Злам Binance, за оцінкою біржі, зачепив активи приблизно на $6,3 млрд. Засновник компанії Ballet Global Боббі Лі вважає, що викрадений біткоїн, найімовірніше, вже не повернути: «Це втрачено», — сказав він в інтерв’ю Bloomberg.
4 Частину стейблкоїнів вдалося заморозити, але це не означає, що кошти вже повернули Binance чи її клієнтам.
55
60
Чому біткоїн і стейблкоїни — різні випадки
Емітенти деяких стейблкоїнів мають змогу блокувати токени, якими вони керують. У біткоїна немає емітента з аналогічним механізмом замороження, тож, на думку Лі, викрадені BTC, імовірно, буде надзвичайно складно повернути.
4
26 Це оцінка практичних перешкод, а не доказ того, що розшук чи юридичні заходи за жодних обставин не можуть привести до вилучення активів.
Ключова різниця проста: замороження зупиняє переказ коштів, а повернення — окремий процес. Для нього можуть знадобитися узгоджені дії правоохоронців, бірж та емітентів токенів. Тому заморожений баланс не варто вважати завершеним відшкодуванням.
60
Що означають різні цифри заморожених коштів
Оцінки близькі за масштабом, але не однакові. Binance повідомила, що в мережах блокчейнів заморожено близько $3 млрд. Elliptic підтвердила замороження $2,84 млрд — майже все це були USDT і USDC. TRM Labs на своєму звітному зрізі нарахувала приблизно $2,7 млрд заморожених активів, врахувавши блокування емітентами та втручання Ради безпеки Arbitrum.
2
25
55
Ці суми не слід додавати: це різні оцінки заморожених активів, зроблені за різними методиками або на різний час, а не окремі повернення коштів. За даними TRM, зловмисники й далі утримували 18 270 BTC і понад 420 000 ETH, які в одній оцінці разом коштували приблизно $2,4 млрд.
51 Формулювання «поза досяжністю емітентів» описує межі їхньої можливості блокувати токени, а не юридичну неможливість повернути активи.
TRM назвала серед емітентів, які заморозили кошти, Tether, Circle, Ripple та World Liberty Financial. Також, за її даними, Рада безпеки Arbitrum заморозила у своїй мережі 8 426 ETH і 74,6 млн ARB.
55 У наведеному переліку TRM First Digital не згадується, а окрему підтверджену дію цієї компанії на підставі наявних даних встановити не можна.
Що відомо про злам
У попередньому поясненні Binance припускала, що зловмисник міг скористатися ноутбуком інженера DevOps, доступ до якого, ймовірно, було скомпрометовано. Це могло відкрити шлях до службового контейнера, через який подавалися несанкціоновані запити на виведення коштів. У повідомленнях також ішлося про додаткові можливі точки проникнення та відсутність доказів витоку приватних ключів. Це попередні висновки, а не остаточне пояснення атаки.
21
25
TRM Labs пов’язала атаку з північнокорейськими хакерами, а інші повідомлення зазначали, що до схожого висновку дійшла Chainalysis.
55
58 Однак доступні матеріали не розкривають доказів, на яких ґрунтується атрибуція, і не підтверджують конкретних маршрутів відмивання коштів. Тож такі деталі тут не можна вважати встановленими.
Обіцянка Binance відшкодувати збитки — окремо від розшуку активів
Binance пообіцяла покрити всі збитки. У повідомленнях зазначалося, що компанія планує використати для цього фонд SAFU — фонд захисту користувачів — і власні кошти.
2
25 Це зобов’язання перед клієнтами не залежить від того, чи вдасться слідчим або емітентам повернути викрадену криптовалюту. Binance також очікувала відновити виведення коштів упродовж 48 годин, але йшлося саме про прогноз, а не про підтвердження повернення викрадених активів.
46
Bloomberg повідомляв про розпродаж криптоактивів після ймовірного зламу.
33 В одному з вторинних повідомлень позицію Лі переказали так: ринок здатен витримати втрати на десятки мільярдів доларів. Однак наведені матеріали не містять достатньо подробиць, щоб підтвердити його аргументацію.
45
Найважливіший висновок вужчий: частину стейблкоїнів вдалося знерухомити, викрадений біткоїн вважають складним для повернення, а замороження — це ще не повернення грошей.