Застереження Єши Вана, засновника й генерального директора OneKey, стосувалося можливого ризику, а не підтвердженої атаки. 30 жовтня він написав, що біткоїн-фонд BlackRock IBIT, на його думку, може бути серед цілей Північної Кореї. Доказів того, що проти фонду готують або проводять кібератаку, Ван не навів.
10
22
Причина занепокоєння — масштаб активів і те, як погоджуються операції з ними. За повідомленнями, IBIT тримає близько 815 тисяч BTC — приблизно на 63 млрд доларів за оцінками, наведеними в матеріалах того періоду. Основним зберігачем біткоїнів фонду є Coinbase.
8
9
12
Що сталося з Binance
29 жовтня з Binance викрали криптоактиви на суму понад 6 млрд доларів. Наступного дня ФБР офіційно поклало відповідальність за крадіжку на Північну Корею та назвало відповідну кібероперацію TraderTraitor.
1 Розслідувачі пов’язували цю групу і з попереднім викраденням приблизно 1,5 млрд доларів у Bybit.
14
За повідомленням Binance, інцидент міг бути пов’язаний із скомпрометованим ноутбуком інженера DevOps.
5 Інший матеріал описував можливий механізм інакше: зловмисники могли змусити інфраструктуру виведення коштів самої біржі підписувати перекази на контрольовані ними адреси. Це версія стороннього аналітичного джерела, а не підтверджений Binance висновок.
3
Для Вана важливий ширший урок: цифрові активи можуть опинитися під загрозою не лише тоді, коли викрадають приватний ключ. Атака на систему погодження або підписання операцій також може дати змогу провести несанкціонований переказ.
8
Binance тимчасово зупинила виведення коштів, а 1 листопада почала відновлювати його поетапно для окремих активів і мереж.
5
6
16 Відновлення роботи біржі, однак, не означає автоматичного повернення викрадених монет.
Чому увага прикута до зберігання IBIT
Великий обсяг активів у одного основного зберігача робить можливі наслідки інциденту значними. Якби фонд зазнав збитків, співмірних із крадіжкою на Binance, це становило б приблизно десяту частину активів IBIT за наведеними оцінками. Це лише ілюстрація масштабу потенційного ризику, а не прогноз втрат.
9
10
12
Для IBIT також названо додаткового зберігача — Anchorage Digital. Проте повідомлення про фонд зазначали, що Coinbase залишається активним зберігачем, а планів фактично перевести туди частину біткоїнів немає. Тобто додавання ще однієї компанії до переліку зберігачів не обов’язково означає, що активи вже розподілені між ними.
8
9
Чого попередження не доводить
Доступні матеріали не підтверджують, що IBIT або системи зберігання Coinbase були скомпрометовані чи що фонд став мішенню активної атаки. Так само з наведених джерел не можна встановити всі умови страхового покриття Coinbase або те, яку частину можливих збитків воно покрило б. Ван заявляв, що біткоїни IBIT не застраховані окремо.
8
Отже, суть застереження Вана — у поєднанні великого обсягу біткоїнів і потенційної вразливості процесів погодження транзакцій. Це привід говорити про ризики зберігання цифрових активів, але не доказ того, що BlackRock або Coinbase вже зазнали атаки.
8
9
10