Após o ataque de 29 de outubro à Binance, a Coinbase procurou tranquilizar clientes: em 4 de novembro, afirmou que não havia sido afetada e que seus sistemas e os fundos dos usuários continuavam seguros.
15
A empresa descreveu medidas de custódia e controle de transações. Mas há uma distinção importante: dizer que os ativos estão protegidos é uma declaração da Coinbase, não uma confirmação independente de que os controles impediriam qualquer ataque semelhante.
O que a Coinbase disse
A Coinbase afirmou que mantém mais de 99% dos ativos dos clientes em armazenamento a frio — carteiras mantidas offline e, portanto, menos expostas a ataques pela internet. A parcela restante fica em carteiras quentes, conectadas à rede, para atender às necessidades de uso e saque; segundo informações publicadas, os saldos nelas são mantidos em níveis limitados e recebem fundos conforme a demanda.
15
20
21
A corretora também citou chaves de assinatura distribuídas, limites de saque e mecanismos de detecção de atividade anormal e de interrupção emergencial de operações.
16
17 Em outras palavras, a proteção não depende apenas de onde os ativos ficam guardados, mas também de quem pode autorizar uma movimentação e de como a empresa pode reagir se algo parecer fora do padrão.
O percentual de mais de 99% e a eficácia desses controles, contudo, não são verificados de forma independente pelas fontes disponíveis. Uma publicação em rede social também atribuiu à Coinbase a afirmação de que os ativos são mantidos na proporção de 1:1 e separados dos recursos da empresa, mas isso não equivale, por si só, a uma auditoria independente.
54
Por que o ataque à Binance importa
As informações sobre o incidente na Binance indicam uma diferença relevante: os invasores teriam manipulado o sistema de aprovação de saques, em vez de roubar as chaves privadas.
4
5 Isso ajuda a explicar por que armazenamento offline, embora importante, não resolve sozinho todos os riscos. Também é necessário proteger os sistemas que autorizam transferências.
A Binance estimou em cerca de US$ 6,34 bilhões os ativos afetados e informou que aproximadamente US$ 2,85 bilhões haviam sido congelados ou interceptados até 3 de novembro.
8 Esses números foram divulgados durante a resposta ao incidente e podem variar conforme a reconciliação dos valores. O FBI atribuiu à Coreia do Norte o roubo de mais de US$ 6 bilhões em ativos virtuais e chamou a atividade de TraderTraitor.
1
O que dá para concluir — e o que não dá
A mensagem da Coinbase foi que o ataque à concorrente não afetou sua plataforma e que a empresa usa várias camadas de proteção.
15 A informação de que mais de 99% dos ativos ficam offline é relevante, mas não deve ser lida como garantia de segurança absoluta nem como prova independente da eficácia dos controles.
O episódio da Binance reforça a importância de proteger todo o fluxo de autorização de uma transação, além das chaves e das próprias carteiras.
4
5 Com as informações disponíveis, a conclusão mais precisa é que a Coinbase descreveu suas salvaguardas e disse não ter sido afetada — não que esteja imune a ataques.