คำตอบเผยแพร่แล้ว24 แหล่งที่มา
Coinbase บอกเก็บคริปโตลูกค้าออฟไลน์กว่า 99% แต่ยังไม่ใช่หลักประกันว่าปลอดภัยไร้ช่องโหว่
เมื่อวันที่ 4 พฤศจิกายน Coinbase ระบุว่าบริษัทไม่ได้รับผลกระทบจากเหตุโจมตี Binance และระบบกับเงินของลูกค้ายังปลอดภัย Coinbase ระบุว่าสินทรัพย์ลูกค้ามากกว่า 99% อยู่ใน Cold Storage แต่ข้อมูลดังกล่าวเป็นคำชี้แจงของบริษัท ไม่ใช่ตัวเลขที่แหล่งข่าวที่ให้มายืนยันโดยอิสระ เหตุ Binance ชี้ให้เห็นว่าแม้กุญแจส่วนตัวจะไม่รั่วไ...
เผยแพร่โดยแก้ไขด้วย GPT-6 Lunaรูปภาพสร้างด้วย GPT Image 2
คำตอบการวิจัย
ประเด็นสำคัญ
- เมื่อวันที่ 4 พฤศจิกายน Coinbase ระบุว่าบริษัทไม่ได้รับผลกระทบจากเหตุโจมตี Binance และระบบกับเงินของลูกค้ายังปลอดภัย
- Coinbase ระบุว่าสินทรัพย์ลูกค้ามากกว่า 99% อยู่ใน Cold Storage แต่ข้อมูลดังกล่าวเป็นคำชี้แจงของบริษัท ไม่ใช่ตัวเลขที่แหล่งข่าวที่ให้มายืนยันโดยอิสระ
- เหตุ Binance ชี้ให้เห็นว่าแม้กุญแจส่วนตัวจะไม่รั่วไหล ระบบและขั้นตอนอนุมัติการโอนก็ยังอาจเป็นช่องทางให้ผู้โจมตีเข้าถึงเงินได้
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Coinbase say on Nov. 4 about the safety of its systems and customer funds after Binance’s Oct. 29 hack, and how do its self-reporte. Article summary: On Nov. 4, Coinbase said it had not been affected by Binance’s Oct. 29 breach and that its systems and customer funds remained safe. It presented its custody safeguards as reassurance—not independent proof that a compara. Topic tags: general, government, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermar
คำชี้แจงของ Coinbase เมื่อวันที่ 4 พฤศจิกายนมีเป้าหมายเพื่อสร้างความมั่นใจ ไม่ใช่การรับประกันว่าบริษัทจะไม่มีวันถูกโจมตี โดย Coinbase ระบุว่าเหตุด้านความปลอดภัยของ Binance เมื่อวันที่ 29 ตุลาคมไม่ได้กระทบระบบหรือเงินของลูกค้า และสินทรัพย์ลูกค้ามากกว่า 99% ถูกเก็บไว้ใน Cold Storage ซึ่งเป็นกระเป๋าคริปโตที่ไม่ได้เชื่อมต่ออินเทอร์เน็ตตลอดเวลา 18
19
20
อย่างไรก็ตาม ตัวเลขมากกว่า 99% เป็นข้อมูลที่ Coinbase รายงานเอง แหล่งข่าวที่ให้มายังไม่ได้ตรวจสอบตัวเลขนี้โดยอิสระ หรือทดสอบว่ามาตรการควบคุมเบื้องหลังจะป้องกันการโจมตีได้จริงเพียงใด
Coinbase ระบุว่าปกป้องสินทรัพย์อย่างไร
Coinbase อธิบายว่ามีสินทรัพย์ส่วนใหญ่อยู่ใน Cold Storage และเก็บสินทรัพย์ส่วนน้อยไว้ใน Hot Wallet ซึ่งเชื่อมต่ออินเทอร์เน็ตเพื่อรองรับธุรกรรมของลูกค้า บริษัทระบุเพิ่มเติมว่ามีการกระจายกุญแจส่วนตัว กำหนดวงเงินถอน และติดตามกิจกรรมที่ผิดปกติ รวมถึงสามารถหยุดการลงนามธุรกรรมได้หากเกิดเหตุฉุกเฉิน 20
22
24
บริษัทยังระบุว่าสินทรัพย์ของลูกค้ามีเงินสำรองรองรับแบบ 1:1 ยังคงเป็นทรัพย์สินของลูกค้า และจะไม่นำไปปล่อยกู้หรือใช้โดยไม่ได้รับอนุญาตจากลูกค้า 26
32 คำชี้แจงเหล่านี้กล่าวถึงการเก็บรักษาและความเป็นเจ้าของสินทรัพย์ แต่ไม่ได้พิสูจน์ด้วยตัวเองว่าทุกขั้นตอนในการอนุมัติการโอนปลอดภัย
ประเด็นสำคัญคือ ข้อมูลที่มีอยู่ส่วนใหญ่เป็นคำชี้แจงของบริษัทและรายงานเกี่ยวกับคำชี้แจงเหล่านั้น จึงยังไม่ใช่หลักฐานอิสระว่ามาตรการเหล่านี้จะหยุดการโจมตีทุกรูปแบบได้
เหตุโจมตี Binance เกิดขึ้นอย่างไร
รายงานอัปเดตของ Binance เมื่อวันที่ 3 พฤศจิกายนระบุว่าเหตุการณ์กระทบสินทรัพย์ดิจิทัลราว 6.34 พันล้านดอลลาร์ และมีสินทรัพย์ประมาณ 2.85 พันล้านดอลลาร์ที่ถูกอายัดหรือสกัดไว้ได้ โดยตัวเลขอาจเปลี่ยนแปลงได้ตามการตรวจสอบและราคาตลาด 50 ต่อมาในวันที่ 4 พฤศจิกายน มีรายงานว่า Binance เติมสินทรัพย์ที่ได้รับผลกระทบกลับมาแล้วประมาณ 98%
