Co se přesně stalo?
Mercado Bitcoin, podle The Block největší kryptoměnová burza v Brazílii, potvrdila bezpečnostní incident a pozastavila výběry. The Block datuje potvrzení na pondělí a hovoří o průlomu v řádu zhruba 46 milionů dolarů.
Společnost Chainalysis, která se zabývá analýzou blockchainu, ve svém vlastním rozboru uvádí vyšší číslo. Podle ní útok vedl ke ztrátě přibližně 49 milionů dolarů a odcizené prostředky byly rozprostřeny napříč 17 různými blockchainy. Tato strategie (rozdělení lupu přes mnoho sítí) typicky komplikuje sledování a zmrazování.
Rozdíl mezi 46 a 49 miliony dolarů zatím nemá jednoznačné vysvětlení. Čísla pocházejí z různých zdrojů a v různých okamžicích, a hodnota odcizených tokenů se navíc mění s tržní cenou. Berte to jako rozpětí, ne jako jedno pevné číslo.
Kolik peněz se podařilo zablokovat?
Tady se jednotlivé zdroje doplňují a je užitečné je oddělit.
| Subjekt | Zablokovaná částka | Zdroj |
|---|---|---|
| Chainalysis (koordinace zmrazení) | téměř 10 milionů USD | Chainalysis |
| Tether (zmrazení USDT) | 4,5 milionu USD | CryptoSlate |
| Mercado Bitcoin (vlastní vyčíslení) | 11 milionů USD | The Defiant |
Chainalysis popisuje, že vedl koordinaci, která vedla ke zmrazení téměř 10 milionů dolarů ukradených prostředků. Tether, emitent stablecoinu USDT, podle CryptoSlate zmrazil 4,5 milionu dolarů. Sama burza Mercado Bitcoin podle The Defiant uvádí, že bylo zablokováno 11 milionů dolarů.
Tato čísla se částečně překrývají a částečně doplňují. Zmrazení Tetheru může být součástí širší koordinace vedené Chainalysisem, zároveň se nemusí plně krýt s tím, co započítává do svých 11 milionů burza. Přesný součet unikátně zablokovaných prostředků z veřejných zdrojů jednoznačně neplyne.
Kolik má útočník stále k dispozici?
Podle CryptoSlate drží útočník v kryptoměnách zhruba 46 milionů dolarů. To zapadá do obrázku, kdy byla zmrazena jen menšina z celkové škody a většina prostředků zůstává v adresách pod kontrolou útočníka.
Mercado Bitcoin podle CryptoSlate zveřejnila sledovací adresy, aniž by sdělila harmonogram znovuotevření nebo přesnou finanční škodu. Práce na obnově podle burzy pokračují.
Přijdou zákazníci o peníze?
Mercado Bitcoin podle The Defiant uvádí, že žádný zákazník neutrpí ztrátu. Zároveň zůstává přístup k jejím službám pozastaven.
Toto je příslib burzy, nikoli ověřený fakt. Dokud nebudou služby obnoveny a klienti nebudou mít normální přístup k prostředkům, jde o tvrzení, které se dá ověřit až později podle toho, co se skutečně stane. Přesně to budeme sledovat.
Co je zatím neznámé?
- Jak k průniku došlo. Veřejné zdroje nepopisují konkrétní technický vektor útoku (zda šlo o kompromitaci klíčů, interní systém nebo něco jiného).
- Kdo za útokem stojí. Žádný z ověřených zdrojů útočníka neidentifikuje.
- Kdy se služby obnoví. Burza termín neuvedla.
- Finální výše škody. Pohybuje se v rozpětí přibližně 46 až 49 milionů dolarů podle zdroje a okamžiku ocenění.
Na co u tohoto typu události dávat pozor
U burzovních hacků se obraz v prvních hodinách a dnech mění. Stojí za to odlišovat tři věci: celkovou odcizenou částku, částku, kterou se podařilo zmrazit, a to, co nakonec reálně doputuje zpět. Zmrazení prostředků (typicky u stablecoinů jako USDT, které má emitent technicky pod kontrolou) neznamená automaticky jejich vrácení. Rozprostření lupu přes mnoho blockchainů, zde 17 podle Chainalysisu, bývá známkou snahy ztížit dohledání.
charliedesk bude tuto událost sledovat a porovná pozdější vývoj s tím, co burza a zapojené firmy slíbily nyní.