Ballet Globalin perustaja Bobby Lee arvioi, että Binance-hakkeroinnissa vietyä bitcoinia voi olla käytännössä mahdotonta saada takaisin. ”Se on mennyttä”, hän sanoi Bloombergin haastattelussa.
4 Osa stablecoineista on jäädytetty, mutta varojen liikkumisen estäminen ei itsessään siirrä niitä takaisin Binancelle eikä korvaa asiakkaille aiheutuneita menetyksiä.
55
60
Miksi bitcoinin ja stablecoinien palauttamismahdollisuudet eroavat?
Joidenkin stablecoinien liikkeeseenlaskijat voivat estää omien tokeniensa siirrot. Bitcoinilla ei ole vastaavaa liikkeeseenlaskijaa, joka voisi jäädyttää valuuttaa samalla tavalla. Siksi Lee arvioi, että varastetun bitcoinin palauttaminen on epätodennäköistä.
4
26 Tämä on arvio käytännön vaikeudesta, ei todiste siitä, ettei varoja voisi koskaan saada haltuun tutkinnan tai oikeustoimien avulla.
Olennainen ero on tämä: jäädytys on puuttumista varojen siirrettävyyteen, palautus on erillinen prosessi. Jäädytettyjen varojen palauttaminen voi vaatia viranomaisten, kryptopörssien ja tokenien liikkeeseenlaskijoiden yhteistyötä. Jäädytystä ei siis pidä laskea valmiiksi takaisinmaksuksi.
60
Jäädytettyjen varojen arviot eivät ole sama asia
Arviot ovat lähellä toisiaan, mutta eivät identtisiä. Binance ilmoitti, että lohkoketjuissa oli jäädytetty noin 3 miljardin dollarin edestä varoja. Elliptic raportoi vahvistaneensa 2,84 miljardin dollarin jäädytykset, joista lähes kaikki olivat USDT:tä ja USDC:tä. TRM Labs arvioi jäädytetyiksi varoiksi noin 2,7 miljardia dollaria omassa tilannekuvassaan; siihen sisältyivät sekä liikkeeseenlaskijoiden jäädytykset että Arbitrumin Security Councilin toimet.
2
25
55
Lukuja ei pidä laskea yhteen: ne ovat vaihtoehtoisia tai eri ajankohtiin perustuvia arvioita jäädytetyistä varoista, eivät erillisiä palautuksia. TRM:n raportin mukaan hyökkääjän hallussa oli lisäksi 18 270 bitcoinia ja yli 420 000 etheriä. Yhden arvion mukaan niiden arvo oli noin 2,4 miljardia dollaria.
51 Ilmaus ”liikkeeseenlaskijan ulottumattomissa” kuvaa liikkeeseenlaskijan kykyä estää tokenien siirtoja, eikä tarkoita automaattisesti, ettei varoja voisi saada takaisin lainkaan.
TRM mainitsee jäädytyksiä tehneinä stablecoinien liikkeeseenlaskijoina Tetherin, Circlen, Ripplen ja World Liberty Financialin. Raportin mukaan myös Arbitrumin Security Council jäädytti verkossaan 8 426 etheriä ja 74,6 miljoonaa ARB-tokenia.
55 Käytettävissä olevat lähteet eivät vahvista erillistä First Digitalin tekemää jäädytystä, joten yhtiön toimista tai jäädytetystä määrästä ei voida tässä esittää varmistettua tietoa.
Mitä tietomurrosta tiedetään?
Binancen alustavan selvityksen mukaan mahdollisesti vaarantunut DevOps-insinöörin kannettava tietokone on saattanut antaa hyökkääjälle pääsyn palvelukonttiin, jonka kautta tehtiin luvattomia nostoja. Raportoinnissa mainittiin myös muita mahdollisia tietomurron kohtia, mutta ei näyttöä yksityisten avainten vuotamisesta. Nämä olivat alustavia havaintoja, eivät lopullinen selvitys hyökkäyksen kulusta.
21
25
TRM Labs yhdistää hyökkäyksen pohjoiskorealaisiin toimijoihin, ja myös Chainalysisin kerrotaan päätyneen samansuuntaiseen arvioon.
55
58 Käytettävissä olevat lähdeotteet eivät kuitenkaan erittele arvioiden taustalla olevaa näyttöä tai vahvista tiettyjä rahanpesureittejä. Niitä ei siksi voi pitää tässä varmistettuina tietoina.
Binancen korvauslupaus on eri asia kuin varojen takaisin saaminen
Binance lupasi kattaa kaikki tappiot. Raportoinnin mukaan rahoitus oli tarkoitus järjestää SAFU-rahastosta ja yhtiön omista varoista.
2
25 Asiakkaille annettu korvauslupaus on erillinen kysymys siitä, pystyvätkö tutkijat tai tokenien liikkeeseenlaskijat palauttamaan varastetut varat. Binance kertoi myös odottavansa nostojen jatkuvan 48 tunnin kuluessa. Kyse oli ilmoitetusta aikatauluarviosta, ei näytöstä siitä, että varastetut varat olisi saatu takaisin.
46
Bloomberg raportoi epäiltyä hakkerointia seuranneesta kryptovaluuttojen myyntiaallosta.
33 Toissijaisessa raportissa Leen näkemykseksi kuvattiin, että markkina voisi kestää kymmenien miljardien tappiot, mutta käytettävissä olevat tiedot eivät riitä hänen perustelujensa varmistamiseen.
45 Varmasti voidaan sanoa vain, että osa stablecoineista saatiin jäädytettyä, varastettua bitcoinia pidettiin vaikeasti palautettavana ja jäädytys ei ole sama asia kuin varojen palautuminen.