4 ноября Coinbase заявила, что не пострадала от взлома Binance 29 октября: системы биржи и средства её клиентов, по словам компании, остались в безопасности. Биржа рассказала о мерах хранения и контроля активов, но эти заявления сами по себе не доказывают, что аналогичную атаку на Coinbase невозможно провести.
15
Что Coinbase рассказала о защите средств
- Более 99% активов — офлайн. Coinbase сообщила, что хранит такую долю клиентской криптовалюты в холодных кошельках, то есть вне постоянного подключения к интернету. В горячих кошельках, по сообщениям о заявлении биржи, держат ограниченный запас для операций клиентов, а средства переводят туда по мере необходимости.
15
20
21
- Ключи и вывод средств. В публикациях о мерах Coinbase упоминаются распределённые ключи, ограничения на вывод, обнаружение подозрительной активности и возможность экстренно остановить операции.
16
17
22 Компания также описывала разделение ключей при подписании транзакций.
54
- Разделение активов. В пересказе публикации Coinbase также утверждалось, что активы клиентов обеспечены в соотношении 1:1 и отделены от средств самой компании. Это заявление о структуре хранения не заменяет проверку того, насколько надёжно защищено одобрение конкретного перевода.
54
Важно различать сообщение компании о собственных мерах безопасности и независимую проверку. Доступные материалы не подтверждают отдельно ни заявленную долю в 99%, ни то, насколько эффективно работают все перечисленные механизмы.
Почему взлом Binance важен для сравнения
В первичном обновлении от 3 ноября Binance оценивала объём затронутых активов примерно в 6,34 млрд долларов, а замороженных или перехваченных — примерно в 2,85 млрд долларов. Это оценки на конкретную дату, а не окончательные цифры.
8
Согласно сообщениям о расследовании, атакующие получили доступ через заражённый ноутбук сотрудника, а затем использовали внутренние системы для проведения несанкционированных переводов. В описаниях инцидента подчёркивалось, что злоумышленники манипулировали процессом одобрения вывода, а не похитили приватные ключи.
4
5
11
12 ФБР возложило ответственность за кражу более чем 6 млрд долларов на Северную Корею; в сообщениях о расследовании группировку называли TraderTraitor.
1
6
Здесь и заключается важное различие: хранить ключи в безопасности необходимо, но этого недостаточно, если злоумышленник может вмешаться в систему, которая разрешает транзакции. Поэтому лимиты, проверка подозрительной активности и возможность остановить операции — не второстепенные дополнения к холодному хранению, а отдельные уровни защиты.
4
5
16
17
Что можно заключить из заявления Coinbase
Coinbase описала многоуровневую систему защиты и заявила, что инцидент с Binance её не затронул. Но корректный вывод из доступных данных — именно такой, а не «Coinbase неуязвима». Показатель холодного хранения говорит о том, где находятся активы; он не отвечает сам по себе на вопрос, защищён ли весь процесс одобрения переводов.
15
20