Coinbase：恒星币漏洞后采用 AI+人类安全模型
Coinbase 详述由人类发现的恒星币提款对账缺陷，以及 AI 的角色，并确认没有资金受影响。
Coinbase 发布了一篇安全文章，描述其恒星币提款对账中的一个漏洞，该漏洞由外部研究人员通过其漏洞赏金计划报告。在某些条件下，此缺陷可能导致内部重复计算支出。Coinbase 表示没有客户资金受影响，也未发现实际被利用的情况。公司表示已暂停受影响的流程，确认修复，并恢复正常处理。该文章不需要用户采取任何行动。
- 01
外部研究人员 Joe Almeida 和 Anh Nguyen 来自 Talaria Security Labs，报告了 Coinbase 恒星币提款对账中的一个缺陷。
- 02
该缺陷涉及恒星币的原生费用提升功能，在对账期间，包裹交易可能被视为失败，尽管链上转账已成功。
- 03
Coinbase 表示没有客户资金受影响，且除研究人员的概念验证和内部测试外，未发现实际被利用的证据。
关键事实
- 外部研究人员 Joe Almeida 和 Anh Nguyen 来自 Talaria Security Labs，报告了 Coinbase 恒星币提款对账中的一个缺陷。
- 该缺陷涉及恒星币的原生费用提升功能，在对账期间，包裹交易可能被视为失败，尽管链上转账已成功。
- Coinbase 表示没有客户资金受影响，且除研究人员的概念验证和内部测试外，未发现实际被利用的证据。
- Coinbase 表示已暂停受影响的流程，确认修复，并恢复正常处理。
- AI 没有发现具体问题，但标记了存款端一个相关但较不严重的错误。
- Coinbase 报告 AI 生成的错误报告增加：今年报告数量是去年的 3 倍，有效报告从 2024 年的 14% 下降到今年的 4%。
- Coinbase 正在围绕 AI 加人类模型建立其安全计划，利用 AI 扩展规模，人类负责判断。
关键时间线
Coinbase 发布博客文章，详细说明恒星币对账漏洞及其安全方法。
Coinbase 报告 2024 年有 14% 的错误报告是有效的。
Coinbase 报告今年有 4% 的错误报告有效，报告量是去年的 3 倍。
谁会受到影响
- 使用恒星币提款的 Coinbase 客户
- 一般 Coinbase 客户，因为文章描述了安全计划更新
影响分析
直接影响仅限于 Coinbase 内部恒星币提款的对账流程。Coinbase 表示已暂停受影响的流程，修复问题，并恢复正常处理，没有客户资金受影响。文章未指出任何持续的服务中断或需要用户采取行动。更广泛的影响是信息性的：Coinbase 正在将其安全计划转变为结合 AI 和人类专业知识，这可能影响未来漏洞的报告和处理方式。对用户而言，关键要点是特定错误已被发现并修复，没有财务损失，且无需采取任何行动。
公告没有说明什么
文章未揭露漏洞报告的具体日期、流程暂停的时间或修复部署的时间。也未具体说明哪些恒星币提款条件触发了对账错误，也未详细说明相关的存款端错误。对用户的影响（如果有的话）仅描述为没有资金损失。
风险提示
- 文章声明没有客户资金受影响，但不保证未来的安全性。
- 该漏洞可能导致内部重复计算，但 Coinbase 未发现实际被利用的证据。
- Coinbase 依赖 AI 和人类专业知识是一个不断演变的策略，文章承认权衡尚未完全解决。
- 有效错误报告从 14% 下降到 4% 可能表明 AI 生成的报告增加了噪音，但文章未评估此趋势的安全影响。
- 本文仅用于核对交易所官方公告，不构成投资或交易建议。
本文仅用于信息整理，不构成投资、法律或税务建议。数字资产具有高波动和本金损失风险。
常见问题
作为 Coinbase 用户，我需要采取任何行动吗？
文章未说明需要用户采取任何行动。它确认漏洞已修复，且没有客户资金受影响。
此漏洞是否导致任何客户资金损失？
Coinbase 明确表示没有客户资金受影响，且未发现实际被利用的证据。
这个漏洞是关于什么的？
这是 Coinbase 对恒星币提款对账中的一个缺陷，涉及原生费用提升功能，在某些条件下可能导致内部重复计算支出。
官方来源
采集内容仅用于事实核查；如本站与原公告不一致，以官方页面为准。