Coinbase, 4 Kasım’da yaptığı açıklamada 29 Ekim’deki Binance saldırısından etkilenmediğini, kendi sistemlerinin ve müşteri varlıklarının güvende olduğunu söyledi. Şirket, müşteri varlıklarının yüzde 99’dan fazlasını internete bağlı olmayan soğuk depoda tuttuğunu belirtti.
15
16
Bu açıklama, Coinbase’in güvenlik yaklaşımını anlatıyor; benzer bir saldırının şirkette yaşanamayacağını bağımsız olarak kanıtlamıyor.
Coinbase hangi önlemleri saydı?
Coinbase’in aktarılan açıklamalarında soğuk depolamanın yanı sıra dağıtık özel anahtarlar, para çekme kısıtlamaları ve yetkisiz işlemleri durdurabilecek acil kapatma kontrolleri öne çıktı.
16
17 Soğuk depoda olmayan sınırlı miktardaki varlıkların ise kullanıcıların işlemleri için çevrimiçi cüzdanlarda tutulduğu bildirildi.
20
21
Bunlar, şirketin bildirdiği güvenlik önlemleri. Mevcut kaynaklar, varlıkların yüzde 99’dan fazlasının soğuk depoda olduğu iddiasını veya söz konusu kontrollerin ne kadar etkili olduğunu bağımsız biçimde doğrulamıyor.
4
5
Binance saldırısının gösterdiği fark
Binance saldırısına ilişkin haberlerde, saldırganların özel anahtarları çalmak yerine para çekme işlemlerini onaylayan sistemleri manipüle ettiği aktarıldı.
4
5 Bu ayrım önemli: Varlıkları çevrimdışı tutmak, çevrimiçi işlemleri onaylama süreçlerini tek başına güvenli hâle getirmiyor.
Dolayısıyla Coinbase’in açıkladığı dağıtık anahtarlar, çekim kısıtlamaları ve acil durdurma kontrolleri de soğuk depolama oranı kadar dikkate değer. Ancak bunların varlığı, bir saldırının kesinlikle gerçekleşemeyeceği anlamına gelmiyor.
16
17
Özetle: Coinbase, Binance olayından etkilenmediğini ve müşteri varlıklarını korumak için katmanlı önlemler kullandığını söyledi. Yüzde 99’dan fazla soğuk depolama iddiası ise şirket beyanı olarak görülmeli; tek başına güvenliğin bağımsız kanıtı sayılmamalı.
15
4
5