בובי לי, מייסד חברת ארנקי החומרה Ballet Global, מעריך שהביטקוין שנגנב בפריצה המדווחת לבינאנס כמעט שלא ניתן להשבה. ״זה אבוד״, אמר בריאיון ל-Bloomberg.
4 מנפיקים הצליחו להקפיא חלק מהמטבעות היציבים שנגנבו, אבל הקפאה עוצרת את תנועת הכסף — היא לא מעבירה אותו אוטומטית בחזרה לבינאנס ולא מפצה את לקוחותיה.
55
60
למה יש הבדל בין ביטקוין למטבעות יציבים?
למנפיקים מסוימים של מטבעות יציבים יש אפשרות לחסום את האסימונים שהנפיקו. לביטקוין אין מנפיק יחיד עם מנגנון דומה להקפאת אסימונים, ולכן להערכת לי, קשה במיוחד להשיב ביטקוין שנגנב.
4
26 זו הערכה על הקושי המעשי — לא הוכחה שאי אפשר יהיה לתפוס כספים בעתיד באמצעות חקירה או הליך משפטי.
חשוב להבחין בין שתי פעולות: הקפאה היא עצירת התנועה של נכס; השבה היא תהליך נפרד. גם לאחר הקפאה, ייתכן שיהיה צורך בתיאום בין רשויות אכיפת חוק, בורסות ומנפיקי מטבעות כדי להחזיר את הכסף. לכן אין להתייחס לסכום שהוקפא כאילו כבר הוחזר.
60
כמה כסף הוקפא — ומה המספרים אומרים?
הדיווחים מציגים אומדנים קרובים, אך לא זהים: Binance מסרה שכ-3 מיליארד דולר הוקפאו על גבי רשתות בלוקצ'יין; Elliptic אימתה 2.84 מיליארד דולר בכספים מוקפאים, רובם במטבעות USDT ו-USDC; ו-TRM Labs מנתה כ-2.7 מיליארד דולר שהוקפאו בנקודת זמן שציינה, כולל הקפאות של מנפיקים והתערבות של מועצת האבטחה של Arbitrum.
2
25
55
אין לחבר את המספרים האלה: אלה אומדנים שונים, או ספירות שנעשו במועדים שונים, ולא סכומים נפרדים שהושבו. לפי דיווח של TRM, התוקף עדיין החזיק ב-18,270 ביטקוין וביותר מ-420,000 אתר, בשווי מוערך של כ-2.4 מיליארד דולר באחד האומדנים.
51 הביטוי ״מחוץ להישג ידם של מנפיקים״ מתאר את מגבלת השליטה של מנפיקי האסימונים — לא קביעה משפטית שהנכסים לעולם לא יוכלו להיתפס.
TRM מציינת כי Tether, Circle, Ripple ו-World Liberty Financial הקפיאו כספים. בדוח שלה נאמר גם שמועצת האבטחה של Arbitrum הקפיאה ברשת שלה 8,426 אתר ו-74.6 מיליון אסימוני ARB.
55 המידע שסופק אינו מאמת פעולה נפרדת של First Digital, ולכן אי אפשר לקבוע כאן אם הקפיאה כספים או באיזה סכום.
מה ידוע על הפריצה — ומה עדיין לא הובהר?
בתיאור ראשוני של Binance נאמר כי ייתכן שמחשב נייד של מהנדס DevOps נפרץ, ואפשר לתוקף להגיע דרכו למכולת שירות ששימשה להגשת בקשות משיכה לא מורשות. בדיווחים הוזכרו גם נקודות חדירה נוספות, ונמסר שלא נמצאו ראיות לדליפת מפתחות פרטיים. אלה ממצאים ראשוניים, לא הסבר סופי לאופן ביצוע הפריצה.
21
25
TRM מייחסת את המתקפה לגורמים מצפון קוריאה, ודיווחים נוספים אומרים שגם Chainalysis הגיעה לייחוס דומה.
55
58 הקטעים שסופקו אינם מפרטים את הראיות שעליהן נשען הייחוס או מאמתים מסלולי הלבנת כספים מסוימים, ולכן אין להציג פרטים כאלה כעובדות מבוססות כאן.
ההתחייבות של Binance אינה תלויה בהשבת המטבעות
Binance התחייבה לכסות את מלוא ההפסדים, והדיווחים מתארים מימון מקרן SAFU שלה ומכספי החברה.
2
25 ההתחייבות ללקוחות נפרדת מהשאלה אם חוקרים או מנפיקי נכסים יצליחו להשיב את המטבעות שנגנבו. Binance גם מסרה כי ציפתה לחדש את המשיכות בתוך 48 שעות — זו הייתה תחזית שדווחה באותה עת, ולא ראיה לכך שהנכסים הגנובים כבר הוחזרו.
46
Bloomberg דיווחה על ירידות בשוק הקריפטו בעקבות החשד לפריצה.
33 השורה התחתונה ברורה יותר מהמספרים המשתנים: חלק מהמטבעות היציבים הוקפאו, הביטקוין שנגנב נחשב קשה להשבה, והקפאה כשלעצמה אינה החזר כספי.