AnswersPublished24 sources
Simpanan Sejuk Coinbase: Lapisan Perlindungan, Bukan Jaminan Mutlak
Pada 4 November, Coinbase berkata sistem dan dana pelanggannya tidak terjejas oleh insiden keselamatan Binance pada 29 Oktober. Binance menganggarkan kira kira AS$6.34 bilion aset terjejas dan sekitar AS$2.85 bilion dibekukan atau dipintas, tertakluk pada penyelarasan lanjut.
Diterbitkan olehDisunting dengan GPT-6 LunaImej dijana dengan GPT Image 2
Research answer
Key takeaways
- Pada 4 November, Coinbase berkata sistem dan dana pelanggannya tidak terjejas oleh insiden keselamatan Binance pada 29 Oktober.
- Binance menganggarkan kira kira AS$6.34 bilion aset terjejas dan sekitar AS$2.85 bilion dibekukan atau dipintas, tertakluk pada penyelarasan lanjut.
- Simpanan luar talian boleh mengurangkan pendedahan kepada serangan dalam talian, tetapi bursa juga perlu melindungi sistem yang meluluskan pemindahan.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Coinbase say on Nov. 4 about the safety of its systems and customer funds after Binance’s Oct. 29 hack, and how do its self-reporte. Article summary: On Nov. 4, Coinbase said it had not been affected by Binance’s Oct. 29 breach and that its systems and customer funds remained safe. It presented its custody safeguards as reassurance—not independent proof that a compara. Topic tags: general, government, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermar
Kenyataan Coinbase pada 4 November bertujuan meyakinkan pelanggan, bukannya memberi jaminan bahawa serangan seumpama itu mustahil berlaku. Syarikat itu berkata ia tidak terjejas oleh insiden keselamatan Binance pada 29 Oktober dan sistem serta dana pelanggannya kekal selamat. Coinbase turut mendakwa lebih 99% aset pelanggan disimpan dalam simpanan sejuk, iaitu dompet yang tidak disambungkan kepada internet. Angka itu ialah dakwaan Coinbase; laporan yang tersedia tidak mengesahkan peratusan tepat tersebut secara bebas atau menguji keberkesanan semua kawalan keselamatannya. 18
19
20
Apakah perlindungan yang didakwa Coinbase?
Coinbase menggambarkan pendekatan jagaan asetnya sebagai berlapis. Kebanyakan aset pelanggan, menurut syarikat itu, disimpan di luar talian, manakala sebahagian kecil berada dalam dompet panas yang bersambung ke internet untuk memenuhi urus niaga pelanggan. Laporan turut menyebut penggunaan kunci persendirian yang dipecahkan dan diagihkan, had pengeluaran serta pemantauan aktiviti luar biasa. Coinbase juga berkata proses menandatangani transaksi boleh dihentikan ketika kecemasan. 20
22
24
Coinbase turut menyatakan aset pelanggan disokong pada nisbah 1:1, kekal milik pelanggan dan tidak dipinjamkan atau digunakan tanpa kebenaran mereka. Kenyataan ini menyentuh soal pemilikan dan jagaan aset, tetapi dengan sendirinya tidak membuktikan bahawa setiap langkah dalam proses meluluskan pemindahan adalah selamat. 26
32
Perlindungan tersebut relevan, tetapi bukti yang tersedia di sini kebanyakannya terdiri daripada kenyataan syarikat dan laporan tentang kenyataan itu. Ia tidak membuktikan secara bebas bahawa kawalan Coinbase dapat menghalang setiap serangan yang seumpamanya.
Apa yang berlaku dalam insiden Binance?
Dalam kemas kini awal pada 3 November, Binance menganggarkan kira-kira AS$6.34 bilion aset terjejas dan sekitar AS$2.85 bilion dibekukan atau dipintas. Angka itu masih tertakluk pada penyelarasan dan perubahan harga pasaran. 50 Laporan pada 4 November pula menyebut Binance telah menggantikan kira-kira 98% aset yang terjejas. Menggantikan aset bukan perkara yang sama dengan mendapatkan semula aset yang dicuri daripada penyerang.
