AnswersPublished24 sources
Холодне сховище — не гарантія: що означає заява Coinbase про 99% активів
4 листопада Coinbase заявила, що атака на Binance не зачепила її системи чи кошти клієнтів, і повідомила, що понад 99% клієнтських активів зберігає в холодному сховищі. Binance оцінила обсяг активів, яких торкнувся інцидент, приблизно у 6,34 млрд доларів; близько 2,85 млрд доларів, за даними біржі, заморозили або пе...
ОпублікувавВідредаговано за допомогою GPT-6 LunaЗображення створено за допомогою GPT Image 2
Research answer
Key takeaways
- 4 листопада Coinbase заявила, що атака на Binance не зачепила її системи чи кошти клієнтів, і повідомила, що понад 99% клієнтських активів зберігає в холодному сховищі.
- Binance оцінила обсяг активів, яких торкнувся інцидент, приблизно у 6,34 млрд доларів; близько 2,85 млрд доларів, за даними біржі, заморозили або перехопили.
- Зберігання активів офлайн може зменшити їхню доступність для онлайн атак, але біржам також потрібно захищати системи й правила, які дозволяють схвалювати перекази.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Coinbase say on Nov. 4 about the safety of its systems and customer funds after Binance’s Oct. 29 hack, and how do its self-reporte. Article summary: On Nov. 4, Coinbase said it had not been affected by Binance’s Oct. 29 breach and that its systems and customer funds remained safe. It presented its custody safeguards as reassurance—not independent proof that a compara. Topic tags: general, government, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermar
Заява Coinbase від 4 листопада — це спроба заспокоїти клієнтів, а не гарантія абсолютного захисту. Компанія повідомила, що атака на Binance 29 жовтня її не зачепила, а її системи й кошти клієнтів залишилися в безпеці. Також Coinbase заявила, що понад 99% активів клієнтів зберігає офлайн, у холодному сховищі. Це власна оцінка компанії: доступні матеріали не підтверджують її незалежною перевіркою і не дають змоги оцінити всі пов’язані з нею механізми контролю. 18
19
20
Як Coinbase описує захист активів
Coinbase заявляє про багаторівневу модель зберігання: більшість активів перебуває офлайн, а меншу частину компанія тримає в гарячих гаманцях, під’єднаних до інтернету, для поточних операцій клієнтів. У повідомленнях про захист також згадуються розподілені приватні ключі, обмеження на виведення коштів і моніторинг підозрілої активності. За словами компанії, у разі надзвичайної ситуації вона може зупинити підписання транзакцій. 20
22
24
Coinbase також стверджує, що активи клієнтів забезпечені у співвідношенні 1:1, залишаються їхньою власністю і не передаються в позику та не використовуються без дозволу. Це твердження стосується зберігання й права власності, але саме по собі не доводить, що кожен етап схвалення переказу захищений від зловмисного доступу. 26
32
Ці заходи важливі, однак наявні тут дані здебільшого спираються на заяви Coinbase та повідомлення про них. Вони не є незалежним підтвердженням того, що описані засоби захисту здатні запобігти будь-якій подібній атаці.
Що сталося з Binance
У звіті від 3 листопада Binance оцінила обсяг активів, яких торкнувся інцидент, приблизно у 6,34 млрд доларів. За даними біржі, близько 2,85 млрд доларів заморозили або перехопили; ця сума може змінитися після звірки даних і через коливання ринкових цін. 50 4 листопада ЗМІ повідомили, що Binance поповнила приблизно 98% активів, яких торкнулася атака. Відновити активи власним коштом — не те саме, що повернути їх від зловмисників.
20
За повідомленнями про розслідування, атака почалася з фальшивих співбесід на роботу. Далі фігурували шкідливе програмне забезпечення, скомпрометований ноутбук співробітника та внутрішній ШІ-інструмент. У пізніших описах також ішлося про зловживання механізмами авторизації транзакцій. 7
47 У первинному повідомленні Binance зазначила, що не виявила доказів витоку приватних ключів гаманців.
40 ФБР поклало відповідальність за крадіжку на північнокорейське угруповання TraderTraitor.
1
Це важливе розрізнення: біржа може захистити приватні ключі, але все одно опинитися під загрозою, якщо зловмисник отримає доступ до систем або процедур, що дозволяють схвалювати транзакції. За повідомленнями, інцидент зачепив корпоративні активи Binance, а не індивідуальні рахунки клієнтів. Утім, після відновлення роботи біржі клієнти вивели з неї активи на 3,6 млрд доларів, повідомляла BBC. 12
2
Чому самого холодного сховища недостатньо
Холодне сховище зменшує обсяг криптоактивів, до яких можна безпосередньо дістатися через під’єднані до інтернету системи. Але висока частка активів офлайн — лише один рівень захисту. Біржам також потрібно убезпечувати сервіси підписання транзакцій, доступ до внутрішніх систем і правила схвалення переказів.
Інцидент із Binance показує, чому це важливо: у первинному звіті біржа повідомила, що не знайшла доказів викрадення приватних ключів, тоді як пізніші описи атаки вказували на зловживання механізмами авторизації транзакцій. 40
47
Практичний висновок не в тому, що Coinbase захищена від будь-якої атаки. Компанія заявила, що не постраждала, і описала заходи із захисту активів та контролю виведення коштів. Її твердження про понад 99% активів у холодному сховищі дає уявлення про заявлений підхід до зберігання, але не є незалежним доказом того, що весь ланцюжок схвалення переказів неможливо скомпрометувати. 19
20
24
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Холодне сховище — не гарантія: що означає заява Coinbase про 99% активів"?
4 листопада Coinbase заявила, що атака на Binance не зачепила її системи чи кошти клієнтів, і повідомила, що понад 99% клієнтських активів зберігає в холодному сховищі.
What are the key points to validate first?
4 листопада Coinbase заявила, що атака на Binance не зачепила її системи чи кошти клієнтів, і повідомила, що понад 99% клієнтських активів зберігає в холодному сховищі. Binance оцінила обсяг активів, яких торкнувся інцидент, приблизно у 6,34 млрд доларів; близько 2,85 млрд доларів, за даними біржі, заморозили або перехопили.
What should I do next in practice?
Зберігання активів офлайн може зменшити їхню доступність для онлайн атак, але біржам також потрібно захищати системи й правила, які дозволяють схвалювати перекази.
Sources
cryptotimes.ioCoinbase Details Crypto Custody Strategy as Binance Hack Raises Risks
news.bitcoin.comCoinbase Says 99% of Customer Assets in Cold Storage ...
theblock.coCoinbase says 99% of customer assets sit in cold storage after Binance’s $6.3 billion breach
finance.yahoo.comCoinbase Says 99% of Customer Crypto Is Offline and Out of Hackers’ Reach