Bobby Lee, założyciel Ballet Global, uważa, że odzyskanie Bitcoinów skradzionych z Binance będzie prawdopodobnie niemożliwe. „To przepadło” — powiedział w rozmowie z Bloomberg.
4 Część stablecoinów udało się zamrozić, ale zablokowanie środków jedynie utrudnia ich dalszy transfer. Samo w sobie nie przekazuje ich z powrotem Binance ani nie rekompensuje strat klientom.
55
60
Dlaczego Bitcoin i stablecoiny mają różne szanse na odzyskanie
Niektórzy emitenci stablecoinów mogą blokować tokeny, które pozostają pod ich kontrolą. Bitcoin nie ma emitenta dysponującego podobnym mechanizmem zamrażania, dlatego Lee ocenia, że skradzione BTC najpewniej będzie bardzo trudno odzyskać.
4
26 To ocena praktycznych trudności, a nie dowód, że środków nie da się w żadnych okolicznościach przejąć w wyniku śledztwa lub działań prawnych.
Warto rozróżnić dwie rzeczy: zamrożenie to interwencja, a odzyskanie środków to osobny proces. Zablokowane aktywa mogą wymagać współpracy organów ścigania, giełd i emitentów, zanim będzie można je zwrócić. Dlatego zamrożonej kwoty nie należy traktować jak spłaconej straty.
60
Ile środków miało zostać zamrożonych
Podawane szacunki są zbliżone, ale nie identyczne. Binance informowało o zamrożeniu około 3 mld USD w sieciach blockchain. Elliptic potwierdziło zamrożenie 2,84 mld USD — niemal w całości w tokenach USDT i USDC. TRM Labs szacowało, że w opisywanym przez firmę momencie zablokowano około 2,7 mld USD, uwzględniając działania emitentów oraz interwencję Security Council sieci Arbitrum.
2
25
55
Tych kwot nie należy sumować. To różne szacunki zamrożonych aktywów, sporządzone przez różne podmioty lub według odmiennych danych czasowych, a nie niezależne odzyski kolejnych środków. TRM podawało również, że napastnik nadal posiadał 18 270 BTC i ponad 420 000 ETH, wycenianych w jednym z szacunków na około 2,4 mld USD.
51 Określenie „poza zasięgiem emitenta” opisuje ograniczenia emitenta w blokowaniu tokenów, a nie przesądza o prawnym braku możliwości odzyskania aktywów.
TRM wymienia Tether, Circle, Ripple i World Liberty Financial wśród emitentów stablecoinów, którzy zamrozili środki. Według firmy Security Council Arbitrum zablokowała też w swojej sieci 8 426 ETH i 74,6 mln ARB.
55 Dostępne materiały nie potwierdzają osobnego działania First Digital w tej sprawie, dlatego nie można tu wiarygodnie podać jego zakresu ani kwoty.
Co wiadomo o włamaniu — i czego jeszcze nie potwierdzono
Wstępna relacja Binance wskazywała, że dostęp do kontenera usługowego, z którego wysyłano nieautoryzowane zlecenia wypłat, mógł uzyskać napastnik dzięki potencjalnie przejętemu laptopowi inżyniera DevOps. Doniesienia mówiły też o dodatkowych punktach naruszenia bezpieczeństwa i braku dowodów na wyciek kluczy prywatnych. To wstępne ustalenia, a nie ostateczne wyjaśnienie ataku.
21
25
TRM Labs przypisuje atak północnokoreańskim sprawcom; podobną ocenę, według innych doniesień, przedstawiło Chainalysis.
55
58 Dostępne materiały nie opisują szczegółowo podstaw tej atrybucji ani nie potwierdzają konkretnych tras prania pieniędzy. Takich szczegółów nie należy więc przedstawiać jako ustalonych faktów.
Obietnica Binance to nie to samo co odzyskanie skradzionych aktywów
Binance zadeklarowało pokrycie wszystkich strat. Według doniesień środki na ten cel mają pochodzić z funduszu SAFU oraz zasobów samej firmy.
2
25 Zobowiązanie wobec klientów jest niezależne od tego, czy śledczy lub emitenci tokenów zdołają odzyskać skradzione aktywa. Binance informowało również, że wypłaty mają zostać wznowione w ciągu 48 godzin — była to zapowiedź, a nie dowód, że środki wróciły.
46
Bloomberg informował o wyprzedaży na rynku kryptowalut po podejrzewanym włamaniu.
33 Wtórne doniesienie przypisywało Lee pogląd, że rynek może poradzić sobie nawet ze stratami liczonymi w dziesiątkach miliardów dolarów, ale dostępny opis nie zawiera szczegółów pozwalających zweryfikować jego argumentację.
45 Najpewniejszy wniosek jest węższy: część stablecoinów zablokowano, skradziony Bitcoin uznano za trudny do odzyskania, a zamrożenie środków nie oznacza ich zwrotu.