उत्तरप्रकाशित23 स्रोत
कॉइनबेस ने कहा—बिनेंस हैक से उसके सिस्टम और ग्राहक फंड सुरक्षित रहे
कॉइनबेस ने 4 नवंबर को कहा कि बिनेंस के 29 अक्टूबर के हैक से उसके सिस्टम या ग्राहक फंड प्रभावित नहीं हुए। कंपनी के मुताबिक, ग्राहक संपत्तियों का 99% से अधिक हिस्सा ऑफलाइन कोल्ड स्टोरेज में रखा जाता है; इस आंकड़े और नियंत्रणों की प्रभावशीलता की स्वतंत्र पुष्टि उपलब्ध नहीं है। कॉइनबेस ने वितरित साइनिंग कुंजियों, निकासी...
प्रकाशितकर्ताGPT Image 2 से चित्र बनाए गए
शोध उत्तर
मुख्य निष्कर्ष
- कॉइनबेस ने 4 नवंबर को कहा कि बिनेंस के 29 अक्टूबर के हैक से उसके सिस्टम या ग्राहक फंड प्रभावित नहीं हुए।
- कंपनी के मुताबिक, ग्राहक संपत्तियों का 99% से अधिक हिस्सा ऑफलाइन कोल्ड स्टोरेज में रखा जाता है; इस आंकड़े और नियंत्रणों की प्रभावशीलता की स्वतंत्र पुष्टि उपलब्ध नहीं है।
- कॉइनबेस ने वितरित साइनिंग कुंजियों, निकासी पर सीमाओं और आपातकालीन रोक जैसे सुरक्षा उपायों का जिक्र किया।
- बिनेंस की घटना बताती है कि केवल निजी कुंजियों की सुरक्षा काफी नहीं—निकासी को मंजूरी देने वाली पूरी प्रक्रिया भी सुरक्षित होनी चाहिए।
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Coinbase say on Nov. 4 about the safety of its systems and customer funds after Binance’s Oct. 29 hack, and how do its self reporte. Article summary: 4, Coinbase said it had not been affected by Binance’s Oct.. Topic tags: general web, ai, automation, workflow, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
4 नवंबर को कॉइनबेस ने कहा कि वह बिनेंस के 29 अक्टूबर के सुरक्षा उल्लंघन से प्रभावित नहीं हुआ और उसके सिस्टम तथा ग्राहक फंड सुरक्षित रहे। कंपनी ने अपनी कस्टडी व्यवस्था—यानी ग्राहकों की क्रिप्टो संपत्तियों को संभालने और सुरक्षित रखने के तरीकों—का ब्योरा देकर भरोसा दिलाने की कोशिश की। यह कंपनी का आश्वासन है, इस बात का स्वतंत्र प्रमाण नहीं कि उस पर ऐसा हमला कभी सफल नहीं हो सकता। 15
कॉइनबेस ने किन सुरक्षा उपायों का जिक्र किया?
- 99% से अधिक संपत्ति कोल्ड स्टोरेज में: कॉइनबेस के अनुसार, ग्राहक संपत्तियों का 99% से अधिक हिस्सा ऑफलाइन रखा जाता है। रिपोर्टों में अलग-अलग रखी गई संपत्तियों और मल्टी-पार्टी कम्प्यूटेशन (MPC) के जरिए कुंजी-सुरक्षा का भी उल्लेख है। हालांकि, उपलब्ध जानकारी इस प्रतिशत या इन नियंत्रणों की प्रभावशीलता की स्वतंत्र पुष्टि नहीं करती।
4
5
- निकासी और साइनिंग पर नियंत्रण: रिपोर्टों में वितरित साइनिंग कुंजियों, निकासी पर सीमाओं, कई लोगों की मंजूरी और आपातकालीन शटडाउन नियंत्रणों का जिक्र है।
14
15 उपलब्ध सामग्री से इन व्यवस्थाओं के हर तकनीकी विवरण की पुष्टि नहीं होती—मसलन, कोल्ड स्टोरेज से नियमित रूप से फंड कैसे स्थानांतरित किए जाते हैं।
- हॉट वॉलेट का सीमित इस्तेमाल: हॉट वॉलेट इंटरनेट से जुड़े वॉलेट होते हैं, जिनसे लेन-देन जल्दी किया जा सकता है। रिपोर्टों के मुताबिक, कॉइनबेस इन्हें ग्राहकों की जरूरतों के लिए सीमित फंड रखने के लिए इस्तेमाल करता है।
20
21 लेकिन उपलब्ध साक्ष्य इस व्यवस्था के रोजमर्रा के संचालन का स्वतंत्र मूल्यांकन नहीं देते।
- ग्राहक संपत्ति और कंपनी के फंड: सोशल मीडिया पर प्रकाशित एक सारांश में कॉइनबेस के इस दावे का उल्लेख है कि ग्राहक संपत्तियां 1:1 के अनुपात में समर्थित हैं और कंपनी के अपने फंड से अलग रखी जाती हैं। इसे कंपनी के सीधे निरीक्षण किए गए खुलासे या स्वतंत्र ऑडिट के बराबर नहीं मानना चाहिए।
54 संपत्तियों का अलग और पूरा समर्थित होना वित्तीय सुरक्षा से जुड़ा है; इससे अपने-आप यह साबित नहीं होता कि निकासी की मंजूरी देने की प्रक्रिया भी सुरक्षित है।
बिनेंस के मामले में क्या अलग था?
