Efter det omfattende Binance-hack den 29. oktober forsikrede Coinbase kunderne om, at børsen ikke var berørt, og at hverken systemerne eller kundemidlerne var blevet kompromitteret. Den 4. november beskrev virksomheden, hvordan den opbevarer og beskytter kundernes krypto.
15
Det er dog vigtigt at skelne mellem en virksomheds egne oplysninger og uafhængig dokumentation: Påstanden om, at mere end 99 procent af kundernes aktiver ligger offline, er Coinbases egen oplysning. De tilgængelige kilder bekræfter ikke uafhængigt hverken procenttallet eller, hvor effektivt alle sikkerhedsforanstaltninger fungerer.
15
16
Det siger Coinbase om sikkerheden
Coinbase oplyste, at over 99 procent af kundernes krypto opbevares i såkaldt cold storage – altså opbevaring uden direkte internetforbindelse. Den tilsluttede del, hot wallets, bruges til at håndtere kundernes løbende behov.
15
16
Børsen fremhævede også fordelte private nøgler, begrænsninger på hævninger og kontroller, der kan standse eller undersøge mistænkelige overførsler.
16
17 Det er oplysninger om virksomhedens egne sikkerhedsforanstaltninger, ikke et bevis på, at et lignende angreb aldrig kan lykkes.
Hvorfor Binance-hacket gør godkendelser vigtige
Ifølge rapportering om Binance-angrebet fik angriberne adgang gennem en kompromitteret bærbar computer, der tilhørte en DevOps-medarbejder. De skal senere have udnyttet et internt AI-værktøj til at komme videre i organisationen.
11
12 FBI har tilskrevet tyveriet på over 6 milliarder dollar Nordkorea.
1
En vigtig forskel i den rapporterede beskrivelse er, at angriberne ikke nødvendigvis stjal private nøgler. I stedet blev systemer til godkendelse af hævninger angiveligt manipuleret.
4
5 Det understreger, at sikker opbevaring af nøgler kun er én del af beskyttelsen: Kontrollerne, der afgør, om en overførsel må gennemføres, er også afgørende.
Binance opgjorde i en indledende status den 3. november de berørte aktiver til cirka 6,34 milliarder dollar og de indefrosne eller opsnappede aktiver til omkring 2,85 milliarder dollar. Tallene var foreløbige.
6
11 Binance sagde, at selskabet ville dække tabet, og rapportering den 4. november lød, at omkring 98 procent af de berørte aktiver var blevet genopfyldt.
10
17
Hvad man kan konkludere – og hvad man ikke kan
Coinbases udmelding er en forsikring om, at virksomheden ikke blev ramt, sammen med en beskrivelse af dens sikkerhedsforanstaltninger. Den dokumenterer ikke i sig selv, at Coinbase er immun over for angreb.
15
Det mest relevante perspektiv efter Binance-sagen er derfor ikke kun, hvor stor en andel der opbevares offline, men også hvordan hævninger godkendes, og hvordan mistænkelig adgang opdages og stoppes. Binance-forløbet viser, hvorfor begge dele betyder noget.
4
5