Coinbase affirme que 99 % de ses actifs sont en stockage froid après la brèche de Binance

Coinbase a déclaré le 4 novembre qu’il n’avait pas été affecté par l’incident signalé sur le portefeuille chaud de Binance et que plus de 99 % des actifs des clients sont détenus en stockage froid. La plateforme a publié une explication sur la sécurité détaillant ses contrôles internes, y compris les clés de signature distribuées, les limites de retrait et les systèmes de détection d’anomalies.

Stockage froid et contrôles de signature

Le stockage froid est défini comme des dispositions conçues pour maintenir l’autorité de signature à l’écart des systèmes couramment connectés à Internet. Cette structure vise à réduire l’exposition des plus grandes réserves d’un dépositaire si un portefeuille chaud ou une couche applicative est compromis. Bien que les portefeuilles chauds restent utiles pour les retraits normaux, l’équilibre entre la liquidité opérationnelle et la garde hors ligne est une considération centrale de conception pour les plateformes d’échange.

Coinbase a décrit son utilisation de clés de signature distribuées, un mécanisme où aucun système compromis unique ne peut autoriser un mouvement important de fonds si la politique est bien implémentée. L’entreprise a également détaillé les limites de retrait et les outils de détection d’anomalies qui ajoutent des couches de protection, achetant potentiellement du temps lorsqu’une transaction semble inhabituelle. Les contrôles d’urgence sont capables d’arrêter complètement la signature des transactions.

Le chiffre signalé de plus de 99 % en stockage froid est décrit comme la pratique actuelle déclarée par Coinbase. Ce n’est pas une garantie universelle que chaque solde client est isolé de tout type de problème. Les risques distincts du stockage froid incluent la prise de contrôle de compte, les défaillances des contrôles internes, la fraude, les défauts logiciels et les restrictions légales. Un système de sécurité est le plus fort lorsque l’organisation explique toute la chaîne d’accès plutôt que de s’appuyer sur un seul pourcentage.

Réaction de l’industrie et diligence raisonnable des utilisateurs

Cette divulgation intervient alors que les participants de l’industrie enquêtent sur l’exploitation signalée de plusieurs milliards de dollars chez Binance. Les émetteurs de stablecoins ont décrit les actions disponibles pour eux une fois que les actifs ont quitté une plateforme. Ce sont des défenses connexes mais distinctes : la garde vise à empêcher la signature non autorisée, tandis que le suivi en aval et les gelés visent à limiter les dommages après le mouvement des fonds.

Les contrôles opérationnels dans la finance décentralisée peuvent également réduire l’exposition supplémentaire lors d’un incident. Par exemple, Aave a restreint l’offre et l’emprunt de nouveaux tBTC, une mesure qui souligne à quel point un périmètre explicite et une vérification indépendante des contrôles sont utiles lors d’un événement de sécurité actif.

Les utilisateurs de plateformes d’échange sont conseillés de demander si les soldes sont entièrement adossés et quelle proportion est détenue dans des portefeuilles connectés à Internet. Ils devraient également s’enquérir de la manière dont les retraits sont approuvés et si les contrôles sont évalués de manière indépendante. Comprendre la différence entre les actifs détenus par une plateforme et les jetons dans un portefeuille personnel où l’utilisateur contrôle les clés privées est essentiel pour évaluer le risque personnel.