Što se točno dogodilo?
Mercado Bitcoin, prema The Blocku najveća kriptovalutna burza u Brazilu, potvrdila je sigurnosni incident i obustavila isplate. The Block datira potvrdu na ponedjeljak i govori o proboju u iznosu od otprilike 46 milijuna dolara.
Tvrtka Chainalysis, koja se bavi analizom blockchaina, u vlastitoj analizi navodi veći iznos. Prema njoj, napad je doveo do gubitka od približno 49 milijuna dolara, a ukradena sredstva bila su rasprostranjena kroz 17 različitih blockchaina. Ta strategija (raspodjela plijena preko mnogo mreža) tipično otežava praćenje i zamrzavanje.
Razlika između 46 i 49 milijuna dolara zasad nema jednoznačno objašnjenje. Brojke potječu iz različitih izvora i u različitim trenucima, a vrijednost ukradenih tokena se usto mijenja s tržišnom cijenom. Shvatite to kao raspon, a ne kao jednu fiksnu brojku.
Koliko je novca uspjelo biti blokirano?
Ovdje se pojedini izvori nadopunjuju i korisno ih je razdvojiti.
| Subjekt | Blokirani iznos | Izvor |
|---|---|---|
| Chainalysis (koordinacija zamrzavanja) | gotovo 10 milijuna USD | Chainalysis |
| Tether (zamrzavanje USDT) | 4,5 milijuna USD | CryptoSlate |
| Mercado Bitcoin (vlastita procjena) | 11 milijuna USD | The Defiant |
Chainalysis opisuje da je vodio koordinaciju koja je dovela do zamrzavanja gotovo 10 milijuna dolara ukradenih sredstava. Tether, izdavatelj stablecoina USDT, prema CryptoSlateu zamrznuo je 4,5 milijuna dolara. Sama burza Mercado Bitcoin prema The Defiantu navodi da je blokirano 11 milijuna dolara.
Te se brojke djelomično preklapaju, a djelomično nadopunjuju. Zamrzavanje Tethera može biti dio šire koordinacije koju vodi Chainalysis, a istodobno se ne mora u potpunosti podudarati s onim što burza uračunava u svojih 11 milijuna. Točan zbroj jedinstveno blokiranih sredstava iz javnih izvora ne proizlazi jednoznačno.
Koliko napadač još ima na raspolaganju?
Prema CryptoSlateu napadač drži u kriptovalutama otprilike 46 milijuna dolara. To se uklapa u sliku u kojoj je zamrznuta samo manjina ukupne štete, a većina sredstava ostaje na adresama pod kontrolom napadača.
Mercado Bitcoin je prema CryptoSlateu objavila adrese za praćenje, bez da je priopćila raspored ponovnog otvaranja ili točnu financijsku štetu. Rad na obnovi se prema burzi nastavlja.
Hoće li klijenti izgubiti novac?
Mercado Bitcoin prema The Defiantu navodi da nijedan klijent neće pretrpjeti gubitak. Istodobno pristup njezinim uslugama ostaje obustavljen.
Ovo je obećanje burze, a ne provjerena činjenica. Dok usluge ne budu obnovljene i dok klijenti ne budu imali uobičajen pristup sredstvima, radi se o tvrdnji koju je moguće provjeriti tek kasnije, ovisno o tome što se stvarno dogodi. Upravo to ćemo pratiti.
Što je zasad nepoznato?
- Kako je do proboja došlo. Javni izvori ne opisuju konkretni tehnički vektor napada (je li se radilo o kompromitaciji ključeva, internom sustavu ili nečem drugom).
- Tko stoji iza napada. Nijedan od provjerenih izvora ne identificira napadača.
- Kada će se usluge obnoviti. Burza rok nije navela.
- Konačni iznos štete. Kreće se u rasponu od približno 46 do 49 milijuna dolara, ovisno o izvoru i trenutku procjene.
Na što kod ovakve vrste događaja treba paziti
Kod burzovnih hackova slika se u prvim satima i danima mijenja. Vrijedi razlikovati tri stvari: ukupni ukradeni iznos, iznos koji je uspjelo biti zamrznuto, te ono što će na kraju stvarno doputovati natrag. Zamrzavanje sredstava (tipično kod stablecoina poput USDT-a, koji izdavatelj tehnički ima pod kontrolom) ne znači automatski i njihovo vraćanje. Rasprostiranje plijena kroz mnogo blockchaina, ovdje 17 prema Chainalysisu, obično je znak nastojanja da se oteža praćenje.
charliedesk će pratiti ovaj događaj i usporediti kasniji razvoj s onim što su burza i uključene tvrtke sada obećale.