Coinbase表示客戶不受63.4億美元Binance黑客攻擊影響

Coinbase表示，Binance的63.4億美元熱錢包黑客攻擊對其系統或客戶資金沒有影響，據報導超過99%的客戶資產存放在冷錢包中。

摘要

• Coinbase表示其系統和客戶資金未受到Binance熱錢包事件的影響。
• 根據TechFlow的報告，超過99%的客戶資產存放在冷錢包中。
• 該交易所表示，客戶資產保持完全支持，未經許可不得使用。
• 韓國當局已要求當地交易所加強冷錢包和提款控制。

根據TechFlow於11月4日對Coinbase博客聲明的報導，這家美國交易所將超過99%的客戶資產存放在冷錢包中，並根據存款和提款需求調整其熱錢包餘額。

該聲明描述了包括分佈式簽名密鑰、提款限制、異常活動檢測以及可以停止交易簽名的控制措施等保障措施。

Coinbase的保證是在10月29日Binance遭竊之後，當時攻擊者訪問了一個內部錢包簽名服務，並將資產移出交易所的正常提款流程。

Coinbase描述其如何持有客戶資產

在其發布的保管說明中，Coinbase表示客戶保留通過其交易所持有的數字資產的所有權。內部記錄跟蹤賬戶活動，而公司以1:1的比例持有客戶資產。

該交易所表示，除非客戶特別指示，否則不會借出或以其他方式使用這些資產。

其存儲安排結合了離線設施和安全的多方計算（MPC），將加密簽名材料分配給不同的參與者。

根據該公司，個別參與者僅持有自己的份額，交易可以在不將完整密鑰集中在一個地方的情況下簽名。每個參與者根據適用政策檢查交易。

該解釋適用於托管的Coinbase.com賬戶。使用其自我保管錢包的用戶對自己的私鑰負責。

在其單獨的安全頁面上，Coinbase列出了包括支持安全密鑰的雙因素身份驗證和需要通過Coinbase Vault進行多次批准的提款等賬戶保護措施。

美國加密貨幣持有不同的保險保障

Coinbase的保險概述表示，其犯罪保險保護其存儲系統中部分數字資產免受盜竊，包括網絡安全漏洞。

保險不涵蓋因某人通過被盜或受損的憑證訪問個人賬戶而造成的損失。該公司表示，來自受保安全事件的損失可能超過從保險公司獲得的賠償金。

對於美國客戶，加密貨幣持有不受聯邦存款保險公司或證券投資者保護公司保護。

美元餘額有單獨的安排。Coinbase表示，可以根據適用規則在金融機構的保管賬戶中持有客戶美元、短期美國國債或以美元計價的貨幣市場基金。

如果美元以現金形式存放在合格的銀行或信用合作社，則在機構失敗的情況下，可能會提供通過存款保險的保障。保障取決於相關條件、記錄和監管決定，目前每位存款人的保障上限為250,000美元。

Binance表示攻擊者繞過正常提款

在其11月3日的事件調查中，Binance將受影響的資產估計為約63.4億美元，並表示約28.5億美元已被凍結或攔截，需進行對賬和市場價格調整。

該交易所描述了一個涉及假招聘面試、受損的開發者軟件和內部AI工具的活動，攻擊者在此之前達到了錢包簽名操作。

Binance表示，惡意的以太坊授權允許進一步的轉移，獨立於其正常的提款基礎設施。暫停提款和關閉熱錢包服務並不會自動取消已在鏈上建立的許可。

該公司表示，已重建受影響的錢包系統，更換設備，禁用受損的憑證，並加強監控。

正如crypto.news之前報導的，Binance於11月2日完成了對十種加密貨幣的儲備驗證，使用了10月31日的快照。涵蓋的資產包括比特幣、以太坊、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC。

韓國要求交易所加強錢包控制

韓國金融服務委員會已要求國內交易所在Binance事件後加強冷錢包的保障和金融儲備。

監管機構的審查涵蓋了提款批准、管理員權限、內部訪問和交易監控。現有規則要求提供商將至少80%的客戶加密資產存放在冷錢包中。

金融監督服務向立法者閔炳德提交的數據顯示，Upbit在9月底持有99.17%的冷錢包，Bithumb為94.76%，Coinone為85%。