Kriptovaliutų rinka stojo gyvu skydu
Didžiausia pasaulyje kriptovaliutų birža „Binance“ patyrė rekordinį apiplėšimą – programišiai pasisavino net 6,3 mlrd. dolerių vertės turto. Pirmasis apie incidentą pranešė platformos įkūrėjas Changpengas Zhao, socialiniame tinkle parašęs: „Vartotojų lėšos saugios! Panašu, jog į „Binance“ iš tiesų buvo įsilaužta“.
Vidaus tyrimas parodė, jog pačių sudėtingiausių blokų grandinės šifravimo algoritmų niekas nepažeidė. Įsibrovėliai pasinaudojo spraga, perimdami vieno pagrindinių biržos inžinierių darbo kompiuterio kontrolę. Gavę administratoriaus teises, nusikaltėliai sugeneravo suklastotus leidimus neteisėtoms likvidumo išvedimo operacijoms. Blokų grandinės bendruomenė netruko atpažinti Šiaurės Korėjos vyriausybinių kibernetinių dalinių, besispecializuojančių skaitmeninių finansų institucijų puolimuose, braižo.
„Binance“ bankrotas negresia
Šiuo metu „Binance“ valdo apie 144–155 mlrd. dolerių. Programišiai iš sąskaitų mėgino pasisavinti ir išvedė iš viso 6,3 mlrd. dolerių. Iš jų:
- 3,3 mlrd. dolerių – grynieji nuostoliai (neįšaldytas likutis). Šias lėšas nusikaltėliai spėjo paskirstyti per neblokuojamus tinklus bei maišykles. Būtent šią sumą „Binance“ dabar privalės kompensuoti iš SAFU rezervo fondo ir grynojo pelno.
- 3,0 mlrd. dolerių – įšaldyta dalis. Susietųjų valiutų (angl. stablecoins) emitentai („Tether“, „Circle“ ir kiti) žaibiškai sureagavo į situaciją ir per išmaniuosius sandorius nuotoliniu būdu užblokavo užpuolikų pinigines. Nors šios lėšos formaliai laikomos pagrobtomis, programišiai negali atlikti jokių pervedimų ar jų išgryninti.
Pavogti neįšaldyti 3,3 mlrd. dolerių sudaro milžinišką sumą, tačiau tokio masto rinkos milžinei kaip „Binance“ tai tėra apie 2 proc. visų turimų rezervų. Platforma pajėgi padengti šį likvidumo trūkumą neskelbdama bankroto.
Ką iš tiesų reiškia teiginys, jog klientų turtas nenukentėjo
Biržos atstovai tikina, jog vartotojų lėšos liko nepaliestos, o nuostolių patyrė tik pati bendrovė. Tai rodo, jog užpuolikai negavo prieigos prie vartotojų slaptažodžių, el. pašto adresų, telefonų numerių ar dviejų veiksnių autentifikavimo kodų. Vartotojų privatūs raktai į svetimas rankas nepateko.
Kartu platformos vadovybė viešai įsipareigojo kompensuoti visus galutinius praradimus, kurių nepavyks susigrąžinti įšaldžius išmaniuosius sandorius. Išmokas planuojama dengti iš vidinio draudimo fondo SAFU (angl. Secure Asset Fund for Users) arba tiesiogiai iš biržos grynojo veiklos pelno bei rezervų.
Siekdama sustabdyti paniką, „Binance“ iškart pristabdė visas finansines operacijas. Šiuo metu platforma jau atnaujino indėlių priėmimą, tačiau lėšų išvedimo funkcija vartotojams vis dar laikinai sustabdyta. Techninė komanda tikisi nuodugniai patikrinti visą vidinę infrastruktūrą ir įprastą lėšų išvedimą atnaujinti per 48 valandas.
Kriptovaliutų rinka stojo gyvu skydu
Beveik pusę pagrobtų lėšų (apie 3 mlrd. dolerių) pavyko užblokuoti vos per kelias valandas – prie to reikšmingai prisidėjo visa kriptovaliutų bendruomenė, operatyviai suformavusi bendrą gynybą. Pagrindiniai rinkos dalyviai susekė įtartinas pervedimų grandines tiesiog blokų grandinėje ir užblokavo adresus dar iki tol, kol pavogti žetonai spėjo išsisklaidyti per maišykles bei decentralizuotas platformas. Populiariausios susietosios valiutos USDT emitentė „Tether“ įšaldė 1,6 mlrd. dolerių įsilaužėlių piniginėse, USDC leidžianti platforma „Circle“ blokavo dar 800 mln. dolerių, o likusią sumą sustabdė smulkesnių žetonų kūrėjai.
Šį beprecedentį konkurentų susitelkimą lėmė elementarus savisaugos instinktas:
- Domino efekto grėsmė: „Binance“ tenka didžioji pasaulinės kriptovaliutų prekybos dalis. Jei ši birža žlugtų, į dugną nugarmėtų visas sektorius – nuo bitkoino iki smulkių startuolių;
- Reguliuotojų spaudimas: nekontroliuojamas milijardų dolerių vertės susietųjų valiutų patekimas į šešėlinę rinką JAV bei Europos institucijoms būtų suteikęs nepaneigiamą pretekstą uždrausti skaitmeninį turtą, traktuojant jį kaip nevaldomą nusikalstamumo finansavimo įrankį.
Pchenjano kibernetinis ginklas ir SAFU draudimo fondo įkūrimas
NEWSROOM IN primena: griežtų tarptautinių sankcijų suvaržytai Šiaurės Korėjai valstybinė programišių grupuotė „Lazarus Group“ jau daugelį metų padeda gauti užsienio valiutos rengdama atakas prieš kriptovaliutų rinką. 2022 m. kovo mėnesį Šiaurės Korėjos specialiosios tarnybos įvykdė tuo metu didžiausią „Ronin Network“ („Axie Infinity“ ekosistemos) blokų grandinės tilto apiplėšimą, pasisavindamos per 620 mln. dolerių, o po kelių mėnesių iš „Harmony“ tinklo tilto „Horizon“ išvedė dar 100 mln. dolerių. Savo ruožtu SAFU (angl. Secure Asset Fund for Users) programą „Binance“ įsteigė dar 2018 m. vasarą, reaguodama į vis labiau tobulėjančius kibernetinius išpuolius. Platforma tam tikrą prekybos komisinių dalį nukreipia į atskirtą rezervą, palaikomą bent 1 mlrd. dolerių lygyje susietosiomis valiutomis, todėl birža pajėgi garantuoti vartotojams patirtų katastrofiškų nuostolių atlyginimą be bankroto grėsmės.
