Coinbase에서 내 돈은 안전한가요? 해킹당하면 어떻게 되나요?

코인베이스의 보안 인프라

1. Coinbase는 고객 자산의 98% 이상에 대한 콜드 스토리지를 포함하는 다층 보안 아키텍처를 사용합니다. 즉, 대부분의 디지털 자산이 오프라인으로 유지되고 원격 공격자가 접근할 수 없습니다.

2. 플랫폼은 저장 데이터에 대한 AES-256 암호화와 전송 중인 데이터에 대한 TLS 1.3을 포함하여 모든 데이터 전송 및 저장 계층에서 기관 수준의 암호화 표준을 사용합니다.

3. 물리적 보안 조치에는 생체 인식 액세스 제어, 연중무휴 감시, 암호화 키를 관리하는 하드웨어 보안 모듈(HSM)을 위한 지리적으로 분산된 저장소가 포함됩니다.

4. 내부 시스템은 자산 이동 또는 구성 변경과 관련된 높은 권한 작업에 대해 필수 다중 사용자 승인 워크플로를 통해 엄격한 역할 기반 액세스 제어(RBAC)를 시행합니다.

5. 정기적인 제3자 침투 테스트는 Trail of Bits 및 Cure53과 같은 인증 회사에서 수행되며 결과 및 수정 일정이 완전히 공개됩니다.

보험 보장 및 자산 보호

1. Coinbase는 Lloyd's of London 및 기타 주요 통신사가 인수한 범죄 보험 정책을 유지하여 사이버 보안 침해로 인한 도난으로부터 핫 지갑에 보관된 디지털 자산을 보장합니다.

2. 보험 정책은 사용자 오류, 개인 계정을 대상으로 한 피싱 공격 또는 손상된 자격 증명을 통해 시작된 무단 거래로 인해 발생한 손실에는 적용되지 않습니다.

3. Coinbase 계정에 보관된 법정화폐 잔액은 자격 기준을 충족하고 적격 미국 달러 예금 계좌에 보관된 경우 FDIC 통과 보험을 통해 고객당 최대 $250,000까지 보장됩니다.

4. 관리 지갑 보유는 Coinbase의 기업 대차대조표와 분리되어 파산 시 고객 자산이 법적으로 구별되고 파산 절차에 따라 복구 가능하도록 보장됩니다.

5. 뉴욕주 금융서비스부(NYDFS)와 같은 기관의 규제 감독에서는 Coinbase NY Inc.와 같은 허가받은 기관의 보유 보유 및 관리 규정 준수에 대한 분기별 증명을 의무화합니다.

과거 사고 대응 기록

1. 2019년에는 표적형 사회 공학 공격으로 소수의 직원 자격 증명이 손상되었지만 계층화된 인증 보호 장치와 실시간 이상 탐지 시스템으로 인해 고객 자금에 액세스하지 못했습니다.

2. 2022년 LUNA/UST 붕괴 동안 Coinbase는 특정 마진 거래 기능을 선제적으로 중단하고 완전한 출금 기능을 유지하여 다른 플랫폼에서 겪는 유동성 부족을 방지했습니다.

3. 2021년 API 키 노출 사고는 활성 사용자의 0.01% 미만에게 영향을 미쳤습니다. Coinbase는 영향을 받은 모든 키를 90분 이내에 교체하고 업계 전반에 걸쳐 더욱 엄격한 API 권한 범위를 구현했습니다.

4. 회사는 2012년 창립 이후 콜드 스토리지 인프라에 대한 성공적인 침해를 겪은 적이 없으며 콜드 지갑 손상으로 인한 손실 0이라는 연속 기록을 유지하고 있습니다.

5. 사고 대응 플레이북은 엔지니어링, 법무, 커뮤니케이션 및 규정 준수 부서 전반에 걸친 협력 노력이 포함된 레드팀 시뮬레이션을 통해 2년마다 테스트됩니다.

사용자가 제어하는 ​​위험 요소

1. 이중 인증은 많은 계정 작업에서 선택 사항으로 남아 있으므로 SMS 또는 인증 앱 설정을 건너뛰는 사용자는 SIM 교환 및 세션 하이재킹 공격에 취약해집니다.

2. 이메일 계정 손상은 무단 계정 액세스에 대한 가장 빈번한 벡터를 나타냅니다. 비밀번호 재설정은 추가 확인 단계 없이 암호화되지 않은 이메일 채널에 의존하는 경우가 많기 때문입니다.

3. Coinbase의 내부 위협 인텔리전스 팀이 악성으로 표시한 브라우저 확장 프로그램이 손상된 시스템에서 거래 서명 중에 가짜 출금 주소를 주입하는 것이 관찰되었습니다.

4. Coinbase 계정에 액세스하는 데 사용되는 공유 장치 또는 공용 컴퓨터는 표준 로그인 보호를 우회하는 키로깅 악성 코드 및 캐시된 세션 토큰에 대한 노출을 증가시킵니다.

5. 에어갭 백업 없이 로컬에 복구 문구를 저장하는 사용자는 장치 오류가 비밀번호를 잊어버리고 이중 요소 옵션을 비활성화하는 경우 영구적인 손실을 입을 위험이 있습니다.

자주 묻는 질문

Q: Coinbase가 내 개인 키를 보유하고 있나요? 예. Coinbase의 호스팅 지갑을 사용하면 플랫폼이 개인 키를 관리합니다. 키가 귀하의 장치에만 존재하는 비수탁형 제품인 Coinbase Wallet을 사용하지 않는 한 귀하는 이에 직접 액세스할 수 없습니다.

Q: Coinbase가 예고 없이 내 계정을 동결할 수 있나요? 예. 사용자 계약에 따라 Coinbase는 자금 세탁 방지(AML) 정책, 의심스러운 활동 패턴 또는 해당 관할권의 규제 요건 위반을 탐지하는 경우 계정 액세스를 일시적 또는 영구적으로 제한할 수 있습니다.

Q: 스테이킹된 자산은 일반 잔액과 동일한 방식으로 보호됩니까? 아니요. 스테이킹된 자산에는 네트워크별 삭감 조건 및 검증인 성능 위험이 적용됩니다. Coinbase의 보험 보장은 프로토콜 수준 위약금이나 다운타임 관련 스테이킹 보상 몰수로 인한 손실에는 적용되지 않습니다.

Q: Coinbase가 파산 신청을 하면 내 자산은 어떻게 되나요? 보관 자산은 미국 파산법에 따라 신탁 재산으로 취급됩니다. 법원이 임명한 수탁자는 식별 가능한 고객 보유 자산의 분리 및 반환을 감독하지만 지연 및 관리 비용이 최종 복구 일정에 영향을 미칠 수 있습니다.