ב־4 בנובמבר אמרה Coinbase כי לא נפגעה מהפריצה לבינאנס ב־29 באוקטובר, וכי מערכותיה וכספי לקוחותיה נותרו בטוחים. החברה הציגה את אמצעי האבטחה שלה כדי להרגיע את הלקוחות — אך זו הצהרה של החברה, לא הוכחה עצמאית לכך שפריצה דומה אינה אפשרית אצלה.
15
מה Coinbase אומרת על אחסון הכספים
לפי Coinbase, יותר מ־99% מנכסי הלקוחות מוחזקים ב״אחסון קר״ — כלומר בארנקים שאינם מחוברים לאינטרנט באופן שוטף. החברה תיארה את הארנקים החמים, שמחוברים לרשת, כמחזיקים ביתרה קטנה לצורך שימוש ומשיכות, וככאלה שמקבלים כספים לפי הצורך.
20
21
הנתון של יותר מ־99% הוא דיווח עצמי של Coinbase. המקורות הזמינים כאן אינם כוללים אימות עצמאי שלו או בדיקה בלתי תלויה של יעילות אמצעי ההגנה. לכן כדאי להבחין בין מה שהחברה מצהירה לבין מה שאומת מבחוץ.
Coinbase גם תיארה שימוש במפתחות חתימה מבוזרים, הגבלות על משיכות, ניטור פעילות חריגה ומנגנוני חירום שיכולים לעצור פעולות.
16
17 אלה שכבות הגנה נוספות לצד האחסון הלא־מקוון; עצם אזכורן אינו מעיד שכל פרט בהן נבדק באופן עצמאי.
למה הפריצה לבינאנס מחדדת את התמונה
לפי הדיווחים על הפריצה לבינאנס, התוקפים לא גנבו מפתחות פרטיים, אלא ניצלו את תהליך אישור המשיכות.
4
5 ההבחנה חשובה: גם אם מפתחות נשמרים היטב, עדיין צריך להגן על המערכות שמחליטות אילו פעולות הם מאשרים. לכן אחוז הנכסים שנמצא באחסון קר הוא נתון רלוונטי, אבל הוא לא מספר את כל סיפור האבטחה.
השורה התחתונה: Coinbase אמרה שלא נפגעה ותיארה כמה אמצעי הגנה, ובהם אחסון קר, הגבלות משיכה ובקרות על חתימות.
15
16
17 זו אינדיקציה לאופן שבו החברה אומרת שהיא מגינה על הכספים — לא ערובה לכך שהיא חסינה מפריצה.