Čo sa stalo?
Burza Binance znovu otvorila výbery po tom, čo ich na zhruba 45 hodín zmrazila pre krádež v hodnote okolo 6,3 miliardy dolárov. Uvádza to CoinDesk. Po obnovení prístupu k prostriedkom začali klienti časť peňazí presúvať preč.
Podľa údajov, ktoré burza poskytla a ktoré cituje Decrypt a The Block, dosiahol čistý odliv počas prvých 9,5 hodiny po znovuotvorení 3,64 miliardy dolárov. To zodpovedá 2,1 % z celkových aktív burzy vo výške 171 miliárd dolárov. The Block zároveň dodáva, že objem výberov po počiatočnom výkyve klesal.
CoinDesk neskôr v priebežnom spravodajstve uviedol celkový odliv okolo 6 miliárd dolárov, čo podľa burzy predstavuje menej ako 4 % jej celkových holdingov.
Koľko peňazí odtieklo? Zhrnutie čísel
| Údaj | Hodnota | Zdroj |
|---|---|---|
| Odhadovaná výška krádeže | ~6,3 mld. USD | CoinDesk |
| Dĺžka zmrazenia výberov | ~45 hodín | CoinDesk |
| Čistý odliv za prvých 9,5 h | 3,64 mld. USD (2,1 % aktív) | Decrypt, The Block |
| Celkový odliv (neskorší údaj) | ~6 mld. USD (menej ako 4 % holdingov) | CoinDesk |
| Celkové aktíva burzy | ~171 mld. USD | The Block |
Čísla pochádzajú z rôznych okamihov spravodajstva, preto sa čiastkové hodnoty líšia. Ide o priebežné dáta, nie o finálnu účtovnú bilanciu.
Fungujú výbery už úplne?
Nie úplne. Podľa The Defiant burza obnovila výbery v amerických dolároch a znovu sprevádzkovala všetkých 15 pôvodných skupín kryptosietí. Výbery pri niekoľkých ďalších tokenoch však podľa toho istého zdroja zostávali pozastavené. Obnovenie teda prebiehalo postupne, nie naraz.
Kto za útokom stojí?
Podľa titulku a reportáže Decrypt pripisuje FBI tento hack Severnej Kórei. Tým by sa útok zaradil do vzorca, ktorý úrady dlhodobo spájajú so štátom podporovanými skupinami z KĽDR. Presné technické detaily útoku, spôsob preniknutia a to, či a koľko prostriedkov bude možné vrátiť, z dostupných zdrojov jasne nevyplývajú.
Pojem "čistý odliv" (net outflow) tu znamená rozdiel medzi peniazmi, ktoré z burzy odišli, a tými, ktoré na ňu v rovnakom období prišli.
Čo to znamenalo pre konkurenciu?
CoinDesk uvádza, že zatiaľ čo klienti získavali späť prístup k svojim prostriedkom, konkurenčné burzy priťahovali časť vkladov. To je pri tomto type udalosti bežná reakcia: časť používateľov presúva prostriedky inam alebo do vlastnej úschovy, kým sa situácia nevyjasní.
Na čo pri podobných prípadoch dávať pozor
Pri hackoch veľkých centralizovaných búrz je užitočné sledovať tri veci: tempo a celkový objem odlivu v pomere k deklarovaným aktívam, rýchlosť a úplnosť obnovenia výberov naprieč tokenmi, a oficiálne vyjadrenia k pôvodu útoku a prípadnej náhrade škody. Charliedesk nedáva odporúčania, čo robiť s prostriedkami. Ukazujeme len, čo sa stalo a čo hovoria dáta.
Čo zatiaľ nevieme
Zdroje nepotvrdzujú, ako presne k prieniku došlo, či budú odcudzené prostriedky vymožené, ani ako sa celkový odliv vyvinul v dňoch po znovuotvorení. Rovnako nie je z týchto zdrojov doložený oficiálny text obvinenia FBI ani reakcia Severnej Kórey.