Co se vlastně stalo?
Binance, největší kryptoměnová burza na světě, ve čtvrtek oznámila, že dokončila pokrytí aktiv zasažených útokem z 29. října. Podle informací, které převzaly Kryptonovinky.cz i slovenské Kryptonovinky.sk, jde o incident, jehož hodnotu Bitcoin Magazine vyčíslil na 6,34 miliardy dolarů a označil jej za největší krádež kryptoměn v historii.
Důležité je rozlišení, které sami zdroje zdůrazňují: "pokrytí ztráty" neznamená, že se peníze vrátily od útočníků. Binance podle Kryptonovinky.cz a Kryptonovinky.sk nahradila ukradené tokeny z vlastních zdrojů a část dokoupila přímo na trhu. Jinými slovy, díru zalepila burza, ne hackeři.
Co znamená "Funds are SAFU"?
Spolu s oznámením zveřejnila Binance podle polského BitHub.pl nový důkaz rezerv (proof of reserves), tentokrát pokrývající 198 tokenů. Zakladatel burzy Changpeng Zhao (CZ) celou věc prezentoval jako úspěch pod známým heslem "Funds are SAFU".
Proof of reserves je metoda, kterou burzy dokládají, že drží dostatek aktiv na pokrytí zůstatků svých klientů. Sama o sobě ale neříká nic o závazcích burzy, takže jde o částečný, nikoli úplný obrázek o zdraví platformy.
Binance podle BitHub.pl tvrdí, že klienti nepřišli ani o cent. To je zatím vyjádření burzy, nikoli nezávisle ověřený fakt.
Jak do toho zapadá 1,2 miliardy dolarů a USA?
Tady je potřeba být přesný, protože v titulcích se mísí několik různých čísel. Podle CoinDesk americké federální úřady zasáhly proti infrastruktuře používané ve schématu zvaném FaceStealer, kterým mělo být odcizeno až 400 milionů dolarů v kryptoaktivech. Ministerstvo spravedlnosti (DOJ) přitom podle téhož zdroje cílí na 1,2 miliardy dolarů v odcizených kryptoměnách a celou kauzu spojuje se Severní Koreou.
Shrňme tři různé částky, které kolem tohoto příběhu létají:
| Částka | Co podle zdrojů znamená | Zdroj |
|---|---|---|
| 6,34 mld. USD | Hodnota aktiv zasažených útokem z 29. října | Bitcoin Magazine (přes Kryptonovinky.cz / .sk) |
| 1,2 mld. USD | Objem odcizených krypto, na který cílí DOJ | CoinDesk |
| až 400 mil. USD | Škoda připisovaná schématu FaceStealer | CoinDesk |
Z dostupných zdrojů nelze spolehlivě potvrdit, jak přesně spolu tato čísla souvisejí, tedy zda jde o tentýž útok rozkrájený do různých definic, nebo o oddělené, byť příbuzné případy. To je zatím otevřená otázka.
Proč to sledovat i z českého a slovenského pohledu?
Tento příběh se k místnímu čtenáři dostal hlavně přes česká a slovenská krypto média (Kryptonovinky.cz a Kryptonovinky.sk), která obvykle přebírají zahraniční zpravodajství. Pro uživatele z regionu, kteří Binance reálně používají, je podstatné jedno: burza deklaruje, že zůstatky klientů jsou kryté, ale veřejně dostupné detaily o průběhu útoku i o napojení na vyšetřování v USA jsou zatím kusé.
Co u podobných případů obecně stojí za sledování:
- Zda burza zveřejní nezávislý audit, nejen vlastní proof of reserves.
- Zda se potvrdí, nebo vyvrátí propojení útoku s postupem DOJ a Severní Koreou.
- Zda se sladí rozdílná čísla (6,34 mld., 1,2 mld., 400 mil.) do jednoho ověřitelného obrazu.
Co zatím víme a co ne?
Prokazatelné je, že Binance oznámila pokrytí ztrát z vlastních zdrojů a že americké úřady podle CoinDesk vedou akci proti odcizeným kryptoaktivům. Neprokázané zůstává spojení konkrétních částek, plné vyčíslení dopadu na jednotlivé klienty i to, kolik prostředků se reálně podaří zabavit nebo vrátit. charliedesk tenhle příběh neuzavírá, ale vrátí se k němu, až přibudou ověřitelná data.