Što se dogodilo?
Burza Binance ponovno je otvorila isplate nakon što ih je na otprilike 45 sati zamrznula zbog krađe u vrijednosti od oko 6,3 milijarde dolara. To navodi CoinDesk. Nakon obnove pristupa sredstvima, klijenti su počeli premještati dio novca.
Prema podacima koje je burza iznijela, a koje citiraju Decrypt i The Block, neto odljev tijekom prvih 9,5 sati nakon ponovnog otvaranja iznosio je 3,64 milijarde dolara. To odgovara 2,1 % ukupne imovine burze u iznosu od 171 milijarde dolara. The Block ujedno dodaje da je obujam isplata nakon početnog skoka opadao.
CoinDesk je kasnije u tekućem izvještavanju naveo ukupni odljev od oko 6 milijardi dolara, što prema burzi predstavlja manje od 4 % njezinih ukupnih holdinga.
Koliko je novca oteklo? Sažetak brojki
| Podatak | Vrijednost | Izvor |
|---|---|---|
| Procijenjeni iznos krađe | ~6,3 mlrd. USD | CoinDesk |
| Trajanje zamrzavanja isplata | ~45 sati | CoinDesk |
| Neto odljev za prvih 9,5 h | 3,64 mlrd. USD (2,1 % imovine) | Decrypt, The Block |
| Ukupni odljev (kasniji podatak) | ~6 mlrd. USD (manje od 4 % holdinga) | CoinDesk |
| Ukupna imovina burze | ~171 mlrd. USD | The Block |
Brojke potječu iz različitih trenutaka izvještavanja, pa se pojedine vrijednosti razlikuju. Riječ je o tekućim podacima, a ne o konačnoj računovodstvenoj bilanci.
Funkcioniraju li isplate već u potpunosti?
Ne u cijelosti. Prema The Defiantu burza je obnovila isplate u američkim dolarima i ponovno pokrenula svih 15 izvornih skupina kriptomreža. Isplate za nekoliko drugih tokena, prema istom izvoru, ipak su ostale obustavljene. Obnova je, dakle, tekla postupno, a ne odjednom.
Tko stoji iza napada?
Prema naslovu i reportaži Decrypta, FBI ovaj hack pripisuje Sjevernoj Koreji. Time bi se napad uklopio u obrazac koji vlasti dugoročno povezuju sa skupinama koje podupire država iz DNRK-a. Točni tehnički detalji napada, način proboja te to hoće li i koliko sredstava biti moguće vratiti, iz dostupnih izvora nisu jasni.
Izraz "neto odljev" (net outflow) ovdje znači razliku između novca koji je napustio burzu i onoga koji je u istom razdoblju na nju pristigao.
Što je to značilo za konkurenciju?
CoinDesk navodi da su, dok su klijenti vraćali pristup svojim sredstvima, konkurentske burze privlačile dio depozita. To je kod ovog tipa događaja uobičajena reakcija: dio korisnika premješta sredstva drugamo ili u vlastito pohranjivanje dok se situacija ne razjasni.
Na što obratiti pozornost u sličnim slučajevima
Kod hakiranja velikih centraliziranih burzi korisno je pratiti tri stvari: tempo i ukupni obujam odljeva u odnosu na deklariranu imovinu, brzinu i potpunost obnove isplata kroz sve tokene te službena očitovanja o podrijetlu napada i eventualnoj naknadi štete. Charliedesk ne daje preporuke što činiti sa sredstvima. Prikazujemo samo što se dogodilo i što govore podaci.
Što za sada ne znamo
Izvori ne potvrđuju kako je točno došlo do proboja, hoće li ukradena sredstva biti vraćena, niti kako se ukupni odljev razvijao u danima nakon ponovnog otvaranja. Jednako tako, iz tih izvora nije potkrijepljen službeni tekst optužbe FBI-ja ni reakcija Sjeverne Koreje.