Binance po útoku pozastavila vklady i výběry. Škody odhaduje na 6,3 miliardy dolarů, část aktiv se podařilo zmrazit. Jak se útočník dostal k prostředkům?
Nenechte si ujít důležité novinky! Přidejte si obsah z Finex.cz do oblíbených na Zprávy Google.
Binance čelí bezpečnostnímu incidentu, jehož dopad firma odhaduje zhruba na 6,3 miliardy dolarů v odcizených aktivech. Jestli se rozsah potvrdí, půjde o největší krádež v historii kryptoměnového trhu.
K dnešku burza dočasně zastavila vklady i výběry. Obnovit je chce po dokončení bezpečnostních kontrol. Výkonná ředitelka Yi He uvedla, že Binance pokryje veškeré ztráty způsobené útokem.
Zakladatel Changpeng Zhao, známý jako CZ, který už firmu neřídí, rovněž prohlásil, že prostředky uživatelů jsou v bezpečí a jsou plně kryty.
Předběžné šetření Binance naznačuje, že útok mohl začít kompromitací notebooku DevOps inženýra. Útočník se přes něj měl dostat k serveru a zadat neoprávněné transakce výběrů.
Burza dosud nenašla důkaz, že unikly privátní klíče k peněženkám. Vyšetřování nicméně pokračuje. Binance zapojila orgány činné v trestním řízení a po dokončení nápravných opatření slíbila zveřejnit aktualizovaný report Proof-of-reserves.
Odhady se liší podle času měření i započtených aktiv. Chainalysis upravila odhad částky odcizené při útoku na přibližně 5,9 miliardy dolarů.
Peněženky spojované s útočníkem drží podle Arkhamu nyní kryptoměny za více než 5,7 miliardy dolarů.
Patří k nim téměř 1,5 miliardy dolarů v Bitcoinu, Ethereum zhruba za 900 milionů dolarů, asi 1,5 miliardy dolarů v USDT a více než 800 milionů dolarů v USDC.
Naopak TRM Labs včera ocenila přesuny z peněženek Binance v okamžiku odcizení na zhruba 6,36 miliardy dolarů. Šlo o aktiva na deseti blockchainech a většina pohybů proběhla během přibližně 20 minut.
Podstatnou částí reakce bylo zablokování stablecoinů. Binance uvedla, že se podařilo zmrazit aktiva za zhruba 3 miliardy dolarů, včetně celkem 2,3 miliardy dolarů v USDT a USDC.
Šéf Tetheru Paolo Ardoino oznámil zmrazení více než 1,57 miliardy dolarů v USDT. Šéf Circle Jeremy Allaire následně uvedl, že firma zmrazila více než 800 milionů dolarů v USDC.
Podle blockchainových dat útočník přesouval aktiva přes decentralizovanou burzu Uniswap a využil také protokol Aave.
S odcizenými USDT jako zástavou si měl vypůjčit nejméně 20 000 WETH v hodnotě kolem 44 milionů dolarů.
Přes decentralizované směnárny a úvěrové protokoly lze tokeny, jejichž emitenti dokážou mrazit prostředky, směnit za aktiva bez podobné centralizované kontroly.
Bezpečnostní experti Blockaid, TRM Labs a blockchainový analytik ZachXBT označili Severní Koreu za pravděpodobného pachatele.
TRM Labs spojila útok se skupinou TraderTraitor a svůj výsledek označila za vysoce jistý. ZachXBT ukázal na skupinu Lazarus.
Po blokaci části stablecoinů útočník podle TRM Labs stále ovládal více než 420 000 etherů a 18 270 bitcoinů. Aktiva mají hodnotu přibližně 2,4 miliardy dolarů a nemůže dojít k jejich zmrazení.
Binance před útokem držela podle dat DefiLlama na platformě aktiva v hodnotě přibližně 144 miliard dolarů. Odcizená částka by tedy odpovídala zhruba 4 % těchto prostředků.
Burza má také fond SAFU, vytvořený v roce 2018 pro mimořádné situace. Drží zhruba 1 miliardu dolarů v Bitcoinu. Binance opakovaně uvedla, že ztráty pokryje kombinací fondu SAFU a firemních prostředků.
Co kdyby vám vaše investice každý měsíc přinášely peníze navíc, aniž byste museli prodávat akcie?
Vybrali jsme společnosti, které vám mohou pomoci vybudovat zajímavý pasivní příjem.
Které akcie vám mohou skutečně vydělávat a kde se skrývá past?
Analytik specializující se na investování, akciové trhy a kryptoměny. Je absolventem bakalářského studia na Vysoké škole ekonomické v Praze a v současnosti zde pokračuje v navazujícím magisterském studiu.
Na finančních trzích se pohybuje již více než deset let a dlouhodobě se věnuje analýze tradičních i kryptoměnových trhů. Ve Finexu působí jako šéfredaktor a zaměřuje se na investování, makroekonomii a aktuální dění na finančních trzích.
96 %
88 %
