Τι ακριβώς συνέβη;
Η Mercado Bitcoin, σύμφωνα με το The Block το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στη Βραζιλία, επιβεβαίωσε περιστατικό ασφαλείας και ανέστειλε τις αναλήψεις. Το The Block χρονολογεί την επιβεβαίωση τη Δευτέρα και κάνει λόγο για παραβίαση της τάξης των περίπου 46 εκατομμυρίων δολαρίων.
Η εταιρεία Chainalysis, που ασχολείται με την ανάλυση blockchain, στη δική της μελέτη αναφέρει υψηλότερο νούμερο. Σύμφωνα με αυτήν, η επίθεση οδήγησε σε απώλεια περίπου 49 εκατομμυρίων δολαρίων και τα κλεμμένα κεφάλαια διασκορπίστηκαν σε 17 διαφορετικά blockchains. Αυτή η στρατηγική (ο διαμοιρασμός της λείας σε πολλά δίκτυα) τυπικά δυσχεραίνει την παρακολούθηση και το πάγωμα.
Η διαφορά μεταξύ 46 και 49 εκατομμυρίων δολαρίων δεν έχει προς το παρόν μονοσήμαντη εξήγηση. Τα νούμερα προέρχονται από διαφορετικές πηγές και σε διαφορετικές χρονικές στιγμές, ενώ η αξία των κλεμμένων tokens επιπλέον μεταβάλλεται με την τιμή της αγοράς. Δείτε το ως ένα εύρος, όχι ως ένα σταθερό νούμερο.
Πόσα χρήματα κατάφεραν να μπλοκάρουν;
Εδώ οι επιμέρους πηγές αλληλοσυμπληρώνονται και είναι χρήσιμο να τις διαχωρίσουμε.
| Υποκείμενο | Μπλοκαρισμένο ποσό | Πηγή |
|---|---|---|
| Chainalysis (συντονισμός παγώματος) | σχεδόν 10 εκατομμύρια USD | Chainalysis |
| Tether (πάγωμα USDT) | 4,5 εκατομμύρια USD | CryptoSlate |
| Mercado Bitcoin (δική της αποτίμηση) | 11 εκατομμύρια USD | The Defiant |
Η Chainalysis περιγράφει ότι ηγήθηκε του συντονισμού που οδήγησε στο πάγωμα σχεδόν 10 εκατομμυρίων δολαρίων κλεμμένων κεφαλαίων. Η Tether, εκδότης του stablecoin USDT, σύμφωνα με το CryptoSlate πάγωσε 4,5 εκατομμύρια δολάρια. Το ίδιο το ανταλλακτήριο Mercado Bitcoin σύμφωνα με το The Defiant αναφέρει ότι μπλοκαρίστηκαν 11 εκατομμύρια δολάρια.
Αυτά τα νούμερα εν μέρει αλληλεπικαλύπτονται και εν μέρει αλληλοσυμπληρώνονται. Το πάγωμα της Tether μπορεί να αποτελεί μέρος ευρύτερου συντονισμού υπό την ηγεσία της Chainalysis, ταυτόχρονα μπορεί να μην ταυτίζεται πλήρως με αυτό που συνυπολογίζει στα 11 εκατομμύριά του το ανταλλακτήριο. Το ακριβές άθροισμα των μοναδικά μπλοκαρισμένων κεφαλαίων από τις δημόσιες πηγές δεν προκύπτει μονοσήμαντα.
Πόσα έχει ακόμη στη διάθεσή του ο επιτιθέμενος;
Σύμφωνα με το CryptoSlate ο επιτιθέμενος κατέχει σε κρυπτονομίσματα περίπου 46 εκατομμύρια δολάρια. Αυτό εντάσσεται στην εικόνα όπου παγώθηκε μόνο μια μειοψηφία της συνολικής ζημίας και η πλειονότητα των κεφαλαίων παραμένει σε διευθύνσεις υπό τον έλεγχο του επιτιθέμενου.
Η Mercado Bitcoin σύμφωνα με το CryptoSlate δημοσιοποίησε διευθύνσεις παρακολούθησης, χωρίς να ανακοινώσει χρονοδιάγραμμα επαναλειτουργίας ή την ακριβή οικονομική ζημία. Οι εργασίες αποκατάστασης σύμφωνα με το ανταλλακτήριο συνεχίζονται.
Θα χάσουν χρήματα οι πελάτες;
Η Mercado Bitcoin σύμφωνα με το The Defiant αναφέρει ότι κανένας πελάτης δεν θα υποστεί απώλεια. Ταυτόχρονα η πρόσβαση στις υπηρεσίες της παραμένει ανεσταλμένη.
Αυτό είναι μια υπόσχεση του ανταλλακτηρίου, όχι επιβεβαιωμένο γεγονός. Μέχρι να αποκατασταθούν οι υπηρεσίες και οι πελάτες να έχουν κανονική πρόσβαση στα κεφάλαια, πρόκειται για ισχυρισμό που μπορεί να επαληθευτεί μόνο αργότερα, ανάλογα με το τι θα συμβεί πραγματικά. Ακριβώς αυτό θα παρακολουθούμε.
Τι παραμένει προς το παρόν άγνωστο;
- Πώς έγινε η παραβίαση. Οι δημόσιες πηγές δεν περιγράφουν τον συγκεκριμένο τεχνικό φορέα της επίθεσης (αν επρόκειτο για παραβίαση κλειδιών, εσωτερικό σύστημα ή κάτι άλλο).
- Ποιος βρίσκεται πίσω από την επίθεση. Καμία από τις επιβεβαιωμένες πηγές δεν ταυτοποιεί τον επιτιθέμενο.
- Πότε θα αποκατασταθούν οι υπηρεσίες. Το ανταλλακτήριο δεν ανέφερε ημερομηνία.
- Το τελικό ύψος της ζημίας. Κυμαίνεται σε εύρος περίπου 46 έως 49 εκατομμυρίων δολαρίων ανάλογα με την πηγή και τη στιγμή αποτίμησης.
Σε τι να προσέχετε σε αυτόν τον τύπο γεγονότος
Στα hacks ανταλλακτηρίων η εικόνα μεταβάλλεται τις πρώτες ώρες και ημέρες. Αξίζει να διαχωρίζετε τρία πράγματα: το συνολικό κλεμμένο ποσό, το ποσό που κατάφεραν να παγώσουν, και αυτό που τελικά θα επιστρέψει πραγματικά. Το πάγωμα των κεφαλαίων (τυπικά σε stablecoins όπως το USDT, που ο εκδότης έχει τεχνικά υπό τον έλεγχό του) δεν σημαίνει αυτόματα την επιστροφή τους. Ο διασκορπισμός της λείας σε πολλά blockchains, εδώ 17 σύμφωνα με τη Chainalysis, συνήθως αποτελεί ένδειξη προσπάθειας να δυσχερανθεί ο εντοπισμός.
Η charliedesk θα παρακολουθεί αυτό το γεγονός και θα συγκρίνει τις μεταγενέστερες εξελίξεις με αυτά που υποσχέθηκαν τώρα το ανταλλακτήριο και οι εμπλεκόμενες εταιρείες.