Co dokładnie się stało?
Mercado Bitcoin, według The Block największa giełda kryptowalut w Brazylii, potwierdziła incydent bezpieczeństwa i zawiesiła wypłaty. The Block datuje potwierdzenie na poniedziałek i mówi o włamaniu rzędu około 46 milionów dolarów.
Firma Chainalysis, która zajmuje się analizą blockchaina, we własnej analizie podaje wyższą liczbę. Według niej atak doprowadził do straty około 49 milionów dolarów, a skradzione środki zostały rozłożone na 17 różnych blockchainów. Ta strategia (podział łupu na wiele sieci) zazwyczaj komplikuje śledzenie i zamrażanie.
Różnica między 46 a 49 milionami dolarów nie ma na razie jednoznacznego wyjaśnienia. Liczby pochodzą z różnych źródeł i z różnych momentów, a wartość skradzionych tokenów dodatkowo zmienia się wraz z ceną rynkową. Traktujcie to jako przedział, a nie jako jedną stałą liczbę.
Ile pieniędzy udało się zablokować?
Tutaj poszczególne źródła się uzupełniają i warto je rozdzielić.
| Podmiot | Zablokowana kwota | Źródło |
|---|---|---|
| Chainalysis (koordynacja zamrożenia) | prawie 10 milionów USD | Chainalysis |
| Tether (zamrożenie USDT) | 4,5 miliona USD | CryptoSlate |
| Mercado Bitcoin (własne wyliczenie) | 11 milionów USD | The Defiant |
Chainalysis opisuje, że prowadził koordynację, która doprowadziła do zamrożenia prawie 10 milionów dolarów skradzionych środków. Tether, emitent stablecoina USDT, według CryptoSlate zamroził 4,5 miliona dolarów. Sama giełda Mercado Bitcoin według The Defiant podaje, że zablokowano 11 milionów dolarów.
Te liczby częściowo się pokrywają, a częściowo uzupełniają. Zamrożenie Tethera może być częścią szerszej koordynacji prowadzonej przez Chainalysis, jednocześnie nie musi w pełni pokrywać się z tym, co do swoich 11 milionów wlicza giełda. Dokładna suma unikalnie zablokowanych środków nie wynika jednoznacznie z publicznych źródeł.
Ile napastnik wciąż ma do dyspozycji?
Według CryptoSlate napastnik trzyma w kryptowalutach około 46 milionów dolarów. To wpasowuje się w obraz, w którym zamrożono tylko mniejszą część całkowitej szkody, a większość środków pozostaje na adresach kontrolowanych przez napastnika.
Mercado Bitcoin według CryptoSlate opublikowała adresy do śledzenia, nie podając harmonogramu ponownego otwarcia ani dokładnej szkody finansowej. Prace nad przywróceniem według giełdy trwają.
Czy klienci stracą pieniądze?
Mercado Bitcoin według The Defiant podaje, że żaden klient nie poniesie straty. Jednocześnie dostęp do jej usług pozostaje zawieszony.
To obietnica giełdy, a nie zweryfikowany fakt. Dopóki usługi nie zostaną przywrócone, a klienci nie będą mieli normalnego dostępu do środków, jest to twierdzenie, które będzie można zweryfikować dopiero później, w zależności od tego, co faktycznie się stanie. Właśnie to będziemy obserwować.
Co na razie pozostaje nieznane?
- Jak doszło do włamania. Publiczne źródła nie opisują konkretnego technicznego wektora ataku (czy chodziło o kompromitację kluczy, system wewnętrzny czy coś innego).
- Kto stoi za atakiem. Żadne ze zweryfikowanych źródeł nie identyfikuje napastnika.
- Kiedy zostaną przywrócone usługi. Giełda nie podała terminu.
- Ostateczna wysokość szkody. Mieści się w przedziale około 46 do 49 milionów dolarów w zależności od źródła i momentu wyceny.
Na co zwracać uwagę przy tego typu zdarzeniach
Przy hakach giełdowych obraz w pierwszych godzinach i dniach się zmienia. Warto odróżniać trzy rzeczy: całkowitą skradzioną kwotę, kwotę, którą udało się zamrozić, oraz to, co ostatecznie realnie wróci. Zamrożenie środków (zazwyczaj w przypadku stablecoinów jak USDT, który emitent ma technicznie pod kontrolą) nie oznacza automatycznie ich zwrotu. Rozłożenie łupu na wiele blockchainów, tutaj 17 według Chainalysis, bywa oznaką próby utrudnienia namierzenia.
charliedesk będzie obserwować to zdarzenie i porówna późniejszy rozwój sytuacji z tym, co giełda i zaangażowane firmy obiecały teraz.