Zpráva Coinbase z 4. listopadu měla zákazníky uklidnit, nebyla však zárukou, že podobný útok na burzu nemůže uspět. Firma uvedla, že incident Binance z 29. října její systémy ani klientské prostředky nezasáhl. Zároveň oznámila, že více než 99 % aktiv zákazníků uchovává ve studeném úložišti, tedy offline. Jde o tvrzení Coinbase: dostupné zprávy toto přesné číslo ani účinnost všech souvisejících kontrol nezávisle neověřují.
18
19
20
Jak Coinbase podle svých slov chrání aktiva
Coinbase popsala několik vrstev ochrany. Většinu klientských aktiv podle ní drží offline; menší část má v online „horkých“ peněženkách, které slouží k běžným potřebám zákazníků. Zprávy zmiňují také rozdělené soukromé klíče, limity pro výběry a sledování neobvyklé aktivity. Firma uvedla, že v nouzové situaci může podepisování transakcí zastavit.
20
22
24
Coinbase také tvrdí, že klientská aktiva jsou kryta v poměru 1:1, zůstávají majetkem zákazníků a bez jejich souhlasu nejsou půjčována ani používána. Tato ujištění se týkají úschovy a vlastnictví, sama o sobě ale nedokládají bezpečnost každého kroku při schvalování převodu.
26
32
Tato opatření jsou důležitá, dostupné podklady však zachycují především vyjádření firmy a zprávy o těchto vyjádřeních. Nejde o nezávislé ověření, že by kontroly dokázaly zabránit každému podobnému útoku.
Co se stalo na Binance
Binance ve své aktualizaci z 3. listopadu vyčíslila zasažená aktiva na přibližně 6,34 miliardy USD. Asi 2,85 miliardy USD podle ní bylo zmrazeno nebo zachyceno; částky se mohou měnit podle dalšího vyhodnocování a tržních cen.
50 Zprávy z 4. listopadu uváděly, že Binance nahradila přibližně 98 % zasažených aktiv. Náhrada aktiv ale neznamená, že se podařilo získat zpět prostředky od útočníků.
20
Podle zpráv útok zahrnoval falešné pracovní pohovory, malware, napadený notebook zaměstnance a interní nástroj s umělou inteligencí. Pozdější popisy uváděly také zneužití mechanismů, které schvalují transakce.
7
47 Binance ve své první aktualizaci uvedla, že nenašla důkazy o úniku soukromých klíčů k peněženkám.
40 FBI připsala krádež severokorejské skupině TraderTraitor.
1
Na tomto rozdílu záleží: burza může ochránit soukromé klíče, a přesto být zranitelná, pokud útočník pronikne do systémů nebo procesů, které povolují transakce. Podle zpráv incident zasáhl firemní aktiva Binance, nikoli individuální účty zákazníků. Po obnovení provozu přesto klienti z burzy vybrali aktiva za 3,6 miliardy USD, uvedla BBC.
12
2
Proč samotné studené úložiště nestačí
Studené úložiště snižuje množství kryptoměn, které lze přímo oslovit přes systémy připojené k internetu. Vysoký podíl offline uložených aktiv je ale jen jednou částí zabezpečení. Burzy musí chránit také služby pro podepisování transakcí, přístup k interním systémům a pravidla, podle nichž se převody schvalují. Případ Binance — kde první zjištění podle burzy nenašla důkazy o odcizení klíčů, zatímco pozdější zprávy popsaly zneužití schvalování transakcí — ukazuje, proč je tento rozdíl podstatný.
40
47
Praktický závěr tedy není, že Coinbase podobný útok vylučuje. Firma uvedla, že incidentem zasažena nebyla, a popsala opatření na ochranu úschovy a výběrů. Údaj „více než 99 %“ je užitečným popisem jejího deklarovaného způsobu ukládání aktiv, nikoli nezávislým důkazem, že celý proces schvalování převodů nelze napadnout.
19
20
24