AnswersPublished24 sources
Zimny portfel to nie cała ochrona. Wnioski po ataku na Binance
4 listopada Coinbase poinformowało, że atak na Binance nie wpłynął na jego systemy ani środki klientów; ponad 99% aktywów ma być przechowywane offline. Binance oszacowało wartość aktywów objętych incydentem na około 6,34 mld dolarów, a zamrożonych lub przechwyconych — na około 2,85 mld dolarów.
Opublikowane przezEdytowane za pomocą GPT-6 LunaObrazy wygenerowane za pomocą GPT Image 2
Research answer
Key takeaways
- 4 listopada Coinbase poinformowało, że atak na Binance nie wpłynął na jego systemy ani środki klientów; ponad 99% aktywów ma być przechowywane offline.
- Binance oszacowało wartość aktywów objętych incydentem na około 6,34 mld dolarów, a zamrożonych lub przechwyconych — na około 2,85 mld dolarów.
- Zimne portfele ograniczają ekspozycję na ataki z sieci, ale giełdy muszą też chronić systemy i procedury zatwierdzania transakcji.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Coinbase say on Nov. 4 about the safety of its systems and customer funds after Binance’s Oct. 29 hack, and how do its self-reporte. Article summary: On Nov. 4, Coinbase said it had not been affected by Binance’s Oct. 29 breach and that its systems and customer funds remained safe. It presented its custody safeguards as reassurance—not independent proof that a compara. Topic tags: general, government, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermar
Wysoki odsetek aktywów przechowywanych offline może ograniczyć ryzyko, ale sam w sobie nie jest gwarancją bezpieczeństwa. Po ataku na Binance Coinbase zapewniło, że jego systemy i środki klientów pozostały nienaruszone, a ponad 99% aktywów klientów znajduje się w zimnych portfelach. To deklaracja firmy — dostępne informacje nie weryfikują niezależnie ani dokładnej wartości tego odsetka, ani skuteczności opisanych zabezpieczeń. 18
19
20
Jak Coinbase opisuje swoje zabezpieczenia
Coinbase przedstawia ochronę aktywów jako system kilku warstw. Według giełdy większość środków jest przechowywana offline, a mniejsza część trafia do podłączonych do internetu portfeli gorących, potrzebnych do obsługi aktywności klientów. Wśród opisywanych zabezpieczeń są też rozproszone klucze prywatne, limity wypłat i monitorowanie nietypowych działań. Coinbase informuje również, że w sytuacji awaryjnej może wstrzymać podpisywanie transakcji. 20
22
24
Firma deklaruje ponadto, że aktywa klientów są zabezpieczone w stosunku 1:1, pozostają ich własnością i nie są pożyczane ani wykorzystywane bez ich zgody. To informacje o przechowywaniu i własności środków, ale same w sobie nie dowodzą, że każdy etap zatwierdzania przelewów jest odporny na nadużycia. 26
32
Warto więc oddzielić opis zabezpieczeń od niezależnego potwierdzenia ich skuteczności. Dostępne materiały opierają się głównie na komunikatach Coinbase i relacjach o tych komunikatach; nie wykazują, że opisane mechanizmy zapobiegłyby każdemu podobnemu atakowi.
Co wydarzyło się na Binance
W aktualizacji z 3 listopada Binance oszacowało wartość aktywów objętych incydentem na około 6,34 mld dolarów. Około 2,85 mld dolarów miało zostać zamrożonych lub przechwyconych; kwota może się zmieniać wraz z uzgadnianiem danych i wahaniami cen rynkowych. 50 Dzień później media informowały, że Binance uzupełniło około 98% aktywów objętych incydentem. Zastąpienie aktywów nie oznacza jednak, że udało się odzyskać je od sprawców.
20
Z relacji o przebiegu ataku wynika, że sprawcy wykorzystali fałszywe rozmowy rekrutacyjne, złośliwe oprogramowanie, przejęty laptop pracownika oraz wewnętrzne narzędzie oparte na AI. Późniejsze doniesienia opisywały także nadużycie mechanizmów autoryzacji transakcji. 7
47 W początkowej aktualizacji Binance podało, że nie znalazło dowodów na wyciek kluczy prywatnych do portfeli.
40 FBI przypisało kradzież północnokoreańskiej grupie TraderTraitor.
1
To rozróżnienie jest istotne: giełda może chronić klucze prywatne, a mimo to być narażona na atak, jeśli sprawca uzyska dostęp do systemów lub procedur zatwierdzających przelewy. Według doniesień incydent na Binance dotyczył aktywów korporacyjnych, a nie indywidualnych kont klientów. Mimo to, jak podało BBC, po wznowieniu działalności klienci wypłacili z giełdy aktywa o wartości 3,6 mld dolarów. 12
2
Dlaczego zimne portfele to nie wszystko
Przechowywanie aktywów offline ogranicza ich bezpośrednią dostępność przez systemy połączone z internetem. Nie rozwiązuje jednak wszystkich problemów bezpieczeństwa. Giełda musi również chronić usługi podpisywania transakcji, dostęp do systemów wewnętrznych oraz reguły, które decydują o zatwierdzeniu transferu.
Przypadek Binance pokazuje, dlaczego trzeba patrzeć szerzej niż na same klucze: wstępne ustalenia nie wskazywały na ich kradzież, a późniejsze relacje opisywały nadużycie autoryzacji transakcji. 40
47 Zimny portfel może ograniczyć ryzyko, ale nie zastąpi zabezpieczeń całego procesu, który pozwala przesłać środki.
Wniosek nie brzmi więc: „Coinbase jest odporne na ataki”. Giełda poinformowała, że nie ucierpiała w incydencie na Binance, i opisała zabezpieczenia przechowywania aktywów oraz wypłat. Deklarowane ponad 99% w zimnych portfelach mówi o podejściu Coinbase do przechowywania środków, ale nie stanowi niezależnego dowodu, że cały łańcuch zatwierdzania transakcji jest nie do obejścia. 19
20
24
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Zimny portfel to nie cała ochrona. Wnioski po ataku na Binance"?
4 listopada Coinbase poinformowało, że atak na Binance nie wpłynął na jego systemy ani środki klientów; ponad 99% aktywów ma być przechowywane offline.
What are the key points to validate first?
4 listopada Coinbase poinformowało, że atak na Binance nie wpłynął na jego systemy ani środki klientów; ponad 99% aktywów ma być przechowywane offline. Binance oszacowało wartość aktywów objętych incydentem na około 6,34 mld dolarów, a zamrożonych lub przechwyconych — na około 2,85 mld dolarów.
What should I do next in practice?
Zimne portfele ograniczają ekspozycję na ataki z sieci, ale giełdy muszą też chronić systemy i procedury zatwierdzania transakcji.
Sources
cryptotimes.ioCoinbase Details Crypto Custody Strategy as Binance Hack Raises Risks
news.bitcoin.comCoinbase Says 99% of Customer Assets in Cold Storage ...
theblock.coCoinbase says 99% of customer assets sit in cold storage after Binance’s $6.3 billion breach
finance.yahoo.comCoinbase Says 99% of Customer Crypto Is Offline and Out of Hackers’ Reach