Coinbase forsøkte 4. november å berolige kundene etter Binance-hacket: Selskapet sa at det ikke var rammet, og at verken systemene eller kundenes midler var påvirket. Coinbase opplyste også at mer enn 99 prosent av kundenes eiendeler oppbevares i såkalt kaldlagring – altså uten nettilkobling.
18
19
20
Det er likevel viktig å skille mellom hva Coinbase selv opplyser, og hva som er uavhengig bekreftet. Kildene som er tilgjengelige her, dokumenterer ikke selv prosenttallet eller hvor godt sikkerhetstiltakene fungerer i praksis.
Slik sier Coinbase at kundemidlene beskyttes
Coinbase beskriver en løsning med flere sikkerhetslag. Mesteparten av kundenes krypto skal oppbevares offline, mens en mindre andel ligger i såkalte «hot wallets» – nettbaserte lommebøker som kan brukes til kundeaktivitet. Selskapet viser også til fordelte private nøkler, grenser for uttak og overvåking av uvanlig aktivitet. Ifølge Coinbase kan signering av transaksjoner stanses i en nødsituasjon.
20
22
24
Coinbase sier dessuten at kundemidler er dekket én til én, tilhører kundene og ikke lånes ut eller brukes uten kundens tillatelse. Det er opplysninger om eierskap og oppbevaring, men de beviser ikke i seg selv at alle ledd i godkjenningen av en overføring er sikret mot angrep.
26
32
Tiltakene er relevante, men dokumentasjonen her bygger i hovedsak på det Coinbase selv har opplyst, og medieomtale av disse opplysningene. Den viser ikke uavhengig at sikkerhetssystemene vil stanse alle angrep av lignende type.
Hva skjedde hos Binance?
I en oppdatering 3. november anslo Binance at digitale eiendeler for rundt 6,34 milliarder dollar var berørt. Omtrent 2,85 milliarder dollar var fryst eller stanset, med forbehold om senere avstemming og endringer i markedspriser.
50 Dagen etter meldte medier at Binance hadde erstattet rundt 98 prosent av de berørte verdiene. Å erstatte tapte eiendeler er ikke det samme som å få dem tilbake fra angriperne.
20
Omtalen av angrepet beskriver flere ledd: falske jobbintervjuer, skadevare, en kompromittert bærbar PC tilhørende en ansatt og et internt AI-verktøy. Senere beskrivelser peker også på misbruk av mekanismer for å godkjenne transaksjoner.
7
47 Binance sa i sin første oppdatering at selskapet ikke hadde funnet tegn på at private nøkler til lommebøkene var lekket.
40 FBI har lagt skylden for tyveriet på den nordkoreanske gruppen TraderTraitor.
1
Dette skillet er sentralt: En kryptobørs kan holde private nøkler skjult, men likevel være utsatt dersom en angriper får tilgang til systemer eller rutiner som godkjenner transaksjoner. Ifølge omtalen rammet Binance-hendelsen selskapets egne beholdninger, ikke kundenes individuelle kontoer. Likevel tok kunder ut verdier for 3,6 milliarder dollar etter at børsen åpnet igjen, meldte BBC.
12
2
Kaldlagring er bare én del av sikkerheten
Kaldlagring begrenser hvor mye krypto som er direkte tilgjengelig fra systemer koblet til internett. Men en høy andel offline-lagrede midler er bare ett sikkerhetslag. Børser må også beskytte signeringstjenester, intern tilgang og reglene som styrer godkjenning av overføringer.
Binance-hendelsen viser hvorfor det er viktig. I de første funnene oppga selskapet at det ikke hadde sett tegn til stjålne lommeboknøkler, mens senere beskrivelser handlet om misbruk av transaksjonsgodkjenning.
40
47
Den nøkterne konklusjonen er derfor ikke at Coinbase er uangripelig. Selskapet sier at det ikke ble rammet, og har beskrevet tiltak for å beskytte oppbevaring og uttak. Påstanden om at mer enn 99 prosent ligger i kaldlagring sier noe om hvordan Coinbase opplyser at midlene oppbevares – men er ikke et uavhengig bevis på at hele godkjenningskjeden er umulig å bryte.
19
20
24