Coinbase sier at selskapets systemer og kundemidler ikke ble rammet av Binance-hacket 29. oktober. I en uttalelse 4. november beskrev kryptobørsen hvordan den beskytter kundenes verdier. Det er likevel viktig å skille mellom Coinbases egne sikkerhetsopplysninger og uavhengig dokumentasjon av at kontrollene fungerer som beskrevet.
15
Dette sier Coinbase om sikkerheten
Coinbase oppgir at mer enn 99 prosent av kundenes krypto oppbevares i cold storage – lommebøker som ikke er koblet til internett. Selskapet beskriver også tiltak som fordelte signeringsnøkler, grenser for uttak og mulighet til å stanse transaksjoner.
15
16
17
Omtale av sikkerhetsopplegget nevner dessuten at kundeaktiva holdes adskilt, og at nøkkelbeskyttelsen bygger på flerpartsberegning.
4
5 Opplysningene gir et innblikk i hvordan Coinbase sier at systemet er utformet, men dokumenterer ikke i seg selv at alle kontrollene er effektive. Heller ikke tallet på over 99 prosent er uavhengig bekreftet i kildene som er tilgjengelige her.
Hvorfor Binance-hendelsen er relevant
Binance anslo i sin første oppdatering at rundt 6,34 milliarder dollar i digitale verdier var berørt. Omtrent 2,85 milliarder dollar var fryst eller stanset per 3. november, ifølge omtale av oppdateringen.
6
11
Ifølge rapporteringen handlet angrepet ikke om at angriperne stjal private nøkler, men om at de fikk godkjent uttak gjennom kompromitterte systemer.
4
5 Binance beskrev også et angrep der falske jobbintervjuer ble brukt til å spre skadevare, og der en intern AI-løsning skal ha hjulpet angriperne videre i selskapets systemer.
11
12
Det gjør skillet mellom oppbevaring og godkjenning viktig. Cold storage kan redusere hvor mye som er tilgjengelig via nett, men sikkerheten avhenger også av hvordan overføringer autoriseres og hvilke sperrer som finnes dersom noe går galt.
Hva vi kan konkludere med
Coinbase sier at selskapet ikke ble påvirket, og har forklart hvilke sikkerhetstiltak det oppgir å bruke. Det er ikke det samme som en garanti for at en lignende hendelse aldri kan skje. Binance-hacket understreker at beskyttelse av private nøkler bare er én del av sikkerhetsbildet: systemene som godkjenner transaksjoner, må også være godt sikret.
15
4
5