AntwortenVeröffentlicht24 Quellen
99 Prozent offline: Wie viel Sicherheit verspricht Coinbase wirklich?
Coinbase erklärte am 4. November, vom Binance Sicherheitsvorfall nicht betroffen zu sein. Binance bezifferte die betroffenen Vermögenswerte auf rund 6,34 Milliarden US Dollar; etwa 2,85 Milliarden US Dollar seien eingefroren oder abgefangen worden.
Veröffentlicht vonBearbeitet mit GPT-6 LunaBilder erstellt mit GPT Image 2
Forschungsantwort
Wichtige Erkenntnisse
- Coinbase erklärte am 4. November, vom Binance Sicherheitsvorfall nicht betroffen zu sein.
- Binance bezifferte die betroffenen Vermögenswerte auf rund 6,34 Milliarden US Dollar; etwa 2,85 Milliarden US Dollar seien eingefroren oder abgefangen worden.
- Offline Verwahrung kann die Online Angriffsfläche verringern. Ebenso wichtig ist aber, Systeme und Abläufe abzusichern, die Transaktionen freigeben.
KI-Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Coinbase say on Nov. 4 about the safety of its systems and customer funds after Binance’s Oct. 29 hack, and how do its self-reporte. Article summary: On Nov. 4, Coinbase said it had not been affected by Binance’s Oct. 29 breach and that its systems and customer funds remained safe. It presented its custody safeguards as reassurance—not independent proof that a compara. Topic tags: general, government, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermar
Coinbase wollte am 4. November Kundinnen und Kunden beruhigen: Die Kryptobörse erklärte, der Angriff auf Binance vom 29. Oktober habe ihre Systeme nicht beeinträchtigt und Kundenwerte seien sicher. Zugleich gab das Unternehmen an, mehr als 99 Prozent der Kundenvermögen im sogenannten Cold Storage aufzubewahren – also offline. Diese Quote ist jedoch eine Selbstauskunft: Die vorliegenden Berichte bestätigen weder den exakten Anteil unabhängig noch prüfen sie die Wirksamkeit sämtlicher Schutzmaßnahmen. 18
19
20
Welche Schutzmaßnahmen Coinbase beschreibt
Coinbase schilderte ein mehrschichtiges Verwahrungsmodell. Der größte Teil der Kundenwerte werde offline gehalten; ein kleinerer Anteil liege in mit dem Internet verbundenen Hot Wallets, damit Kundinnen und Kunden Transaktionen durchführen können. Zu den weiteren genannten Schutzmaßnahmen zählen aufgeteilte private Schlüssel, Auszahlungslimits und die Überwachung ungewöhnlicher Aktivitäten. Coinbase erklärte außerdem, im Notfall die Transaktionssignierung stoppen zu können. 20
22
24
Das Unternehmen sagte auch, Kundenvermögen sei im Verhältnis 1:1 gedeckt, bleibe Eigentum der Kundinnen und Kunden und werde ohne deren Zustimmung weder verliehen noch anderweitig genutzt. Solche Aussagen betreffen Verwahrung und Eigentum. Für sich genommen belegen sie aber nicht, dass jeder Schritt bei der Freigabe einer Transaktion gegen Angriffe geschützt ist. 26
32
Die Maßnahmen sind relevant, doch die hier verfügbaren Informationen beruhen vor allem auf Angaben von Coinbase und Berichten über diese Angaben. Sie belegen nicht unabhängig, dass die Schutzvorkehrungen jeden vergleichbaren Angriff verhindern würden.
Was beim Binance-Angriff bekannt ist
Binance bezifferte die vom Vorfall betroffenen Vermögenswerte in einem Zwischenstand vom 3. November auf rund 6,34 Milliarden US-Dollar. Etwa 2,85 Milliarden US-Dollar seien eingefroren oder abgefangen worden; die Zahlen könnten sich durch Abgleiche und Kursschwankungen noch ändern. 50 Am 4. November berichteten Medien, Binance habe rund 98 Prozent der betroffenen Vermögenswerte ersetzt. Das bedeutet nicht, dass das Unternehmen die entsprechenden Werte von den Angreifern zurückerlangt hat.
