Après le piratage de Binance, Coinbase conserve 99 % des avoirs de ses clients hors ligne

Après le piratage historique de Binance, Coinbase tente de rassurer ses clients. La plateforme américaine affirme que plus de 99 % des avoirs de ses clients sont désormais conservés hors ligne. La très grande majorité des cryptomonnaies est ainsi à l’abri d’un accès direct des pirates.

Plus de 99 % des avoirs conservés hors ligne

Coinbase souligne ne pas avoir été touchée par le piratage de Binance et assure que les avoirs de ses clients sont intégralement couverts. La plateforme ne conserve qu’une faible part des cryptomonnaies dans des portefeuilles connectés à Internet, afin de permettre aux clients d’effectuer rapidement des retraits ou des transactions.

L’essentiel des fonds reste dans des portefeuilles hors ligne. Ceux-ci ne sont pas connectés en permanence à Internet, ce qui les rend beaucoup plus difficiles à attaquer à distance.

Coinbase s’appuie également sur plusieurs niveaux de sécurité supplémentaires. Les clés privées, qui permettent d’accéder aux portefeuilles, sont réparties en plusieurs fragments : une seule personne ou un seul ordinateur piraté ne suffit donc pas à transférer des fonds. Des plafonds limitent aussi les montants de cryptomonnaies pouvant être transférés depuis les portefeuilles hors ligne sur une courte période.

En cas d’activité inhabituelle, Coinbase peut en outre bloquer immédiatement les transactions. Dans certains cas, les clés servant à signer les transactions sont entièrement mises hors ligne, le temps de comprendre la situation.

Le piratage de Binance remet la sécurité au premier plan

Ces précisions interviennent peu après l’attaque contre Binance, au cours de laquelle environ 6,3 milliards de dollars en cryptomonnaies ont été dérobés. Selon Binance, les pirates ont notamment eu recours à un faux entretien d’embauche et exploité des systèmes internes pour s’introduire dans son infrastructure.

Cet incident montre que les vulnérabilités ne se limitent pas aux portefeuilles. Les salariés, les ordinateurs portables et les logiciels internes peuvent eux aussi constituer des portes d’entrée.

Coinbase affirme donc accorder une grande attention à la lutte contre l’hameçonnage et aux droits d’accès de ses salariés. Les opérations sensibles nécessitent plusieurs validations, et le vol d’un seul mot de passe ou appareil ne devrait pas suffire à transférer des fonds.

La plateforme prévient également que l’intelligence artificielle transforme rapidement les enjeux de cybersécurité. L’IA peut aider les pirates à concevoir des attaques d’hameçonnage plus convaincantes et à repérer plus vite les failles. Changpeng Zhao, le fondateur de Binance, avait lancé le même avertissement plus tôt cette semaine.

Coinbase assure ainsi poursuivre ses investissements dans de nouvelles technologies de sécurité. Après le piratage de Binance, le message est clair : moins les cryptomonnaies restent accessibles en ligne, plus le montant directement exposé en cas d’attaque réussie est limité.