Coinbases melding den 4. november var en forsikring, ikke en garanti: Børsen sagde, at den ikke var ramt af Binances sikkerhedsbrud den 29. oktober, og at dens systemer og kundemidler var sikre. Coinbase oplyste samtidig, at mere end 99 procent af kundernes aktiver lå i cold storage – altså offline. Det er virksomhedens egen oplysning; den tilgængelige rapportering bekræfter ikke tallet uafhængigt eller tester kontrollerne bag det.
18
19
20
Sådan siger Coinbase, at kundernes aktiver beskyttes
Coinbase beskriver en model med flere lag. Ifølge virksomheden opbevares størstedelen af kundernes aktiver offline, mens en mindre del ligger i hot wallets, der er forbundet til internettet og bruges til kundernes løbende transaktioner. Rapporteringen nævner også fordelte private nøgler, grænser for hævninger og overvågning af usædvanlig aktivitet. Coinbase siger, at virksomheden kan stoppe signering af transaktioner i en nødsituation.
20
22
24
Coinbase har desuden sagt, at kundernes aktiver er dækket 1:1, fortsat tilhører kunderne og ikke udlånes eller bruges uden deres tilladelse. Det handler om ejerskab og opbevaring, men beviser ikke i sig selv, at alle led i godkendelsen af overførsler er sikre.
26
32
Det er relevante sikkerhedsforanstaltninger, men grundlaget her er primært virksomhedens egne udmeldinger og rapportering om dem. Det dokumenterer ikke uafhængigt, at kontrollerne ville forhindre ethvert lignende angreb.
Hvad skete der hos Binance?
I sin opdatering den 3. november opgjorde Binance de berørte aktiver til cirka 6,34 mia. dollar. Omkring 2,85 mia. dollar var indefrosset eller opsnappet, men tallene kunne ændre sig efter afstemning af opgørelserne og udsving i markedspriserne.
50 Den 4. november lød rapporteringen på, at Binance havde genopfyldt cirka 98 procent af de berørte aktiver. At erstatte aktiver er dog ikke det samme som at få dem tilbage fra angriberne.
20
Rapporteringen om angrebet beskrev et forløb med falske jobsamtaler, malware, en kompromitteret medarbejdercomputer og et internt AI-værktøj. Senere beskrivelser pegede også på, at angriberne misbrugte mekanismer til at godkende transaktioner.
7
47 I sin første opdatering sagde Binance, at virksomheden ikke havde fundet tegn på, at walletens private nøgler var blevet lækket.
40 FBI tilskrev tyveriet den nordkoreanske gruppe TraderTraitor.
1
Det er en vigtig forskel: En kryptobørs kan beskytte sine private nøgler og stadig være sårbar, hvis en angriber får adgang til systemer eller processer, der godkender transaktioner. Ifølge rapporteringen ramte Binance-hændelsen virksomhedens egne beholdninger, ikke kundernes individuelle konti. Alligevel hævede kunder aktiver for 3,6 mia. dollar, efter at børsen genåbnede, oplyste BBC.
12
2
Hvorfor cold storage ikke er hele svaret
Cold storage mindsker den mængde kryptovaluta, der umiddelbart kan nås via internetforbundne systemer. Men en høj andel af aktiverne offline er kun ét lag i sikkerheden. En børs skal også beskytte signeringstjenester, interne systemer og reglerne for, hvordan overførsler godkendes. Binance-sagen illustrerer forskellen: De første undersøgelser fandt ifølge Binance ingen tegn på stjålne wallet-nøgler, mens senere beskrivelser pegede på misbrug af transaktionsgodkendelse.
40
47
Den mest præcise konklusion er derfor ikke, at Coinbase er hævet over risiko. Coinbase siger, at virksomheden ikke blev ramt, og beskriver sikkerhedsforanstaltninger for opbevaring og hævninger. Påstanden om, at mere end 99 procent af aktiverne opbevares offline, fortæller noget om virksomhedens rapporterede tilgang – men er ikke uafhængigt bevis for, at hele godkendelseskæden er uangribelig.
19
20
24