Binance 6. listopadu rozšířila obnovu výběrů po bezpečnostním incidentu z 29. října. Návrat služeb ale stále probíhal po částech. Burza uvedla, že doplnila 98 % zasažených aktiv; podle samostatného odhadu analytické firmy Elliptic přitom 3,11 miliardy dolarů z celkové krádeže zůstávalo v adresách spojených s útočníky. Doplnění klientských aktiv, obnovení výběrů a získání ukradených peněz zpět jsou tři odlišné věci.
34
45
Co Binance 6. listopadu znovu otevřela
Devátá aktualizace obnovy začala v 04:00 UTC a zahrnovala 58 kombinací sítě a aktiva. Týkala se sítí BNB Smart Chain, Ethereum, Base, Optimism, Polygon, Arbitrum, Avalanche C-Chain, Tron a Sui. Výběry se měly zpřístupňovat postupně po dokončení bezpečnostních a provozních kontrol, nikoli všechny najednou. Vklady zůstaly otevřené.
4
9
30
Mezi uvedenými aktivy byly například USDe, XRP, CAKE a FDUSD. Podle zpráv Binance při výběru dalších párů přihlížela také k tomu, o která aktiva uživatelé v poslední době nejvíce žádali.
4
27
Nešlo tedy o oznámení, že už všechny výběry fungují jako před incidentem. Zpráva ze 6. listopadu uváděla, že Binance chce do konce následujícího týdne obnovit výběry HYPE, INJ, APT, PLASMA, NEAR a LTC a zpřístupnit zbývající tokeny na sítích, které už byly znovu v provozu.
4
HYPE v seznamu pro aktualizaci č. 9 chyběl. Podle jedné zprávy nebylo možné tento token na Binance vybírat už osm dní; později zveřejněný cíl burzy počítal s obnovením výběrů do konce následujícího týdne.
28
4
Doplněná aktiva neznamenají získané peníze
Binance uvedla, že doplnila 98 % zasažených aktiv. Zbývající část podle zpráv tvořily málo likvidní tokeny, které burza ještě pořizovala. Doplnění mělo pokrýt ztráty klientů z vlastních prostředků Binance.
34
22
Tento údaj neznamená, že Binance nebo vyšetřovatelé získali zpět 98 % ukradených kryptoměn. Elliptic ve své aktualizaci z 6. listopadu odhadla celkovou hodnotu krádeže na 6,43 miliardy dolarů. V adresách spojených s útokem podle ní zůstávalo 3,11 miliardy dolarů; 2,85 miliardy dolarů, tedy zhruba 44 %, bylo zmrazeno nebo zabaveno. Jde o jiné účetní ukazatele než o doplnění klientských aktiv, které oznámila Binance.
45
5
Připsání útoku a koordinované zmrazení prostředků
FBI připsal krádež z 29. října Severní Koreji a pro tuto konkrétní aktivitu použil označení TraderTraitor. Skupinu TraderTraitor s incidentem spojily také blockchainové analytické firmy a další zprávy.
1
11
12
Zmrazení aktiv ze strany jejich vydavatelů a dalších účastníků sítí pomohlo část prostředků zadržet. Uváděné částky se ale lišily podle zdroje a data aktualizace. CNBC informovala, že Circle ve spolupráci s orgány činnými v trestním řízení zmrazila více než 1,1 miliardy USDC. Zprávy související s Binance uváděly také 40,5 milionu RLUSD, které zmrazila společnost Ripple; TRM Labs popsala zásahy Ripple a World Liberty Financial jako součást širší reakce.
36
51
11
Menší odlivy z DeFi než po útoku na Kelp DAO
Podle údajů společnosti Sentora, které zveřejnil server crypto.news, odešlo po útoku na Binance z úvěrových trhů 1,59 miliardy dolarů. Šedesát procent této částky se vrátilo během tří dnů. Pro srovnání: po dubnovém útoku na Kelp DAO v hodnotě 292 milionů dolarů se podle stejné zprávy během pěti dnů z úvěrových trhů vybralo 10,9 miliardy dolarů.
41
Sentora uvedla, že dopady na její vlastní trezory byly nepřímé: přibylo žádostí o výběr, všechny však byly vyplaceny. Firma ve svých trezorech nezaznamenala nedobytné pohledávky ani ztráty vkladatelů. Zmínila také koordinovaný zásah, který pomohl část aktiv zadržet. Tato zjištění dávají kontext k menšímu dopadu na úvěrové trhy, sama o sobě ale neurčují jediný důvod, proč se situace lišila od následků útoku na Kelp DAO.
48
47
Co analytici zjistili o přesouvání ukradených kryptoměn
Elliptic uvedla, že útočníci do 6. listopadu převedli přibližně 124 milionů dolarů v ukradených altcoinech na bitcoin. Samostatná analýza stop XRP odhadla, že zhruba 42 milionů XRP v hodnotě přibližně 50 milionů dolarů už bylo převedeno, většinou prostřednictvím služby THORChain. V adresách spojených s krádeží podle ní zůstávalo asi 192 milionů XRP, tehdy v hodnotě přibližně 226 milionů dolarů.
5
22
Blockchainová analýza také uváděla, že 18 270 BTC odcizených při incidentu zůstalo do 5. listopadu bez pohybu. Elliptic popsala širší proces přesouvání prostředků jako velmi složitý a automatizovaný. To podporuje závěr, že část operací probíhala automaticky; samo o sobě to ale nedokazuje, že rozhodnutí útočníků řídila umělá inteligence.
42
45
K 6. listopadu tak byl stav smíšený: Binance postupně zpřístupňovala další výběry a tvrdila, že doplnila většinu zasažených aktiv. Značná část ukradených prostředků však podle analytiků zůstávala v adresách spojených s útokem a některé výběry ještě nebyly obnovené.
4
34
45