Coinbase zei op 4 november dat het niet was getroffen door de hack bij Binance op 29 oktober en dat zijn systemen en klanttegoeden veilig waren. De beurs wees daarbij op verschillende beveiligingslagen. Die uitleg is bedoeld om klanten gerust te stellen, maar vormt op zichzelf geen onafhankelijk bewijs dat een vergelijkbare aanval onmogelijk is.
15
Wat Coinbase over zijn beveiliging zegt
Coinbase stelt dat meer dan 99% van de klanttegoeden in cold storage staat: offline wallets die niet rechtstreeks via internet bereikbaar zijn. Een relatief klein bedrag blijft volgens berichtgeving in online hot wallets beschikbaar voor dagelijkse opnames en gebruik.
4
5
20
21
Berichtgeving noemt daarnaast gespreide privésleutels, opnamebeperkingen, detectie van afwijkende activiteit en noodmaatregelen waarmee transacties kunnen worden stilgelegd.
14
15
17 Een socialemediabericht vatte Coinbase’ beweringen ook samen als onder meer 1-op-1 gedekte, van bedrijfsvermogen gescheiden klanttegoeden.
54
Belangrijk is het onderscheid tussen wat Coinbase zegt en wat onafhankelijk is vastgesteld. De beschikbare informatie bevestigt niet onafhankelijk dat meer dan 99% daadwerkelijk offline staat, of hoe effectief alle genoemde maatregelen in de praktijk zijn. Ook zijn claims over dekking en scheiding van tegoeden niet hetzelfde als bewijs dat elke opname veilig wordt goedgekeurd.
Waarom de Binance-hack meer laat zien dan een probleem met wallets
Binance schatte de getroffen tegoeden op ongeveer 6,34 miljard dollar. In een update van 3 november meldde het bedrijf dat ongeveer 2,85 miljard dollar was bevroren of onderschept; zulke bedragen zijn schattingen en kunnen veranderen naarmate transacties worden onderzocht.
8
Volgens berichtgeving begon de aanval met malware die via nep-sollicitatiegesprekken werd verspreid. De aanvallers zouden vervolgens toegang hebben gekregen via een besmette laptop en een interne AI-tool hebben misbruikt om verder te komen binnen het bedrijf.
11
12
6 De beschreven aanval draaide volgens de berichtgeving om het manipuleren van goedkeuringen voor opnames, niet om het stelen van privésleutels.
4
5
Dat verschil is wezenlijk: sleutels offline of beschermd bewaren is één verdedigingslaag, maar ook de systemen en mensen die een transactie goedkeuren moeten veilig zijn. Coinbase’ genoemde opnamebeperkingen en controlemechanismen zijn daarom relevant naast het percentage tegoeden in cold storage.
14
15
De FBI schreef de diefstal van meer dan 6 miljard dollar toe aan Noord-Korea; beveiligingsberichtgeving noemde de groep TraderTraitor.
1
6 Binance zei bedrijfsmiddelen in te zetten om het verlies te dekken. Berichtgeving meldde dat het bedrijf op 4 november ongeveer 98% van de getroffen tegoeden had aangevuld. Dat betekent niet dat die tegoeden bij de aanvallers zijn teruggehaald.
10
15
17
Na het hervatten van opnames haalden Binance-klanten volgens de BBC op zondag 3,6 miljard dollar van het platform. Dat is een concreet teken van onrust onder klanten, maar geen volledige maatstaf voor de reactie op de hack.
2
De voorzichtige conclusie
Coinbase zegt dat het buiten schot bleef en schetst meerdere beveiligingsmaatregelen. Maar de claim over offline opgeslagen tegoeden is niet onafhankelijk bevestigd in de beschikbare bronnen. De hack bij Binance maakt bovendien duidelijk dat beveiliging niet alleen gaat om waar privésleutels worden bewaard, maar ook om wie transacties kan goedkeuren en hoe dat proces wordt beschermd.
15
4
5