20
Berichte zum Angriff schilderten eine mehrstufige Vorgehensweise: gefälschte Bewerbungsgespräche, Schadsoftware, einen kompromittierten Laptop eines Mitarbeiters und ein internes KI-Tool. Spätere Darstellungen beschrieben zudem den Missbrauch von Mechanismen zur Transaktionsfreigabe. 7
47 In seiner ersten Mitteilung erklärte Binance, es gebe keine Hinweise darauf, dass private Wallet-Schlüssel offengelegt worden seien.
40 Das FBI machte die nordkoreanische Gruppe TraderTraitor für den Diebstahl verantwortlich.
1
Der Unterschied ist entscheidend: Eine Kryptobörse kann ihre privaten Schlüssel schützen und trotzdem gefährdet sein, wenn Angreifer Zugriff auf Systeme oder Abläufe erhalten, die Transaktionen autorisieren. Laut Berichten waren beim Binance-Vorfall Bestände des Unternehmens betroffen, nicht die einzelnen Kundenkonten. Nach der Wiederaufnahme des Betriebs zogen Kundinnen und Kunden laut BBC Vermögenswerte im Wert von 3,6 Milliarden US-Dollar ab. 12
2
Warum Cold Storage allein nicht genügt
Cold Storage verringert den Anteil der Kryptowerte, der direkt über mit dem Internet verbundene Systeme erreichbar ist. Eine hohe Offline-Quote ist aber nur eine Sicherheitsebene. Börsen müssen auch Signierdienste, interne Zugänge und die Regeln zur Freigabe von Überweisungen schützen. Der Binance-Angriff macht diesen Unterschied deutlich: Die ersten Untersuchungsergebnisse meldeten keine Hinweise auf entwendete Wallet-Schlüssel, während spätere Berichte den Missbrauch von Transaktionsfreigaben beschrieben. 40
47
Die praktische Schlussfolgerung ist daher enger als „Coinbase ist immun“. Coinbase erklärte, vom Vorfall nicht betroffen zu sein, und beschrieb Schutzmaßnahmen für Verwahrung und Auszahlungen. Die Angabe, mehr als 99 Prozent der Kundenwerte offline zu halten, beschreibt den von Coinbase gemeldeten Ansatz – sie ist aber kein unabhängiger Nachweis dafür, dass die gesamte Freigabekette unangreifbar ist. 19
20
24
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Die Leute fragen auch
Wie lautet die kurze Antwort auf „99 Prozent offline: Wie viel Sicherheit verspricht Coinbase wirklich?“?
Coinbase erklärte am 4. November, vom Binance Sicherheitsvorfall nicht betroffen zu sein.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Coinbase erklärte am 4. November, vom Binance Sicherheitsvorfall nicht betroffen zu sein. Binance bezifferte die betroffenen Vermögenswerte auf rund 6,34 Milliarden US Dollar; etwa 2,85 Milliarden US Dollar seien eingefroren oder abgefangen worden.
Was soll ich als nächstes in der Praxis tun?
Offline Verwahrung kann die Online Angriffsfläche verringern. Ebenso wichtig ist aber, Systeme und Abläufe abzusichern, die Transaktionen freigeben.
Quellen
cryptotimes.ioCoinbase Details Crypto Custody Strategy as Binance Hack Raises Risks
news.bitcoin.comCoinbase Says 99% of Customer Assets in Cold Storage ...
theblock.coCoinbase says 99% of customer assets sit in cold storage after Binance’s $6.3 billion breach
finance.yahoo.comCoinbase Says 99% of Customer Crypto Is Offline and Out of Hackers’ Reach