Borza Binance je po vdoru, v katerem so napadalci odnesli kriptovalute v vrednosti okoli 6,3 milijarde dolarjev, začela postopoma znova odpirati dvige. Gre za največjo krajo na kripto borzi doslej, za napadom pa naj bi stala severnokorejska hekerska skupina. Trg je šok zaenkrat prebolel, bitcoin se je vrnil proti 79.000 dolarjem.
Kaj se je zgodilo
Do vdora je prišlo 29. oktobra, napadalci pa so sredstva odnesli iz tako imenovanih vročih denarnic (hot wallets), torej spletnih denarnic, ki jih borza uporablja za sprotna izplačila. Po podatkih analitskega podjetja TRM Labs so med drugim ukradli:
- 18.270 BTC (okoli 1,47 milijarde dolarjev),
- 200.630 ETH,
- 1,875 milijarde USDT in 823 milijonov USDC na omrežju Ethereum,
- 233,46 milijona XRP in 970.500 SOL.
Podjetji TRM Labs in Chainalysis napad z visoko stopnjo zanesljivosti pripisujeta skupini TraderTraitor, znani tudi kot Lazarus, ki je povezana s Severno Korejo. Vlogo Severne Koreje je potrdil tudi ameriški FBI. Binance je sprva kot vstopno točko navedel okuženi prenosnik enega od inženirjev, kasneje pa omenil še dodatne točke vdora in zlorabo funkcije za delegiranje računov na Ethereumu, s katero so napadalci obšli običajne postopke odobritve. Po navedbah borze ni dokazov, da bi odtekli zasebni ključi denarnic.
Kdo bo plačal izgubo
Binance zagotavlja, da izgube ne bodo prenesene na uporabnike. Ukradena sredstva nadomešča iz treh virov: zavarovalnega sklada SAFU, dela zavarovalnega sklada za terminske posle (futures) in lastne blagajne. Za kritje izgub je namenil več kot 6,34 milijarde dolarjev.
Po zadnjih podatkih je borza nadomestila že okoli 95 % prizadetih sredstev. Preostanek so manj likvidni žetoni zunaj prve deseterice, ki jih Binance postopoma kupuje na trgu in prek OTC kanalov. Okoli 3 milijarde dolarjev ukradenih sredstev, večinoma stabilnih kovancev USDT in USDC, so v sodelovanju z izdajatelji zamrznili. Bitcoina in ethra pa na tak način ni mogoče zamrzniti.
Polovico sklada SAFU so porabili za kritje izgub, druga polovica ostaja v rezervi. Binance se je zavezal, da bo SAFU znova napolnil na okoli milijardo dolarjev. Celovito dokazilo o rezervah (proof of reserves) borza obljublja v prihodnjih dneh.
Dvigi po fazah
Prva faza dvigov se je začela v nedeljo, 1. novembra. Najprej so odprli bitcoin, nato ETH, USDT, USDC, BNB in XRP, skupaj s 15 najbolj uporabljanimi omrežji, med njimi Bitcoin, Ethereum, BNB Chain in Solana. Druga omrežja bodo sledila, ko bodo opravila varnostne preglede, natančnega časovnega načrta pa borza ni objavila.
»Ponovni zagon dvigov je pomemben mejnik, vendar se naše delo nadaljuje,« so sporočili iz Binance.
Odziv trga
Vdor je cene kriptovalut sprva potisnil navzdol, k padcu pa je prispeval tudi slab petek na borzah, ko je indeks Nasdaq 100 izgubil 3,5 %. V ponedeljek se je trg umiril. Bitcoin je tretji dan zapored pridobival in se povzpel na okoli 78.600 dolarjev, ether na nekaj nad 2.300 dolarjev, BNB pa na okoli 713 dolarjev.
Povračilo ni dovolj
Strokovnjaki opozarjajo, da samo povračilo izgub ne bo povrnilo zaupanja. Joni Zhuleku iz raziskovalne skupine Altcoin Pro meni, da mora Binance pojasniti, kako je do vdora prišlo, in dokazati, da je varnost okrepil. »Zamrznitev ukradenih sredstev in njihova vrnitev nista isto,« pravi. Napadalci po njegovem ne potrebujejo zasebnih ključev, če lahko kompromitirajo sisteme, ki odobravajo transakcije. Borze bi zato morale uvesti neodvisne odobritve transakcij, omejitve prenosov, samodejne zaustavitve ob nenavadni aktivnosti in v vročih denarnicah hraniti čim manj sredstev.
Nasvet za uporabnike
Po velikih vdorih se praviloma razmahnejo prevare. Bodite pozorni na lažna sporočila »podpore«, ki obljubljajo pomoč pri vračilu sredstev, nikoli nikomur ne zaupajte obnovitvenega gesla (seed phrase) in novice preverjajte izključno prek uradnih kanalov borze. Kdor ima večje vsote, naj razmisli tudi o hrambi v lastni denarnici, ob tem pa se zaveda, da je takrat za varnost ključev v celoti odgovoren sam.
Slovenian