Основатель компании Ballet Global Бобби Ли считает, что биткоины, похищенные при взломе Binance, скорее всего, уже не удастся вернуть. «Эти биткоины потеряны», — сказал он в интервью Bloomberg.
4 Часть стейблкоинов после атаки удалось заморозить, но блокировка останавливает переводы, а не возвращает активы Binance и не компенсирует потери её клиентов.
55
60
Почему у биткоина и стейблкоинов разные перспективы
У некоторых стейблкоинов есть эмитент — компания, выпускающая токены и способная блокировать их. У биткоина нет такого централизованного эмитента с аналогичным механизмом заморозки. Поэтому, по оценке Ли, украденный BTC, вероятно, будет трудно вернуть.
4
26 Это оценка практических сложностей, а не доказательство того, что средства нельзя обнаружить или изъять в ходе расследования либо судебного разбирательства.
Важно различать два этапа: заморозка — это блокировка движения активов, а возврат — отдельная процедура. Чтобы передать замороженные средства обратно, могут потребоваться действия правоохранительных органов, бирж и эмитентов токенов. Поэтому сам факт заморозки ещё нельзя считать завершённым возмещением ущерба.
60
Что означают разные оценки замороженных сумм
Цифры близки по масштабу, но не совпадают. Binance сообщила примерно о $3 млрд замороженных активов в блокчейнах. Elliptic подтвердила заморозку $2,84 млрд — почти все средства приходились на USDT и USDC. TRM Labs оценивала объём замороженных активов примерно в $2,7 млрд на указанном ею временном срезе; в подсчёт вошли блокировки эмитентов и вмешательство Совета безопасности Arbitrum.
2
25
55
Эти суммы не нужно складывать: это разные оценки замороженных активов, сделанные в разные моменты или по разным методикам, а не отдельные возвраты средств. По данным TRM, у атакующего оставались 18 270 BTC и более 420 000 ETH; в одной из оценок их стоимость составляла около $2,4 млрд.
51 Формулировка «недоступны эмитентам» описывает пределы возможностей компаний, выпускающих токены, а не юридическую невозможность когда-либо вернуть активы.
TRM сообщает, что средства замораживали эмитенты Tether, Circle, Ripple и World Liberty Financial. Также, по данным компании, Совет безопасности Arbitrum заблокировал в своей сети 8 426 ETH и 74,6 млн ARB.
55 Представленные материалы не подтверждают отдельную блокировку со стороны First Digital, поэтому подтвердить её действия или сумму здесь нельзя.
Что известно о взломе — и что пока не установлено
В предварительной версии Binance говорилось, что доступ к служебному контейнеру, через который отправлялись несанкционированные заявки на вывод средств, мог быть получен с ноутбука DevOps-инженера, предположительно скомпрометированного злоумышленниками. В сообщениях также упоминались дополнительные точки проникновения и отсутствие свидетельств утечки приватных ключей. Это предварительные выводы, а не окончательное объяснение атаки.
21
25
TRM Labs связывает атаку с северокорейскими хакерами; похожую атрибуцию, согласно другим публикациям, дала и Chainalysis.
55
58 Однако доступные материалы не раскрывают доказательства, на которых основаны эти выводы, и не подтверждают конкретные маршруты отмывания средств. Поэтому такие детали нельзя считать установленными на основании представленной информации.
Обещание Binance компенсировать потери — отдельный вопрос
Binance заявила, что покроет все потери; в сообщениях указывалось, что для этого компания намерена использовать фонд SAFU и собственные средства.
2
25 Это обязательство перед клиентами не зависит от того, удастся ли следователям и эмитентам вернуть украденные активы. Binance также сообщала, что рассчитывает возобновить вывод средств в течение 48 часов. Это был заявленный ориентир, а не свидетельство того, что похищенные активы уже вернули.
46
Bloomberg сообщал о снижении цен на криптовалюты после предполагаемого взлома.
33 В одном из вторичных материалов позицию Ли описали так: рынок способен выдержать потери в десятки миллиардов долларов. Однако доступный пересказ не приводит достаточно подробностей, чтобы проверить его аргументацию.
45
Вывод здесь более узкий: часть стейблкоинов удалось обездвижить, украденные биткоины считают трудными для возврата, а заморозка активов — это ещё не их возвращение.