Bobby Lee, grunnlegger av Ballet Global, mener bitcoin-en som ble stjålet i det rapporterte Binance-angrepet, trolig er svært vanskelig å få tilbake. «Det er tapt», sa han til Bloomberg.
4 Noen stablecoins er blitt fryst, men en slik sperre hindrer først og fremst at midlene flyttes. Den sender dem ikke automatisk tilbake til Binance eller erstatter tapene.
55
60
Derfor er bitcoin og stablecoins ulike
Utstedere av enkelte stablecoins kan sperre token de har mulighet til å kontrollere. Bitcoin har ingen utsteder med den samme typen sperrefunksjon. Det er bakgrunnen for Lees vurdering av at den stjålne bitcoin-en trolig er utenfor rekkevidde.
4
26 Det er en vurdering av hvor vanskelig det kan være å få midlene tilbake – ikke et bevis på at de aldri kan beslaglegges gjennom etterforskning eller rettslige skritt.
Det er viktig å skille mellom å fryse midler og å gjenvinne dem. En frys kan stoppe videre overføringer, men det kan fortsatt kreve samarbeid mellom politi, kryptobørser og tokenutstedere å få midlene tilbake. En sperret saldo er derfor ikke det samme som en gjennomført tilbakebetaling.
60
Ulike tall for hvor mye som er fryst
Binance oppga at rundt 3 milliarder dollar var fryst på blokkjeder. Elliptic rapporterte 2,84 milliarder dollar i midler de hadde verifisert som fryst, nesten alt i USDT og USDC. TRM Labs anslo på sin side at rundt 2,7 milliarder dollar var fryst på blokkjeder i en oppgitt tidsstatus. Det tallet omfatter både sperrer fra utstedere og et inngrep fra Arbitrum Security Council.
2
25
55
Tallene skal ikke legges sammen: De er ulike anslag, eller målinger fra forskjellige tidspunkter, av fryste midler – ikke separate tilbakebetalinger. TRM Labs oppga også at angriperen fortsatt satt på 18 270 BTC og over 420 000 ETH, verdsatt til rundt 2,4 milliarder dollar i ett anslag.
51 At midler ligger utenfor en tokenutsteders mulighet til å sperre dem, betyr ikke nødvendigvis at de er juridisk umulige å få tak i.
TRM Labs navngir Tether, Circle, Ripple og World Liberty Financial blant stablecoin-utstederne som fryste midler. Rapporten sier også at Arbitrum Security Council fryste 8 426 ETH og 74,6 millioner ARB på nettverket sitt.
55 Det tilgjengelige kildematerialet bekrefter ikke en egen frys fra First Digital, så det er ikke mulig å slå fast at selskapet gjorde dette eller hvor mye det eventuelt gjaldt.
Dette er kjent om sikkerhetsbruddet
Binances foreløpige redegjørelse sa at en mulig kompromittert bærbar PC tilhørende en DevOps-ingeniør kan ha gitt tilgang til en tjenestebeholder som ble brukt til å sende uautoriserte uttaksforespørsler. Rapporteringen nevnte også flere mulige bruddpunkter og at det ikke var funnet bevis for at private nøkler var lekket. Dette var foreløpige funn, ikke en endelig forklaring på angrepet.
21
25
TRM Labs knytter angrepet til nordkoreanske aktører, og annen dekning sier at Chainalysis kom til en lignende vurdering.
55
58 Kildene som er tilgjengelige her, beskriver ikke grunnlaget for attribusjonen i detalj eller bekrefter bestemte metoder for hvitvasking. Slike detaljer bør derfor ikke framstilles som fastslått.
Binances kundeløfte er en egen sak
Binance har lovet å dekke tapene, og rapporteringen sier at selskapet vil bruke både SAFU-fondet – et fond for å beskytte brukere – og egne midler.
2
25 Dette løftet til kundene er uavhengig av om etterforskere eller tokenutstedere klarer å få tilbake de stjålne verdiene. Binance sa også at uttak var ventet å åpne igjen innen 48 timer. Det var en forventning som ble meldt, ikke et tegn på at de stjålne midlene var tilbakeført.
46
Bloomberg meldte om fall i kryptomarkedet etter det mistenkte angrepet.
33 Det mest underbygde bildet er dermed at enkelte stablecoins ble satt på pause, at den stjålne bitcoin-en kan bli vanskelig å gjenvinne, og at en frys ikke er det samme som å få pengene tilbake.