ОтветыОпубликовано24 источники
Заявление Coinbase о холодном хранении: важная мера защиты, но не гарантия безопасности
4 ноября Coinbase заявила, что атака на Binance не затронула её системы и средства клиентов, а более 99% активов клиентов находятся в холодном, то есть офлайн хранении. Binance оценила объём затронутых атакой активов примерно в 6,34 млрд долларов; около 2,85 млрд долларов были заморожены или перехвачены.
ОпубликовалОтредактировано с помощью GPT-6 LunaИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- 4 ноября Coinbase заявила, что атака на Binance не затронула её системы и средства клиентов, а более 99% активов клиентов находятся в холодном, то есть офлайн хранении.
- Binance оценила объём затронутых атакой активов примерно в 6,34 млрд долларов; около 2,85 млрд долларов были заморожены или перехвачены.
- Хранение активов офлайн снижает риск доступа через интернет, но биржам также важно защищать системы и правила, которые разрешают переводы.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Coinbase say on Nov. 4 about the safety of its systems and customer funds after Binance’s Oct. 29 hack, and how do its self-reporte. Article summary: On Nov. 4, Coinbase said it had not been affected by Binance’s Oct. 29 breach and that its systems and customer funds remained safe. It presented its custody safeguards as reassurance—not independent proof that a compara. Topic tags: general, government, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermar
Сообщение Coinbase от 4 ноября — это заверение компании, а не гарантия безопасности. Биржа заявила, что не пострадала от атаки на Binance 29 октября, а её системы и средства клиентов остались в безопасности. Coinbase также сообщила, что более 99% активов клиентов хранятся офлайн, в так называемых холодных кошельках. Эту долю следует воспринимать именно как заявление компании: предоставленные публикации не подтверждают её независимо и не позволяют оценить эффективность всех мер защиты. 18
19
20
Как Coinbase описывает защиту активов
По словам Coinbase, система хранения устроена в несколько уровней: основная часть активов находится офлайн, а небольшая доля — в подключённых к интернету горячих кошельках, которые нужны для операций клиентов. В публикациях также упоминаются разделённые между участниками ключи, лимиты на вывод средств и отслеживание необычной активности. Coinbase заявила, что в экстренной ситуации может остановить подписание транзакций — этап, на котором подтверждается перевод. 20
22
24
Компания также утверждает, что активы клиентов обеспечены в соотношении 1:1, остаются их собственностью и не выдаются в долг и не используются без разрешения владельцев. Это касается хранения и принадлежности средств, но само по себе не доказывает, что каждый этап одобрения перевода защищён от атаки. 26
32
Эти меры важны, однако доступные здесь сведения в основном представляют собой заявления Coinbase и публикации о них. Они не подтверждают независимо, что описанные механизмы предотвратили бы любую атаку такого типа.
Что произошло с Binance
В обновлении от 3 ноября Binance оценила объём активов, затронутых инцидентом, примерно в 6,34 млрд долларов. Около 2,85 млрд долларов, по данным компании, были заморожены или перехвачены; эти оценки могут меняться после сверки и из-за колебаний рыночных цен. 50 4 ноября СМИ сообщили, что Binance восполнила примерно 98% затронутых активов. Однако восполнение средств не означает, что их удалось вернуть у злоумышленников.
20
Среди описанных в публикациях этапов атаки — поддельные собеседования при приёме на работу, вредоносное ПО, скомпрометированный ноутбук сотрудника и внутренняя ИИ-система. В последующих сообщениях также говорилось о злоупотреблении механизмами подтверждения транзакций. 7
47 В первоначальном обновлении Binance отмечала, что не обнаружила признаков утечки приватных ключей от кошельков.
40 ФБР возложило ответственность за кражу на северокорейскую группу TraderTraitor.
1
Это различие принципиально: биржа может защитить приватные ключи, но всё равно подвергнуться атаке, если злоумышленники получат доступ к системам или процессам, которые разрешают переводы. Согласно публикациям, инцидент затронул корпоративные активы Binance, а не индивидуальные счета клиентов. Тем не менее после возобновления работы биржи клиенты вывели с неё активы на 3,6 млрд долларов, сообщает BBC. 12
2
Почему холодного хранения недостаточно
Холодное хранение сокращает долю криптовалюты, к которой можно напрямую получить доступ через подключённые к интернету системы. Но высокий процент офлайн-активов — лишь один уровень защиты. Биржам необходимо также защищать сервисы подписания транзакций, доступ к внутренним системам и правила одобрения переводов. Инцидент с Binance показывает, почему это важно: первоначально компания не обнаружила признаков кражи ключей, а позднее в публикациях появились сведения о злоупотреблении механизмами авторизации переводов. 40
47
Практический вывод не в том, что «Coinbase неуязвима». Компания заявила, что не пострадала, и перечислила меры защиты хранения и вывода средств. Показатель «более 99%» помогает понять, как, по утверждению Coinbase, распределены активы, но не является независимым доказательством того, что всю цепочку одобрения транзакций невозможно взломать. 19
20
24
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «Заявление Coinbase о холодном хранении: важная мера защиты, но не гарантия безопасности»?
4 ноября Coinbase заявила, что атака на Binance не затронула её системы и средства клиентов, а более 99% активов клиентов находятся в холодном, то есть офлайн хранении.
Какие ключевые моменты необходимо проверить в первую очередь?
4 ноября Coinbase заявила, что атака на Binance не затронула её системы и средства клиентов, а более 99% активов клиентов находятся в холодном, то есть офлайн хранении. Binance оценила объём затронутых атакой активов примерно в 6,34 млрд долларов; около 2,85 млрд долларов были заморожены или перехвачены.
Что мне делать дальше на практике?
Хранение активов офлайн снижает риск доступа через интернет, но биржам также важно защищать системы и правила, которые разрешают переводы.
Источники
cryptotimes.ioCoinbase Details Crypto Custody Strategy as Binance Hack Raises Risks
news.bitcoin.comCoinbase Says 99% of Customer Assets in Cold Storage ...
theblock.coCoinbase says 99% of customer assets sit in cold storage after Binance’s $6.3 billion breach
finance.yahoo.comCoinbase Says 99% of Customer Crypto Is Offline and Out of Hackers’ Reach