Bobby Lee, zakladatel společnosti Ballet Global, považuje bitcoin odcizený při útoku na Binance za prakticky nedobytný. „To je pryč,“ řekl televizi Bloomberg.
4 Některé stablecoiny se podařilo zmrazit. Zablokování však pouze zabrání dalším převodům — samo o sobě prostředky nevrátí Binance ani neodškodní její zákazníky.
55
60
Proč se bitcoin a stablecoiny v možnosti návratu liší
Vydavatelé některých stablecoinů mohou tokeny, které mají pod kontrolou, zablokovat. Bitcoin nemá vydavatele s obdobnou pravomocí, který by mohl mince zmrazit na úrovni samotného tokenu. Lee proto soudí, že ukradené BTC bude velmi obtížné získat zpět.
4
26 Jde o odhad praktických možností, nikoli o důkaz, že prostředky nelze nikdy zajistit vyšetřováním nebo právní cestou.
Důležité je rozlišovat mezi zmrazením a navrácením. Zmrazený zůstatek může být stále potřeba získat zpět ve spolupráci policie, burz a vydavatelů tokenů. Samotné zablokování tedy nelze považovat za dokončenou náhradu škody.
60
Kolik prostředků se podařilo zmrazit
Zveřejněné odhady jsou podobné, ale nejsou totožné. Binance uvedla, že na blockchainových sítích bylo zmrazeno přibližně 3 miliardy dolarů. Elliptic ověřila 2,84 miliardy dolarů, téměř výhradně ve stablecoinech USDT a USDC. TRM Labs ve svém časovém snímku vyčíslila zmrazené prostředky zhruba na 2,7 miliardy dolarů; započítala zásahy vydavatelů i Arbitrum Security Council.
2
25
55
Částky se nesčítají: jde o různé, případně v jinou dobu pořízené odhady zmrazených aktiv, nikoli o samostatně získané částky. TRM Labs zároveň uvedla, že útočník stále držel 18 270 BTC a více než 420 000 ETH, které v jednom odhadu ocenila dohromady na přibližně 2,4 miliardy dolarů.
51 Označení „mimo dosah vydavatele“ neznamená, že je majetek právně nemožné získat zpět; popisuje omezenou možnost vydavatele tokeny zablokovat.
TRM Labs jmenovala mezi vydavateli stablecoinů, kteří prostředky zmrazili, společnosti Tether, Circle, Ripple a World Liberty Financial. Podle její zprávy Arbitrum Security Council na své síti zmrazila také 8 426 ETH a 74,6 milionu tokenů ARB.
55 Dostupné informace nepotvrzují samostatný zásah společnosti First Digital, takže zde nelze uvést, že zmrazila konkrétní částku.
Co se zatím ví o útoku
Podle předběžného vyjádření Binance mohl útočník využít notebook vývojáře DevOps, který mohl být kompromitován. Přes něj se měl dostat ke kontejneru interní služby a zadat neoprávněné výběry. Zprávy zmiňovaly také další místa, kudy mohl útok proniknout, a uváděly, že se nenašly důkazy o úniku soukromých klíčů. Jde o předběžné závěry, nikoli o konečné vysvětlení incidentu.
21
25
TRM Labs připisuje útok severokorejským aktérům; podobné hodnocení podle dalšího zpravodajství zveřejnila i společnost Chainalysis.
55
58 Dostupné podklady však nepopisují důkazy, o které se tato atribuce opírá, ani nepotvrzují konkrétní trasy, jimiž měli útočníci prostředky prát. Tyto detaily proto nelze považovat za doložené.
Závazek Binance je něco jiného než získání kryptoměn zpět
Binance slíbila pokrýt všechny ztráty. Podle zveřejněných informací mají peníze pocházet z fondu SAFU — rezervy určené na ochranu uživatelů — a z prostředků společnosti.
2
25 Tento závazek vůči zákazníkům je oddělený od toho, zda se vyšetřovatelům nebo vydavatelům podaří ukradené kryptoměny získat zpět. Binance také uvedla, že očekává obnovení výběrů do 48 hodin; šlo o tehdy zveřejněný předpoklad, nikoli o důkaz, že se odcizená aktiva vrátila.
46
Bloomberg informoval o poklesu na kryptoměnovém trhu po zprávě o podezřelém útoku.
33 Sekundární zpráva připisuje Leemu názor, že trh dokáže ustát i ztráty v řádu desítek miliard dolarů, dostupný popis ale neposkytuje dost podrobností, aby šlo jeho argumentaci ověřit.
45 Jistý závěr je užší: část stablecoinů se podařilo znehybnit, ukradený bitcoin je podle Leeho obtížné získat zpět a zmrazení prostředků není totéž co jejich navrácení.