Kaj se je pravzaprav zgodilo?
Mercado Bitcoin, po navedbah The Block največja kriptovalutna borza v Braziliji, je potrdila varnostni incident in zaustavila dvige. The Block potrditev datira na ponedeljek in govori o vdoru v višini približno 46 milijonov dolarjev.
Podjetje Chainalysis, ki se ukvarja z analizo blokovnih verig, v svoji lastni analizi navaja višjo številko. Po njihovih navedbah je napad privedel do izgube približno 49 milijonov dolarjev, ukradena sredstva pa so bila razpršena prek 17 različnih blokovnih verig. Ta strategija (razdelitev plena prek številnih omrežij) običajno oteži sledenje in zamrzovanje.
Razlika med 46 in 49 milijoni dolarjev zaenkrat nima enoznačne razlage. Številke izvirajo iz različnih virov in v različnih trenutkih, vrednost ukradenih žetonov pa se poleg tega spreminja skupaj s tržno ceno. Vzemite to kot razpon, ne kot eno fiksno številko.
Koliko denarja je uspelo zablokirati?
Tukaj se posamezni viri dopolnjujejo in koristno jih je ločiti.
| Subjekt | Zablokiran znesek | Vir |
|---|---|---|
| Chainalysis (koordinacija zamrznitve) | skoraj 10 milijonov USD | Chainalysis |
| Tether (zamrznitev USDT) | 4,5 milijona USD | CryptoSlate |
| Mercado Bitcoin (lastna ocena) | 11 milijonov USD | The Defiant |
Chainalysis opisuje, da je vodil koordinacijo, ki je privedla do zamrznitve skoraj 10 milijonov dolarjev ukradenih sredstev. Tether, izdajatelj stabilnega kovanca USDT, je po navedbah CryptoSlate zamrznil 4,5 milijona dolarjev. Sama borza Mercado Bitcoin po navedbah The Defiant navaja, da je bilo zablokiranih 11 milijonov dolarjev.
Te številke se delno prekrivajo in delno dopolnjujejo. Zamrznitev s strani Tetherja je lahko del širše koordinacije, ki jo vodi Chainalysis, hkrati pa se morda ne ujema popolnoma s tem, kar v svojih 11 milijonov všteva borza. Natančna vsota unikatno zablokiranih sredstev iz javnih virov ne izhaja enoznačno.
Koliko ima napadalec še vedno na voljo?
Po navedbah CryptoSlate napadalec v kriptovalutah drži približno 46 milijonov dolarjev. To se ujema s sliko, po kateri je bila zamrznjena le manjšina celotne škode, večina sredstev pa ostaja na naslovih pod nadzorom napadalca.
Mercado Bitcoin je po navedbah CryptoSlate objavila naslove za sledenje, ne da bi sporočila časovnico ponovnega odprtja ali natančno finančno škodo. Delo na obnovi po navedbah borze teče naprej.
Ali bodo stranke izgubile denar?
Mercado Bitcoin po navedbah The Defiant navaja, da nobena stranka ne bo utrpela izgube. Hkrati dostop do njenih storitev ostaja zaustavljen.
To je obljuba borze, ne preverjeno dejstvo. Dokler storitve ne bodo obnovljene in stranke ne bodo imele normalnega dostopa do sredstev, gre za trditev, ki jo bo mogoče preveriti šele kasneje glede na to, kaj se dejansko zgodi. Prav to bomo spremljali.
Kaj je zaenkrat neznano?
- Kako je prišlo do vdora. Javni viri ne opisujejo konkretnega tehničnega vektorja napada (ali je šlo za kompromitacijo ključev, interni sistem ali kaj drugega).
- Kdo stoji za napadom. Nobeden od preverjenih virov napadalca ne identificira.
- Kdaj bodo storitve obnovljene. Borza datuma ni navedla.
- Končna višina škode. Giblje se v razponu približno 46 do 49 milijonov dolarjev glede na vir in trenutek vrednotenja.
Na kaj paziti pri tovrstnem dogodku
Pri borznih hekerskih napadih se slika v prvih urah in dneh spreminja. Vredno je ločevati tri stvari: skupni ukradeni znesek, znesek, ki ga je uspelo zamrzniti, in to, kar na koncu dejansko priroma nazaj. Zamrznitev sredstev (običajno pri stabilnih kovancih kot je USDT, ki jih ima izdajatelj tehnično pod nadzorom) ne pomeni samodejno njihovega vračila. Razpršitev plena prek številnih blokovnih verig, tu 17 po navedbah Chainalysisa, je pogosto znak prizadevanja, da bi se sledenje otežilo.
charliedesk bo ta dogodek spremljal in primerjal kasnejši razvoj s tem, kar sta borza in vpletena podjetja obljubila zdaj.