Čo sa presne stalo?
Mercado Bitcoin, podľa The Block najväčšia kryptomenová burza v Brazílii, potvrdila bezpečnostný incident a pozastavila výbery. The Block datuje potvrdenie na pondelok a hovorí o prieniku v ráde približne 46 miliónov dolárov.
Spoločnosť Chainalysis, ktorá sa zaoberá analýzou blockchainu, vo svojom vlastnom rozbore uvádza vyššie číslo. Podľa nej útok viedol k strate približne 49 miliónov dolárov a odcudzené prostriedky boli rozprestreté naprieč 17 rôznymi blockchainmi. Táto stratégia (rozdelenie lupu cez mnoho sietí) typicky komplikuje sledovanie a zmrazovanie.
Rozdiel medzi 46 a 49 miliónmi dolárov zatiaľ nemá jednoznačné vysvetlenie. Čísla pochádzajú z rôznych zdrojov a v rôznych okamihoch, a hodnota odcudzených tokenov sa navyše mení s trhovou cenou. Berte to ako rozpätie, nie ako jedno pevné číslo.
Koľko peňazí sa podarilo zablokovať?
Tu sa jednotlivé zdroje dopĺňajú a je užitočné ich oddeliť.
| Subjekt | Zablokovaná suma | Zdroj |
|---|---|---|
| Chainalysis (koordinácia zmrazenia) | takmer 10 miliónov USD | Chainalysis |
| Tether (zmrazenie USDT) | 4,5 milióna USD | CryptoSlate |
| Mercado Bitcoin (vlastné vyčíslenie) | 11 miliónov USD | The Defiant |
Chainalysis popisuje, že viedol koordináciu, ktorá viedla k zmrazeniu takmer 10 miliónov dolárov ukradnutých prostriedkov. Tether, emitent stablecoinu USDT, podľa CryptoSlate zmrazil 4,5 milióna dolárov. Samotná burza Mercado Bitcoin podľa The Defiant uvádza, že bolo zablokovaných 11 miliónov dolárov.
Tieto čísla sa čiastočne prekrývajú a čiastočne dopĺňajú. Zmrazenie Tetheru môže byť súčasťou širšej koordinácie vedenej Chainalysisom, zároveň sa nemusí plne kryť s tým, čo započítava do svojich 11 miliónov burza. Presný súčet unikátne zablokovaných prostriedkov z verejných zdrojov jednoznačne neplynie.
Koľko má útočník stále k dispozícii?
Podľa CryptoSlate drží útočník v kryptomenách približne 46 miliónov dolárov. To zapadá do obrázka, keď bola zmrazená len menšina z celkovej škody a väčšina prostriedkov zostáva v adresách pod kontrolou útočníka.
Mercado Bitcoin podľa CryptoSlate zverejnila sledovacie adresy bez toho, aby oznámila harmonogram znovuotvorenia alebo presnú finančnú škodu. Práce na obnove podľa burzy pokračujú.
Prídu zákazníci o peniaze?
Mercado Bitcoin podľa The Defiant uvádza, že žiadny zákazník neutrpí stratu. Zároveň zostáva prístup k jej službám pozastavený.
Toto je prísľub burzy, nie overený fakt. Kým nebudú služby obnovené a klienti nebudú mať normálny prístup k prostriedkom, ide o tvrdenie, ktoré sa dá overiť až neskôr podľa toho, čo sa skutočne stane. Presne to budeme sledovať.
Čo je zatiaľ neznáme?
- Ako k prieniku došlo. Verejné zdroje nepopisujú konkrétny technický vektor útoku (či išlo o kompromitáciu kľúčov, interný systém alebo niečo iné).
- Kto za útokom stojí. Žiadny z overených zdrojov útočníka neidentifikuje.
- Kedy sa služby obnovia. Burza termín neuviedla.
- Finálna výška škody. Pohybuje sa v rozpätí približne 46 až 49 miliónov dolárov podľa zdroja a okamihu ocenenia.
Na čo pri tomto type udalosti dávať pozor
Pri burzových hackoch sa obraz v prvých hodinách a dňoch mení. Stojí za to odlišovať tri veci: celkovú odcudzenú sumu, sumu, ktorú sa podarilo zmraziť, a to, čo nakoniec reálne doputuje späť. Zmrazenie prostriedkov (typicky pri stablecoinoch ako USDT, ktoré má emitent technicky pod kontrolou) neznamená automaticky ich vrátenie. Rozprestretie lupu cez mnoho blockchainov, tu 17 podľa Chainalysisu, býva znakom snahy sťažiť dohľadanie.
charliedesk bude túto udalosť sledovať a porovná neskorší vývoj s tým, čo burza a zapojené firmy sľúbili teraz.