De boodschap van Coinbase op 4 november was bedoeld als geruststelling, niet als garantie. Het bedrijf zei dat het niet was getroffen door de hack bij Binance op 29 oktober en dat zijn systemen en klanttegoeden veilig waren. Coinbase meldde ook dat meer dan 99% van de klanttegoeden in cold storage staat: offline opslag die niet rechtstreeks via internet bereikbaar is. Dat percentage is een claim van Coinbase; de beschikbare berichtgeving bevestigt het cijfer of de werking van de achterliggende beveiliging niet onafhankelijk.
18
19
20
Welke beveiliging beschrijft Coinbase?
Coinbase schetste een gelaagde manier om klanttegoeden te bewaren. Het grootste deel zou offline staan, terwijl een kleiner deel in hot wallets wordt bewaard: online wallets die nodig zijn voor klanttransacties. Het bedrijf zegt daarnaast gebruik te maken van verspreide privésleutels, opnamebeperkingen en systemen die afwijkend gedrag signaleren. In noodgevallen kan Coinbase naar eigen zeggen het ondertekenen van transacties stilleggen.
20
22
24
Coinbase zegt ook dat klanttegoeden één-op-één gedekt blijven, eigendom zijn van de klant en niet zonder toestemming worden uitgeleend of gebruikt. Dat gaat over bewaring en eigendom, maar bewijst op zichzelf niet dat elke stap waarmee een overboeking wordt goedgekeurd veilig is.
26
32
De beschikbare informatie bestaat hier vooral uit verklaringen van Coinbase en berichtgeving daarover. Ze toont niet onafhankelijk aan dat de maatregelen iedere vergelijkbare aanval zouden voorkomen.
Wat gebeurde er bij Binance?
In een update van 3 november schatte Binance de getroffen digitale tegoeden op ongeveer 6,34 miljard dollar. Circa 2,85 miljard dollar was bevroren of onderschept; die bedragen kunnen nog veranderen door verdere afstemming en koersschommelingen.
50 Op 4 november meldde berichtgeving dat Binance ongeveer 98% van de getroffen tegoeden had aangevuld. Tegoeden aanvullen is niet hetzelfde als ze terughalen bij de aanvallers.
20
Volgens berichtgeving begon de aanval met nep-sollicitatiegesprekken en malware. Daarna kregen de aanvallers toegang via een laptop van een medewerker en een interne AI-tool. Latere verslagen beschreven ook misbruik van mechanismen waarmee transacties worden goedgekeurd.
7
47 Binance meldde aanvankelijk geen aanwijzingen te hebben gevonden dat privésleutels van wallets waren gelekt.
40 De FBI schreef de diefstal toe aan de Noord-Koreaanse groep TraderTraitor.
1
Dat onderscheid is belangrijk: privésleutels kunnen beschermd blijven, terwijl aanvallers toch misbruik maken van systemen of processen die transacties autoriseren. Volgens berichtgeving trof de hack bedrijfstegoeden van Binance, niet de afzonderlijke rekeningen van klanten. Toch haalden klanten voor 3,6 miljard dollar aan tegoeden van het platform nadat het weer openging, meldde de BBC.
12
2
Waarom cold storage niet het hele verhaal is
Cold storage verkleint de hoeveelheid crypto die rechtstreeks via met internet verbonden systemen bereikbaar is. Maar het aandeel tegoeden dat offline staat, is slechts één onderdeel van de beveiliging. Een cryptobeurs moet ook de toegang tot interne systemen, de ondertekeningsdiensten en de regels voor het goedkeuren van overboekingen beschermen.
De hack bij Binance maakt dat verschil zichtbaar: in de eerste bevindingen stond dat er geen aanwijzingen waren voor gestolen walletsleutels, terwijl latere verslagen spraken over misbruik van transactieautorisatie.
40
47
De conclusie is dus niet dat Coinbase immuun is. Het bedrijf zegt dat het niet is getroffen en beschrijft maatregelen voor de bewaring en opname van tegoeden. De claim dat meer dan 99% offline staat, geeft inzicht in de gemelde opslagaanpak, maar is geen onafhankelijk bewijs dat de volledige goedkeuringsketen onkwetsbaar is.
19
20
24