- नुकसान और रोकी गई रकम: बिनेंस की 3 नवंबर की शुरुआती जानकारी के मुताबिक, प्रभावित संपत्तियों का अनुमान करीब 6.34 अरब डॉलर था और लगभग 2.85 अरब डॉलर की संपत्ति फ्रीज़ या बीच में रोक ली गई थी। ये शुरुआती आंकड़े थे और मिलान तथा बाजार कीमतों के साथ बदल सकते थे।
8 दूसरी रिपोर्टों में फ्रीज़ की गई रकम करीब 2.7 से 3 अरब डॉलर के बीच बताई गई, इसलिए इन्हें अंतिम और एक-दूसरे के विपरीत आंकड़ों की तरह नहीं देखना चाहिए।
3
- हमले का रास्ता: रिपोर्टों में बताया गया कि फर्जी नौकरी-साक्षात्कारों के जरिए मैलवेयर पहुंचाया गया, एक DevOps इंजीनियर का लैपटॉप शुरुआती प्रवेश-बिंदु बना और हमलावरों ने आंतरिक AI टूल का इस्तेमाल कर अपनी पहुंच बढ़ाई।
12
6 रिपोर्टेड विवरण के मुताबिक, हमलावरों ने निजी कुंजियां चुराने के बजाय निकासी-मंजूरी की प्रक्रिया में हेरफेर किया। उपलब्ध सामग्री से Ethereum पर इस्तेमाल हुए सटीक प्राधिकरण तंत्र की स्वतंत्र पुष्टि नहीं होती।
- जिम्मेदारी का आरोप: FBI ने 6 अरब डॉलर से अधिक की चोरी के लिए उत्तर कोरिया को जिम्मेदार ठहराया और इस गतिविधि को TraderTraitor नाम दिया।
1
- नुकसान की भरपाई और ग्राहक प्रतिक्रिया: बिनेंस ने कहा कि वह कंपनी के रिजर्व से नुकसान की भरपाई करेगा। 4 नवंबर तक प्रभावित संपत्तियों का लगभग 98% फिर से जुटा लिए जाने की खबर थी।
10
2
इससे क्या सीख मिलती है?
कोल्ड स्टोरेज सुरक्षा की एक अहम परत है, लेकिन पूरी सुरक्षा नहीं। कुंजियों को सुरक्षित रखना और उन कुंजियों से लेन-देन मंजूर करने वाली प्रक्रिया को सुरक्षित रखना दो अलग बातें हैं। बिनेंस की घटना के रिपोर्टेड विवरण के मुताबिक, निजी कुंजियां चुराए बिना भी निकासी-मंजूरी की प्रक्रिया को निशाना बनाया गया। 4
5 इसलिए कॉइनबेस के बताए निकासी नियंत्रण, सीमाएं और आपातकालीन रोक भी उसके कोल्ड स्टोरेज दावे जितने ही महत्वपूर्ण हैं।
14
15
उपलब्ध रिपोर्टों में दक्षिण कोरिया में एक्सचेंजों के लिए कोल्ड स्टोरेज की जरूरतें कड़ी करने पर विचार का उल्लेख है। 4 लेकिन उपलब्ध साक्ष्य से किसी खास 80% नियम या प्रस्तावित बदलाव के सटीक विवरण की पुष्टि नहीं होती। व्यापक तौर पर, संपत्तियों का एक तय प्रतिशत ऑफलाइन रखने का नियम लेन-देन मंजूर करने की प्रक्रिया को सुरक्षित रखने का विकल्प नहीं हो सकता।
निष्कर्ष: कॉइनबेस ने कहा कि वह बिनेंस के हैक से अप्रभावित रहा और उसने सुरक्षा की कई परतों का विवरण दिया। लेकिन उसके 99% से अधिक संपत्ति कोल्ड स्टोरेज में रखने के दावे को स्वतंत्र रूप से सत्यापित मानने का आधार यहां उपलब्ध नहीं है। बिनेंस का मामला यह रेखांकित करता है कि सुरक्षा के लिए सिर्फ निजी कुंजियों की नहीं, बल्कि पूरी निकासी-मंजूरी प्रक्रिया की भी रक्षा जरूरी है। 15
4
5
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
लोग पूछते भी हैं
"कॉइनबेस ने कहा—बिनेंस हैक से उसके सिस्टम और ग्राहक फंड सुरक्षित रहे" का संक्षिप्त उत्तर क्या है?
कॉइनबेस ने 4 नवंबर को कहा कि बिनेंस के 29 अक्टूबर के हैक से उसके सिस्टम या ग्राहक फंड प्रभावित नहीं हुए।
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
कॉइनबेस ने 4 नवंबर को कहा कि बिनेंस के 29 अक्टूबर के हैक से उसके सिस्टम या ग्राहक फंड प्रभावित नहीं हुए। कंपनी के मुताबिक, ग्राहक संपत्तियों का 99% से अधिक हिस्सा ऑफलाइन कोल्ड स्टोरेज में रखा जाता है; इस आंकड़े और नियंत्रणों की प्रभावशीलता की स्वतंत्र पुष्टि उपलब्ध नहीं है।
मुझे अभ्यास में आगे क्या करना चाहिए?
कॉइनबेस ने वितरित साइनिंग कुंजियों, निकासी पर सीमाओं और आपातकालीन रोक जैसे सुरक्षा उपायों का जिक्र किया।
सूत्र