Nach dem milliardenschweren Angriff auf Binance erklärte Coinbase am 4. November, die eigene Plattform sei nicht betroffen. Auch Kundengelder seien sicher, teilte die US-Kryptobörse mit. Coinbase verwies dabei auf mehrere Schutzmaßnahmen – die Aussagen sind jedoch keine unabhängige Prüfung, dass ein vergleichbarer Angriff ausgeschlossen wäre.
15
Was Coinbase zu seinen Schutzmaßnahmen sagte
Coinbase zufolge werden mehr als 99 Prozent der Kundenwerte in Cold Storage aufbewahrt. Dabei liegen die Vermögenswerte offline und sind nicht direkt über das Internet erreichbar. Das Unternehmen verwies außerdem auf Schutz für private Schlüssel und strenge Beschränkungen bei Auszahlungen.
15
16
Weitere Berichte nennen verteilte Schlüssel, Kontrollen mit mehreren Freigaben, Erkennung ungewöhnlicher Aktivitäten und Notabschaltungen, mit denen sich Signaturen stoppen lassen.
14
17
54 Die genannten Details beruhen auf Unternehmensangaben oder darauf gestützter Berichterstattung. Die vorliegenden Quellen belegen weder unabhängig die Cold-Storage-Quote noch, wie wirksam die einzelnen Kontrollen in jedem Szenario wären.
Coinbase erklärte zudem, Kundenvermögen seien eins zu eins gedeckt und von Unternehmensgeldern getrennt. Diese Aussage wird in den vorliegenden Quellen in einer Zusammenfassung eines Social-Media-Beitrags wiedergegeben.
54 Eine solche Trennung kann finanzielle Risiken begrenzen, beantwortet aber nicht für sich allein die Frage, ob Auszahlungen zuverlässig autorisiert werden.
Warum der Binance-Angriff den Blick auf Auszahlungen lenkt
Binance bezifferte den Umfang des Angriffs vom 29. Oktober in einem ersten Bericht auf rund 6,34 Milliarden US-Dollar.
8 Die Ermittlungen deuteten laut Berichten auf einen mehrstufigen Angriff hin: Gefälschte Bewerbungsgespräche sollen Schadsoftware verbreitet haben; später sei ein internes KI-Tool genutzt worden, um Zugang zu weiteren Bereichen zu erhalten.
11
12
6
Berichte beschrieben den Angriff nicht als Diebstahl privater Schlüssel, sondern als Manipulation von Freigaben für Auszahlungen.
4
5 Genau darin liegt der wichtige Unterschied: Offline aufbewahrte Schlüssel sind eine Schutzschicht, aber auch der Prozess, der eine Transaktion genehmigt, muss abgesichert sein.
Nach einem Zwischenstand vom 3. November waren rund 2,85 Milliarden US-Dollar eingefroren oder abgefangen worden; solche Beträge können sich mit weiteren Ermittlungen ändern.
11 Binance sagte später, etwa 98 Prozent der betroffenen Vermögenswerte wieder aufgefüllt zu haben. Das ist nicht dasselbe wie eine Rückholung der gestohlenen Gelder von den Angreifern.
17
Was sich aus Coinbases Aussage ableiten lässt – und was nicht
Coinbases Mitteilung beschreibt, wie die Börse nach eigener Darstellung Kundengelder verwahrt und Auszahlungen kontrolliert. Sie ist kein Beleg dafür, dass die Plattform gegen jede Angriffsmethode immun ist. Die entscheidende Frage reicht über den Anteil der Offline-Verwahrung hinaus: Wie werden Transaktionen genehmigt, ungewöhnliche Vorgänge erkannt und verdächtige Abläufe gestoppt?
14
15
Die belastbare Schlussfolgerung ist daher begrenzt: Coinbase sagte, der Binance-Vorfall habe die eigenen Systeme und Kundengelder nicht betroffen, und verwies auf mehrschichtige Schutzmaßnahmen. Der Angriff auf Binance macht zugleich deutlich, dass neben der Verwahrung privater Schlüssel auch der gesamte Freigabeprozess geschützt werden muss.
15
4
5