Coinbase 4. listopadu uvedla, že říjnový útok na Binance její systémy nezasáhl a že prostředky jejích klientů zůstaly v bezpečí. Zároveň popsala, jak podle ní aktiva zabezpečuje. Její vyjádření je však ujištěním samotné burzy, nikoli nezávislým důkazem, že podobný útok nemůže uspět.
15
Co Coinbase tvrdí o úschově aktiv
Podle Coinbase je více než 99 % klientských kryptoměn uloženo v takzvaných cold wallets neboli offline peněženkách. Ty nejsou běžně připojené k internetu. Firma uvádí, že online peněženky, které internetové připojení mají, obsahují jen omezené množství prostředků pro potřeby klientů. Do nich se mají aktiva přesouvat podle toho, jak je třeba pokrývat výběry.
16
20
21
Coinbase dále popisuje rozdělení podpisových klíčů, limity pro výběry a mechanismy, které mají rozpoznávat neobvyklou aktivitu nebo zastavit podezřelé transakce.
16
17 Údaj o podílu aktiv v offline úschově i účinnost popsaných opatření jsou ale v dostupných podkladech prezentovány jako tvrzení společnosti; samy o sobě je nezávisle nepotvrzují.
Proč je důležité i schvalování převodů
U útoku na Binance 29. října nešlo podle zveřejněných informací jednoduše o odcizení soukromých klíčů. Útočníci měli zneužít proces schvalování výběrů a provést neoprávněné převody.
4
5 Binance následně odhadla rozsah odcizených aktiv zhruba na 6,34 miliardy dolarů.
8
To ukazuje, že samotná offline úschova není celý příběh: zásadní je také to, kdo a jak může převod schválit. Proto Coinbase vedle podílu aktiv uložených offline zdůrazňuje i rozdělené klíče, omezení výběrů a možnost zastavit podezřelé operace. Popsaná opatření ale nelze zaměňovat za záruku, že žádný útok nebude možný.
16
17
Nejpřesnější závěr tedy zní: Coinbase oznámila, že incident Binance její systémy ani klientské prostředky nezasáhl, a popsala několik vrstev ochrany. Údaj „více než 99 %“ i účinnost těchto opatření zůstávají v dostupných zdrojích tvrzením firmy, nikoli nezávisle ověřeným výsledkem.
15
16