AnswersPublished24 sources
Coinbasen kylmäsäilytysväite ei yksin todista, että varat ovat turvassa
Coinbase sanoi 4. marraskuuta, ettei Binanceen 29. Coinbasen mukaan yli 99 % asiakkaiden varoista on kylmäsäilytyksessä.
JulkaisijaMuokattu mallilla GPT-6 LunaKuvat luotu mallilla GPT Image 2
Research answer
Key takeaways
- Coinbase sanoi 4. marraskuuta, ettei Binanceen 29.
- Coinbasen mukaan yli 99 % asiakkaiden varoista on kylmäsäilytyksessä. Yhtiön ilmoittamaa osuutta ei kuitenkaan ole tässä yhteydessä riippumattomasti varmennettu.
- Binancen tapaus muistuttaa, että varojen pitäminen offline tilassa vähentää verkkoriskiä, mutta myös siirtojen hyväksyntään käytettävät järjestelmät on suojattava.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Coinbase say on Nov. 4 about the safety of its systems and customer funds after Binance’s Oct. 29 hack, and how do its self-reporte. Article summary: On Nov. 4, Coinbase said it had not been affected by Binance’s Oct. 29 breach and that its systems and customer funds remained safe. It presented its custody safeguards as reassurance—not independent proof that a compara. Topic tags: general, government, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermar
Coinbase kertoi 4. marraskuuta, ettei Binanceen 29. lokakuuta kohdistunut tietoturvaloukkaus vaikuttanut sen järjestelmiin tai asiakkaiden varoihin. Yhtiön mukaan yli 99 % asiakkaiden varoista on kylmäsäilytyksessä eli offline-tilassa. Kyse on Coinbasen omasta ilmoituksesta: käytettävissä olevat lähteet eivät riippumattomasti vahvista tarkkaa osuutta eivätkä arvioi kaikkien suojaustoimien toimivuutta. 18
19
20
Miten Coinbase kertoo suojaavansa varoja
Coinbase kuvaa säilytysratkaisuaan monikerroksiseksi. Yhtiön mukaan valtaosa asiakasvaroista pidetään verkon ulkopuolella, ja vain pienempi määrä on internetiin kytketyissä kuumalompakoissa päivittäisiä asiakastapahtumia varten. Raporttien mukaan yhtiö käyttää myös jaettuja yksityisavaimia, nostorajoituksia ja poikkeavan toiminnan seurantaa. Coinbase kertoo voivansa pysäyttää allekirjoitukset hätätilanteessa. 20
22
24
Coinbase on lisäksi sanonut, että asiakkaiden varat ovat katettuina suhteessa 1:1, kuuluvat asiakkaille eikä niitä lainata tai käytetä ilman asiakkaan lupaa. Nämä väitteet koskevat varojen omistusta ja säilytystä, mutta eivät sellaisinaan todista, että jokainen varojen siirron hyväksymiseen liittyvä vaihe olisi turvassa. 26
32
Kuvatut suojaukset ovat olennaisia, mutta tässä käytettävissä oleva näyttö perustuu pääosin yhtiön omiin ilmoituksiin ja niistä tehtyyn uutisointiin. Se ei itsenäisesti osoita, että suojaukset estäisivät kaikki vastaavat hyökkäykset.
Mitä Binancessa tapahtui
Binancen 3. marraskuuta julkaisema tilannepäivitys arvioi tapahtuman kohteena olleiden digitaalisten varojen määräksi noin 6,34 miljardia dollaria. Yhtiön mukaan noin 2,85 miljardia dollaria oli jäädytetty tai saatu pysäytettyä. Arviot voivat vielä muuttua selvityksen ja markkinahintojen mukaan. 50 Seuraavana päivänä uutisoinnissa kerrottiin, että Binance oli korvannut noin 98 % tapahtumassa vaikutuksen kohteeksi joutuneista varoista. Varojen korvaaminen ei kuitenkaan tarkoita, että ne olisi saatu takaisin hyökkääjiltä.
20
Hyökkäyksen vaiheista julkaistujen tietojen mukaan siihen liittyi väärennettyjä rekrytointihaastatteluja, haittaohjelma, työntekijän vaarantunut kannettava tietokone sekä sisäinen tekoälytyökalu. Myöhemmissä selostuksissa kuvattiin myös transaktioiden hyväksymismekanismien väärinkäyttöä. 7
47 Binancen ensimmäisen tilannepäivityksen mukaan tutkijat eivät olleet löytäneet näyttöä lompakoiden yksityisavainten vuotamisesta.
40 FBI:n mukaan varkauden takana oli Pohjois-Korean TraderTraitor-ryhmä.
1
Ero on tärkeä: vaikka yksityisavaimet pysyisivät suojassa, hyökkääjä voi silti aiheuttaa vahinkoa pääsemällä käsiksi järjestelmiin tai prosesseihin, joilla siirtoja hyväksytään. Uutisoinnin mukaan Binancen tapauksessa kärsivät yhtiön omat varat, eivät asiakkaiden henkilökohtaiset tilit. Asiakkaat nostivat silti pörssistä 3,6 miljardin dollarin edestä varoja sen avattua toimintansa uudelleen, BBC kertoi. 12
2
Miksi kylmäsäilytys ei yksin riitä
Kylmäsäilytys vähentää niiden asiakasvarojen määrää, joihin internetiin kytketyt järjestelmät pääsevät suoraan käsiksi. Suuri offline-osuus on kuitenkin vain yksi turvallisuuden kerros. Kryptopörssien on suojattava myös allekirjoituspalvelut, sisäisten järjestelmien käyttöoikeudet ja siirtojen hyväksymissäännöt. Binancen tapauksesta kerrottiin ensin, ettei yksityisavainten vuotamisesta ollut näyttöä, mutta myöhemmissä kuvauksissa tuotiin esiin transaktioiden hyväksymisen väärinkäyttö. Tämä havainnollistaa eroa avainten suojaamisen ja siirtojen hyväksymisen turvaamisen välillä. 40
47
Johtopäätös ei siis ole, että Coinbase olisi immuuni hyökkäyksille. Yhtiö kertoi, ettei Binance-tapaus vaikuttanut siihen, ja kuvasi varojen säilytykseen sekä nostoihin liittyviä suojauksiaan. Yli 99 prosentin osuus kertoo Coinbasen ilmoittamasta säilytystavasta, mutta ei ole riippumaton todiste siitä, että koko siirtojen hyväksymisketju olisi haavoittumaton. 19
20
24
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Coinbasen kylmäsäilytysväite ei yksin todista, että varat ovat turvassa"?
Coinbase sanoi 4. marraskuuta, ettei Binanceen 29.
What are the key points to validate first?
Coinbase sanoi 4. marraskuuta, ettei Binanceen 29. Coinbasen mukaan yli 99 % asiakkaiden varoista on kylmäsäilytyksessä. Yhtiön ilmoittamaa osuutta ei kuitenkaan ole tässä yhteydessä riippumattomasti varmennettu.
What should I do next in practice?
Binancen tapaus muistuttaa, että varojen pitäminen offline tilassa vähentää verkkoriskiä, mutta myös siirtojen hyväksyntään käytettävät järjestelmät on suojattava.
Sources
cryptotimes.ioCoinbase Details Crypto Custody Strategy as Binance Hack Raises Risks
news.bitcoin.comCoinbase Says 99% of Customer Assets in Cold Storage ...
theblock.coCoinbase says 99% of customer assets sit in cold storage after Binance’s $6.3 billion breach
finance.yahoo.comCoinbase Says 99% of Customer Crypto Is Offline and Out of Hackers’ Reach