Co se stalo?
Burza Binance znovu otevřela výběry poté, co je na zhruba 45 hodin zmrazila kvůli krádeži v hodnotě okolo 6,3 miliardy dolarů. To uvádí CoinDesk. Po obnovení přístupu k prostředkům začali klienti část peněz přesouvat pryč.
Podle údajů, které burza sdělila a které cituje Decrypt a The Block, činil čistý odliv během prvních 9,5 hodiny po znovuotevření 3,64 miliardy dolarů. To odpovídá 2,1 % z celkových aktiv burzy ve výši 171 miliard dolarů. The Block zároveň dodává, že objem výběrů po počátečním výkyvu klesal.
CoinDesk později v průběžném zpravodajství uvedl celkový odliv kolem 6 miliard dolarů, což podle burzy představuje méně než 4 % jejích celkových holdingů.
Kolik peněz odteklo? Shrnutí čísel
| Údaj | Hodnota | Zdroj |
|---|---|---|
| Odhadovaná výše krádeže | ~6,3 mld. USD | CoinDesk |
| Délka zmrazení výběrů | ~45 hodin | CoinDesk |
| Čistý odliv za prvních 9,5 h | 3,64 mld. USD (2,1 % aktiv) | Decrypt, The Block |
| Celkový odliv (pozdější údaj) | ~6 mld. USD (méně než 4 % holdingů) | CoinDesk |
| Celková aktiva burzy | ~171 mld. USD | The Block |
Čísla pocházejí z různých okamžiků zpravodajství, proto se dílčí hodnoty liší. Jde o průběžná data, nikoliv o finální účetní bilanci.
Fungují výběry už úplně?
Ne zcela. Podle The Defiant burza obnovila výběry v amerických dolarech a znovu zprovoznila všech 15 původních skupin kryptosítí. Výběry u několika dalších tokenů ale podle téhož zdroje zůstávaly pozastavené. Obnovení tedy probíhalo postupně, ne naráz.
Kdo za útokem stojí?
Podle titulku a reportáže Decrypt připisuje FBI tento hack Severní Koreji. Tím by se útok zařadil do vzorce, který úřady dlouhodobě spojují se státem podporovanými skupinami z KLDR. Přesné technické detaily útoku, způsob proniknutí a to, zda a kolik prostředků bude možné vrátit, z dostupných zdrojů jasně nevyplývají.
Termín "čistý odliv" (net outflow) zde znamená rozdíl mezi penězi, které z burzy odešly, a těmi, které na ni ve stejném období přišly.
Co to znamenalo pro konkurenci?
CoinDesk uvádí, že zatímco klienti získávali zpět přístup ke svým prostředkům, konkurenční burzy přitahovaly část vkladů. To je u tohoto typu události běžná reakce: část uživatelů přesouvá prostředky jinam nebo do vlastní úschovy, dokud se situace nevyjasní.
Na co u podobných případů sledovat
U hacků velkých centralizovaných burz je užitečné sledovat tři věci: tempo a celkový objem odlivu v poměru k deklarovaným aktivům, rychlost a úplnost obnovení výběrů napříč tokeny, a oficiální vyjádření k původu útoku a případné náhradě škody. Charliedesk nedává doporučení, co dělat s prostředky. Ukazujeme jen, co se stalo a co říkají data.
Co zatím nevíme
Zdroje nepotvrzují, jak přesně k průniku došlo, zda budou odcizené prostředky vymoženy, ani jak se celkový odliv vyvinul v dnech po znovuotevření. Stejně tak není z těchto zdrojů doložen oficiální text obvinění FBI ani reakce Severní Koreje.