Pada 4 November, Coinbase berkata insiden keselamatan Binance pada 29 Oktober tidak menjejaskan sistem atau dana pelanggannya. Syarikat itu turut menerangkan beberapa langkah yang digunakan untuk menjaga aset pelanggan.
15
Namun, kenyataan itu ialah jaminan daripada Coinbase sendiri, bukannya pengesahan bebas bahawa sistemnya kebal daripada serangan. Perbezaan ini penting apabila menilai dakwaan bahawa lebih 99% aset pelanggan disimpan di luar talian.
Apakah yang Coinbase dakwa?
Coinbase berkata lebih 99% aset pelanggan berada dalam simpanan sejuk—dompet yang tidak sentiasa bersambung ke internet. Menurut laporan, hanya sejumlah kecil dana disimpan dalam dompet panas yang bersambung ke internet bagi memenuhi keperluan harian, dan dana dipindahkan ke sana apabila diperlukan.
16
20
21
Syarikat itu juga menyebut penggunaan kunci tandatangan yang diagihkan, had pengeluaran, pemantauan aktiviti luar biasa dan kawalan kecemasan yang boleh menghentikan transaksi.
16
17
22
Berdasarkan maklumat yang tersedia, angka lebih 99% dan keberkesanan kawalan tersebut tidak disahkan secara bebas. Jadi, ia wajar difahami sebagai penerangan Coinbase tentang amalan keselamatannya—bukan jaminan bahawa aset tidak boleh dicuri.
Mengapa insiden Binance memberi konteks penting?
Laporan tentang serangan Binance menyatakan bahawa penyerang memanipulasi proses kelulusan pengeluaran, bukannya mencuri kunci peribadi.
4
5 Dengan kata lain, menyimpan kunci dengan selamat sahaja belum tentu mencukupi jika sistem yang mengesahkan arahan pemindahan turut terdedah.
Binance menganggarkan aset yang terjejas bernilai kira-kira AS$6.34 bilion. Dalam kemas kini awal pada 3 November, syarikat itu berkata kira-kira AS$2.85 bilion telah dibekukan atau dipintas; jumlah itu ialah anggaran pada masa tersebut.
8 FBI pula menyalahkan Korea Utara atas kecurian melebihi AS$6 bilion dan merujuk kegiatan siber itu sebagai TraderTraitor.
1
Laporan turut menyebut bahawa serangan bermula melalui temu duga kerja palsu yang menyebarkan perisian hasad, sebelum akses diperluas menerusi komputer riba pekerja dan alat AI dalaman.
11
12
6 Butiran ini mengingatkan bahawa keselamatan bursa bergantung pada beberapa lapisan, termasuk peranti pekerja, sistem dalaman dan proses meluluskan transaksi.
Apa yang boleh disimpulkan?
Dakwaan Coinbase tentang simpanan sejuk dan kawalan pengeluaran memberi gambaran tentang langkah perlindungan yang dikatakan digunakannya. Tetapi angka simpanan sejuk sahaja tidak cukup untuk menilai keselamatan keseluruhan: proses yang membenarkan dana dipindahkan juga perlu kukuh.
Kesimpulan yang disokong setakat ini lebih terbatas: Coinbase berkata ia tidak terjejas dan menerangkan langkah keselamatannya, manakala laporan tentang Binance menunjukkan mengapa perlindungan perlu meliputi keseluruhan proses kebenaran transaksi—bukan kunci peribadi semata-mata.
15
4
5