Coinbase a publié le 29 octobre un article technique sur sa transition vers une infrastructure multi-utilisateurs, permettant à un compte ou à une organisation de regrouper plusieurs personnes endowed de privilèges distincts. L’entreprise explique avoir distingué la personne qui effectue une action de l’entité pour laquelle elle intervient, sans indiquer que tous ses produits clients disposent déjà de ces fonctions d’administration. Cette architecture vise notamment à sécuriser les processus transactionnels exigeant plusieurs validations et à délimiter les accès aux ressources. L’annonce ne garantit toutefois pas l’absence de failles dans chaque service et ne remplace ni une authentification robuste, ni une gestion rigoureuse des appareils, ni des contrôles spécifiques aux mouvements de fonds sensibles.
Source: Lire l’article original
