Pada 4 November, Coinbase mengatakan bahwa mereka tidak terdampak peretasan Binance pada 29 Oktober dan bahwa sistem serta dana pelanggannya tetap aman. Perusahaan menyampaikan langkah-langkah kustodi itu sebagai penjelasan atas cara mereka melindungi aset, bukan sebagai bukti independen bahwa serangan serupa mustahil terjadi.
15
Apa yang dikatakan Coinbase?
Coinbase menyatakan lebih dari 99% aset pelanggan disimpan dalam cold storage, yakni dompet yang berada di luar jaringan internet. Laporan juga menyebut aset dipisahkan dan kunci penandatanganan dilindungi dengan skema multipihak. Namun, sumber yang tersedia tidak memverifikasi secara independen persentase tersebut ataupun seberapa efektif kontrol-kontrol itu.
4
5
Laporan mengenai penjelasan Coinbase turut menyebut kunci penandatanganan terdistribusi, pembatasan penarikan, deteksi aktivitas tidak biasa, serta mekanisme darurat untuk menghentikan proses penandatanganan.
16
17 Sejumlah laporan menyebut dompet online atau hot wallet hanya menyimpan dana dalam jumlah terbatas untuk kebutuhan operasional. Namun, rincian tentang frekuensi dan tata cara pemindahan dana dari penyimpanan offline tidak dapat dipastikan dari bukti yang tersedia.
20
21
Dengan demikian, angka “lebih dari 99%” dan penjelasan tentang pengamanan tersebut perlu dipahami sebagai klaim Coinbase yang dilaporkan media, bukan hasil verifikasi independen dalam sumber-sumber ini.
Pelajaran dari peretasan Binance
Perbandingan pentingnya bukan hanya berapa banyak aset yang disimpan offline, tetapi juga bagaimana instruksi transaksi disetujui. Laporan mengenai insiden Binance menyebut penyerang mengeksploitasi proses persetujuan penarikan, bukan mencuri kunci privat.
4
5 Artinya, perlindungan kunci saja belum tentu cukup jika proses yang mengizinkan pemindahan aset memiliki celah.
Karena itu, klaim Coinbase mengenai pembatasan penarikan, kunci terdistribusi, dan kontrol darurat menjadi relevan bersama klaim cold storage-nya. Namun, informasi tersebut tetap tidak membuktikan bahwa Coinbase kebal terhadap serangan; kesimpulan yang didukung bukti lebih terbatas: Coinbase mengatakan tidak terdampak dan menjelaskan sejumlah lapisan pengamanan yang digunakan.
15
16
17