RespuestasPublicado24 fuentes
El 99% de Coinbase en almacenamiento en frío: una medida útil, no una garantía
El 4 de noviembre, Coinbase dijo que no se vio afectada por el ataque a Binance y que sus sistemas y los fondos de sus clientes seguían seguros. Binance estimó en unos 6.340 millones de dólares los activos afectados y dijo que cerca de 2.850 millones habían sido congelados o interceptados.
Publicado porEditado con GPT-6 LunaImágenes generadas con GPT Image 2
Respuesta de investigación
Conclusiones clave
- El 4 de noviembre, Coinbase dijo que no se vio afectada por el ataque a Binance y que sus sistemas y los fondos de sus clientes seguían seguros.
- Binance estimó en unos 6.340 millones de dólares los activos afectados y dijo que cerca de 2.850 millones habían sido congelados o interceptados.
- Guardar activos fuera de línea puede reducir la exposición, pero las plataformas también deben proteger los sistemas que autorizan las transferencias.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Coinbase say on Nov. 4 about the safety of its systems and customer funds after Binance’s Oct. 29 hack, and how do its self-reporte. Article summary: On Nov. 4, Coinbase said it had not been affected by Binance’s Oct. 29 breach and that its systems and customer funds remained safe. It presented its custody safeguards as reassurance—not independent proof that a compara. Topic tags: general, government, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermar
El mensaje de Coinbase del 4 de noviembre buscó tranquilizar a sus clientes, pero no equivale a una garantía: la empresa dijo que el ataque a Binance del 29 de octubre no la había afectado y que sus sistemas y los fondos de sus clientes seguían seguros. También afirmó que mantenía más del 99% de los activos de sus clientes en almacenamiento en frío. Ese porcentaje es una declaración de la propia compañía: la información disponible no verifica de forma independiente la cifra exacta ni pone a prueba los controles que la respaldan. 18
19
20
Qué dijo Coinbase sobre la custodia
Coinbase describió un esquema de varias capas. Según la empresa, la mayoría de los activos se mantiene fuera de línea, mientras que una proporción menor permanece en monederos conectados a internet —conocidos como hot wallets— para atender la actividad de los clientes. Los reportes también mencionan claves privadas distribuidas, límites de retiro y monitoreo de actividad inusual; Coinbase dijo que puede detener la firma de transacciones en una emergencia. 20
22
24
La empresa añadió que los activos de los clientes están respaldados en una proporción de 1:1, siguen siendo propiedad de sus titulares y no se prestan ni se usan sin su autorización. Esas declaraciones se refieren a la custodia y la propiedad, pero no prueban por sí solas que cada paso del proceso de aprobación de transferencias sea seguro. 26
32
Son medidas relevantes, pero la evidencia disponible aquí consiste principalmente en declaraciones de Coinbase y reportes sobre esas declaraciones. No demuestra de forma independiente que los controles pudieran impedir cualquier ataque comparable.
Qué ocurrió en Binance
En una actualización del 3 de noviembre, Binance calculó en aproximadamente 6.340 millones de dólares el valor de los activos afectados y en unos 2.850 millones los activos congelados o interceptados. La empresa advirtió que las cifras podían cambiar tras la conciliación de datos y por las variaciones de precios. 50 El 4 de noviembre, medios informaron que Binance había repuesto cerca del 98% de los activos afectados. Reponer activos no es lo mismo que recuperarlos de manos de los atacantes.
20
Los reportes sobre el ataque describieron una cadena que incluyó falsas entrevistas de trabajo, malware, la computadora comprometida de un empleado y una herramienta interna de inteligencia artificial. También se informó después que los atacantes abusaron de mecanismos de autorización de transacciones. 7
47 En su primera actualización, Binance dijo que no había encontrado indicios de que se filtraran las claves privadas de sus monederos.
40 El FBI atribuyó el robo al grupo TraderTraitor, vinculado a Corea del Norte.
1
La diferencia es importante: una plataforma puede proteger las claves privadas y aun así estar expuesta si un atacante accede a los sistemas o procesos que autorizan las operaciones. Según los reportes, el incidente afectó activos corporativos, no las cuentas individuales de los clientes. Aun así, cuando Binance reabrió los retiros, sus clientes retiraron 3.600 millones de dólares, informó la BBC. 12
2
Por qué el almacenamiento en frío no basta
El almacenamiento en frío reduce la cantidad de criptoactivos que puede alcanzarse directamente desde sistemas conectados a internet. Pero tener una alta proporción de fondos fuera de línea es solo una capa de seguridad. Las plataformas también deben proteger los servicios de firma, el acceso a sus sistemas internos y las reglas que autorizan transferencias.
El caso de Binance ilustra esa diferencia: la investigación inicial no encontró pruebas de que se hubieran robado claves privadas, mientras que reportes posteriores describieron un abuso de mecanismos de autorización de transacciones. 40
47
La conclusión práctica es más acotada que decir que «Coinbase es inmune». La empresa afirmó que no se vio afectada y describió medidas para proteger la custodia y los retiros. Su cifra de más del 99% ofrece una referencia sobre cómo dice almacenar los activos, pero no constituye una prueba independiente de que toda la cadena de autorización sea invulnerable. 19
20
24
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
La gente también pregunta
¿Cuál es la respuesta corta a "El 99% de Coinbase en almacenamiento en frío: una medida útil, no una garantía"?
El 4 de noviembre, Coinbase dijo que no se vio afectada por el ataque a Binance y que sus sistemas y los fondos de sus clientes seguían seguros.
¿Cuáles son los puntos clave a validar primero?
El 4 de noviembre, Coinbase dijo que no se vio afectada por el ataque a Binance y que sus sistemas y los fondos de sus clientes seguían seguros. Binance estimó en unos 6.340 millones de dólares los activos afectados y dijo que cerca de 2.850 millones habían sido congelados o interceptados.
¿Qué debo hacer a continuación en la práctica?
Guardar activos fuera de línea puede reducir la exposición, pero las plataformas también deben proteger los sistemas que autorizan las transferencias.
Fuentes
cryptotimes.ioCoinbase Details Crypto Custody Strategy as Binance Hack Raises Risks
news.bitcoin.comCoinbase Says 99% of Customer Assets in Cold Storage ...
theblock.coCoinbase says 99% of customer assets sit in cold storage after Binance’s $6.3 billion breach
finance.yahoo.comCoinbase Says 99% of Customer Crypto Is Offline and Out of Hackers’ Reach