20
Laporan mengenai serangan itu menyebut beberapa peringkat, termasuk temu duga kerja palsu, perisian hasad, komputer riba pekerja yang diceroboh dan penggunaan alat AI dalaman. Laporan kemudian turut menyebut penyalahgunaan mekanisme kebenaran transaksi. 7
47 Dalam kemas kini awalnya, Binance berkata pihaknya belum menemui bukti bahawa kunci persendirian dompet telah bocor.
40 Biro Penyiasatan Persekutuan Amerika Syarikat (FBI) mengaitkan kecurian itu dengan kumpulan TraderTraitor dari Korea Utara.
1
Perbezaan ini penting: bursa boleh melindungi kunci persendirian, tetapi masih berisiko jika penyerang mendapat akses kepada sistem atau proses yang membenarkan transaksi. Laporan menyatakan insiden Binance melibatkan pegangan korporat, bukannya akaun individu pelanggan. Namun, pelanggan mengeluarkan AS$3.6 bilion selepas bursa itu membuka semula pengeluaran, menurut BBC. 12
2
Mengapa simpanan sejuk sahaja tidak mencukupi?
Simpanan sejuk mengehadkan jumlah kripto pelanggan yang boleh dicapai secara langsung melalui sistem bersambung internet. Tetapi peratusan aset luar talian yang tinggi hanyalah satu lapisan keselamatan. Bursa juga perlu melindungi perkhidmatan yang menandatangani transaksi, akses kepada sistem dalaman dan peraturan yang menentukan sama ada pemindahan boleh diluluskan.
Insiden Binance menunjukkan mengapa perkara itu penting: siasatan awalnya tidak menemui bukti kunci dompet dicuri, sementara laporan kemudian menyebut penyalahgunaan mekanisme kebenaran transaksi. 40
47 Dengan kata lain, keselamatan kunci dan keselamatan proses yang membenarkan penggunaan kunci ialah dua perkara berkaitan, tetapi berbeza.
Kesimpulan yang wajar bukanlah “Coinbase kebal”. Coinbase berkata ia tidak terjejas dan menerangkan beberapa langkah untuk melindungi jagaan aset serta pengeluaran. Dakwaan bahawa lebih 99% aset disimpan secara sejuk memberi gambaran tentang pendekatan simpanannya, tetapi bukan bukti bebas bahawa keseluruhan proses kelulusan transaksi tidak boleh ditembusi. 19
20
24
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Simpanan Sejuk Coinbase: Lapisan Perlindungan, Bukan Jaminan Mutlak"?
Pada 4 November, Coinbase berkata sistem dan dana pelanggannya tidak terjejas oleh insiden keselamatan Binance pada 29 Oktober.
What are the key points to validate first?
Pada 4 November, Coinbase berkata sistem dan dana pelanggannya tidak terjejas oleh insiden keselamatan Binance pada 29 Oktober. Binance menganggarkan kira kira AS$6.34 bilion aset terjejas dan sekitar AS$2.85 bilion dibekukan atau dipintas, tertakluk pada penyelarasan lanjut.
What should I do next in practice?
Simpanan luar talian boleh mengurangkan pendedahan kepada serangan dalam talian, tetapi bursa juga perlu melindungi sistem yang meluluskan pemindahan.
Sources
cryptotimes.ioCoinbase Details Crypto Custody Strategy as Binance Hack Raises Risks
news.bitcoin.comCoinbase Says 99% of Customer Assets in Cold Storage ...
theblock.coCoinbase says 99% of customer assets sit in cold storage after Binance’s $6.3 billion breach
finance.yahoo.comCoinbase Says 99% of Customer Crypto Is Offline and Out of Hackers’ Reach