Byeong-deok mostraron que Upbit mantenía el 99.17% en almacenamiento en frío a finales de septiembre, seguido por Bithumb con el 94.76% y Coinone con el 85%.