4 листопада Coinbase заявила, що злам Binance, який стався 29 жовтня, не вплинув на її системи й кошти клієнтів. Біржа представила свої заходи зберігання та контролю як відповідь на занепокоєння користувачів. Водночас це запевнення компанії, а не доказ того, що аналогічний інцидент у Coinbase неможливий.
15
Що Coinbase розповіла про зберігання коштів
За даними Coinbase, понад 99% активів клієнтів зберігаються в холодних гаманцях — тобто офлайн, без постійного підключення до інтернету. Для щоденних операцій, за повідомленнями про пояснення компанії, у гарячих гаманцях тримають лише обмежену кількість активів, а кошти переміщують туди в міру потреби.
16
20
21
Також у матеріалах про безпеку Coinbase згадуються розподілені ключі, обмеження на виведення коштів, виявлення аномальної активності та аварійні механізми зупинки підписання транзакцій.
16
17 Окреме повідомлення стверджувало, що активи клієнтів забезпечені 1:1 і відокремлені від коштів компанії; однак це повідомлення в соцмережі, а не незалежний аудит.
54
Важливо розрізняти заявлену політику й підтверджений результат. Наведені джерела не дають змоги незалежно перевірити частку «понад 99%», дієвість усіх контролів або деталі регулярних переказів між холодними й гарячими гаманцями.
4
5
Чому злам Binance — важливе застереження
Злам Binance показав, що захист приватних ключів — лише частина безпеки. За повідомленнями, нападники змогли домогтися несанкціонованих переказів через систему, яка схвалювала зняття коштів, а не викрали приватні ключі.
4
5 Тож мають значення не тільки місце зберігання активів, а й те, хто і за яких умов може схвалити транзакцію.
Coinbase заявила, що використовує обмеження на виведення та інші багаторівневі засоби контролю.
15
16 Однак публічний опис таких заходів сам по собі не доводить, що їх не можна обійти: для цього потрібна незалежна оцінка, а наведені матеріали її не містять.
Вузький висновок такий: Coinbase повідомила, що не постраждала, і описала свої заходи захисту, зокрема офлайн-зберігання більшої частини активів. Але ці твердження не слід сприймати як гарантію від злому. Інцидент із Binance нагадує, що безпека залежить також від систем авторизації переказів.
15
4
5