20 แต่การนำสินทรัพย์มาทดแทนไม่ใช่สิ่งเดียวกับการกู้คืนสินทรัพย์จากผู้โจมตี
รายงานเกี่ยวกับการโจมตีระบุถึงการใช้การสัมภาษณ์งานปลอมเพื่อล่อลวงให้ติดตั้งมัลแวร์ แล็ปท็อปของพนักงานที่ถูกเจาะ และเครื่องมือ AI ภายในของบริษัทที่ถูกใช้เป็นส่วนหนึ่งของการเข้าถึงระบบ 7
47 รายงานในเวลาต่อมายังกล่าวถึงการใช้กลไกอนุมัติธุรกรรมในทางที่ผิด
47 ส่วนการอัปเดตเบื้องต้นของ Binance ระบุว่ายังไม่พบหลักฐานว่ากุญแจส่วนตัวของกระเป๋าถูกขโมย
40 FBI ระบุว่ากลุ่ม TraderTraitor ของเกาหลีเหนือเป็นผู้รับผิดชอบการโจมตี
1
ความแตกต่างนี้สำคัญ เพราะการปกป้องกุญแจส่วนตัวไม่ได้แปลว่าระบบหรือขั้นตอนที่ใช้อนุมัติธุรกรรมจะปลอดภัยจากการถูกเจาะเสมอไป รายงานระบุว่าเหตุการณ์กระทบสินทรัพย์ของบริษัท ไม่ใช่บัญชีส่วนตัวของลูกค้าแต่ละราย อย่างไรก็ตาม หลัง Binance กลับมาเปิดให้ทำธุรกรรม ลูกค้าถอนสินทรัพย์ออกไปราว 3.6 พันล้านดอลลาร์ ตามรายงานของ BBC 12
2
ทำไม Cold Storage ยังไม่ใช่คำตอบทั้งหมด
การเก็บคริปโตแบบออฟไลน์ช่วยลดปริมาณสินทรัพย์ที่ระบบเชื่อมต่ออินเทอร์เน็ตจะเข้าถึงได้โดยตรง แต่สัดส่วนสินทรัพย์ใน Cold Storage เป็นเพียงหนึ่งชั้นของการรักษาความปลอดภัย แพลตฟอร์มยังต้องปกป้องระบบลงนามธุรกรรม การเข้าถึงระบบภายใน และกฎเกณฑ์ที่ใช้อนุมัติการโอนด้วย
เหตุ Binance แสดงให้เห็นความแตกต่างนี้: การอัปเดตเบื้องต้นระบุว่ายังไม่พบหลักฐานว่ากุญแจกระเป๋ารั่วไหล ขณะที่รายงานภายหลังกล่าวถึงการใช้กลไกอนุมัติธุรกรรมในทางที่ผิด 40
47 ดังนั้น แม้จะมีกุญแจส่วนตัวที่ปลอดภัย ขั้นตอนอนุมัติธุรกรรมก็ยังเป็นจุดที่ต้องป้องกันอย่างรอบด้าน
ข้อสรุปจึงไม่ใช่ว่า Coinbase จะไม่มีวันถูกโจมตี แต่คือบริษัทระบุว่าตนไม่ได้รับผลกระทบจากเหตุ Binance และเปิดเผยแนวทางดูแลสินทรัพย์กับการถอนเงิน ตัวเลขมากกว่า 99% ช่วยให้เห็นภาพวิธีจัดเก็บสินทรัพย์ตามที่บริษัทรายงาน แต่ยังไม่ใช่หลักฐานอิสระว่ากระบวนการอนุมัติธุรกรรมทั้งหมดไม่มีช่องโหว่ 19
20
24
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "Coinbase บอกเก็บคริปโตลูกค้าออฟไลน์กว่า 99% แต่ยังไม่ใช่หลักประกันว่าปลอดภัยไร้ช่องโหว่" คืออะไร
เมื่อวันที่ 4 พฤศจิกายน Coinbase ระบุว่าบริษัทไม่ได้รับผลกระทบจากเหตุโจมตี Binance และระบบกับเงินของลูกค้ายังปลอดภัย
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
เมื่อวันที่ 4 พฤศจิกายน Coinbase ระบุว่าบริษัทไม่ได้รับผลกระทบจากเหตุโจมตี Binance และระบบกับเงินของลูกค้ายังปลอดภัย Coinbase ระบุว่าสินทรัพย์ลูกค้ามากกว่า 99% อยู่ใน Cold Storage แต่ข้อมูลดังกล่าวเป็นคำชี้แจงของบริษัท ไม่ใช่ตัวเลขที่แหล่งข่าวที่ให้มายืนยันโดยอิสระ
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
เหตุ Binance ชี้ให้เห็นว่าแม้กุญแจส่วนตัวจะไม่รั่วไหล ระบบและขั้นตอนอนุมัติการโอนก็ยังอาจเป็นช่องทางให้ผู้โจมตีเข้าถึงเงินได้
แหล่งที่มา
cryptotimes.ioCoinbase Details Crypto Custody Strategy as Binance Hack Raises Risks
news.bitcoin.comCoinbase Says 99% of Customer Assets in Cold Storage ...
theblock.coCoinbase says 99% of customer assets sit in cold storage after Binance’s $6.3 billion breach
finance.yahoo.comCoinbase Says 99% of Customer Crypto Is Offline and Out of Hackers’ Reach