Coinbase：恆星幣漏洞後採用 AI+人類安全模型
Coinbase 詳述由人類發現的恆星幣提款對帳缺陷，以及 AI 的角色，並確認沒有資金受影響。
Coinbase 發布了一篇安全文章，描述其恆星幣提款對帳中的一個漏洞，該漏洞由外部研究人員透過其漏洞賞金計畫報告。在某些條件下，此缺陷可能導致內部重複計算支出。Coinbase 表示沒有客戶資金受影響，也未發現實際被利用的情況。公司表示已暫停受影響的流程，確認修復，並恢復正常處理。該文章不需要使用者採取任何行動。
- 01
外部研究人員 Joe Almeida 和 Anh Nguyen 來自 Talaria Security Labs，報告了 Coinbase 恆星幣提款對帳中的一個缺陷。
- 02
該缺陷涉及恆星幣的原生費用提升功能，在對帳期間，包裹交易可能被視為失敗，儘管鏈上轉帳已成功。
- 03
Coinbase 表示沒有客戶資金受影響，且除研究人員的概念驗證和內部測試外，未發現實際被利用的證據。
關鍵事實
- 外部研究人員 Joe Almeida 和 Anh Nguyen 來自 Talaria Security Labs，報告了 Coinbase 恆星幣提款對帳中的一個缺陷。
- 該缺陷涉及恆星幣的原生費用提升功能，在對帳期間，包裹交易可能被視為失敗，儘管鏈上轉帳已成功。
- Coinbase 表示沒有客戶資金受影響，且除研究人員的概念驗證和內部測試外，未發現實際被利用的證據。
- Coinbase 表示已暫停受影響的流程，確認修復，並恢復正常處理。
- AI 沒有發現具體問題，但標記了存款端一個相關但較不嚴重的錯誤。
- Coinbase 報告 AI 生成的錯誤報告增加：今年報告數量是去年的 3 倍，有效報告從 2024 年的 14% 下降到今年的 4%。
- Coinbase 正在圍繞 AI 加人類模型建立其安全計畫，利用 AI 擴展規模，人類負責判斷。
關鍵時間線
Coinbase 發布部落格文章，詳細說明恆星幣對帳漏洞及其安全方法。
Coinbase 報告 2024 年有 14% 的錯誤報告是有效的。
Coinbase 報告今年有 4% 的錯誤報告有效，報告量是去年的 3 倍。
誰會受到影響
- 使用恆星幣提款的 Coinbase 客戶
- 一般 Coinbase 客戶，因為文章描述了安全計畫更新
影響分析
直接營運影響僅限於 Coinbase 內部恆星幣提款的對帳流程。Coinbase 表示已暫停受影響的流程，修復問題，並恢復正常處理，沒有客戶資金受影響。文章未指出任何持續的服務中斷或需要使用者採取行動。更廣泛的影響是資訊性的：Coinbase 正在將其安全計畫轉變為結合 AI 和人類專業知識，這可能影響未來漏洞的報告和處理方式。對使用者而言，關鍵要點是特定錯誤已被發現並修復，沒有財務損失，且無需採取任何行動。
公告沒有說明什麼
文章未揭露漏洞報告的具體日期、流程暫停的時間或修復部署的時間。也未具體說明哪些恆星幣提款條件觸發了對帳錯誤，也未詳細說明相關的存款端錯誤。對使用者的影響（如果有的話）僅描述為沒有資金損失。
風險提示
- 文章聲明沒有客戶資金受影響，但不保證未來的安全性。
- 該漏洞可能導致內部重複計算，但 Coinbase 未發現實際被利用的證據。
- Coinbase 依賴 AI 和人類專業知識是一個不斷演變的策略，文章承認權衡尚未完全解決。
- 有效錯誤報告從 14% 下降到 4% 可能表明 AI 生成的報告增加了噪音，但文章未評估此趨勢的安全影響。
- 本文僅用於核對交易所官方公告，不構成投資或交易建議。
本文僅用於資訊整理，不構成投資、法律或稅務建議。數位資產具有高波動和本金損失風險。
常見問題
作為 Coinbase 使用者，我需要採取任何行動嗎？
文章未說明需要使用者採取任何行動。它確認漏洞已修復，且沒有客戶資金受影響。
此漏洞是否導致任何客戶資金損失？
Coinbase 明確表示沒有客戶資金受影響，且未發現實際被利用的證據。
這個漏洞是關於什麼的？
這是 Coinbase 對恆星幣提款對帳中的一個缺陷，涉及原生費用提升功能，在某些條件下可能導致內部重複計算支出。
官方來源
採集內容僅用於事實核查；如本站與原公告不一致，以官方頁面為準。