Najväčšia svetová kryptoburza Binance sa spamätáva z najväčšej krádeže kryptoaktív v histórii. Vo štvrtok po 16.20 h východoamerického času prišla v dôsledku sofistikovaného cieleného kybernetického útoku o 6,3 miliardy dolárov, čo je približne 5,64 miliardy eur v stablecoinoch a kryptomenách. Strata však zďaleka neznamená, že útočníci sú teraz o šesť miliárd bohatší. Proti nim hrajú transparentnosť blockchainu, centralizovaná povaha stablecoinov, obmedzená likvidita aj historické skúsenosti.
Najprv si zhrňme známe fakty. Celková hodnota ukradnutých aktív v čase krádeže dosahovala približne 6,36 miliardy dolárov (5,69 miliardy eur). To je zhruba štvornásobok sumy, ktorú vlani vo februári ukradla severokórejská hekerská skupina TraderTraitor z dubajskej burzy Bybit, v prípade, že môžeme dôverovať údajom FBI. Mimochodom, z rovnakého štátom podporovaného hekerský zoskupenia je podozrivá aj pri súčasnom útoku.
Cena bitcoinu v dolárovom páre sa od útoku stihla prepadnúť približne o 4,4 percenta a hodnota etheru o 4,8 percenta. Útočníci počas útoku získali bitcoiny v hodnote 1,47 miliardy dolárov (1,32 miliardy eur). Zvyšok tvorili najmä stablecoiny a menšia časť tokenov XRP a ďalších tokenov.
Ak by sme teda počítali s úplne nereálnym scenárom, že útočníci dokážu bitcoiny okamžite zameniť, museli by hneď odpočítať 64,7 milióna dolárov (približne 57,9 milióna eur), o ktoré klesla jeho cena na spotovom trhu. V skutočnosti by však strata bola oveľa vyššia, pretože rýchly predaj by sa na spotovom trhu okamžite prejavil.
Keďže ide navyše o takzvané označené, teda „špinavé“ bitcoiny, ich reálna cena bude iba zlomkom súčasnej trhovej hodnoty. Väčšina centralizovaných búrz sa ich pokúsi okamžite zmraziť, ak sa ich útočníci cez ne pokúsia vyprať. Štatistiky, žiaľ, ukazujú, že stále nie všetky burzy takto postupujú.
Výmena prostriedkov prostredníctvom mixérov, takzvaných čínsky hovoriacich sietí na pranie špinavých peňazí a decentralizovaných búrz bude trvať roky. A neexistuje žiadna záruka, že sa takto vôbec podarí vyprať väčšiu časť ukradnutých prostriedkov.
Bitcoin spolu so stablecoinmi (USDT na sieti Ethereum, USDT na blockchaine Tron a USDC) tvorili podľa blockchainovej forenznej spoločnosti Elliptic dohromady 74 percent celkovej hodnoty krádeže. Hlavná časť stablecoinov a ďalších tokenov sa nachádzala na Ethereu, kde útočníci získali aktíva v hodnote 3,8 miliardy dolárov (3,40 miliardy eur). Len USDT od spoločnosti Tether tu bolo za 1,9 miliardy dolárov (1,70 miliardy eur) a USDC od konkurenčnej spoločnosti Circle za 823 miliónov dolárov (736,8 milióna eur).
Ak kradnete stablecoiny, musíte ich prakticky okamžite zameniť. Inak akoby ste ich vôbec nemali. Hoci stablecoiny pri presunoch využívajú verejné kryptomenové blockchainové siete, ide o pomerne prísne kontrolované a regulované centralizované subjekty. Zmrazenie ukradnutých prostriedkov, rovnako ako prostriedkov sankcionovaných subjektov, je preto vždy len otázkou času.
Zmrazenie tokenov môže byť pomerne rýchle. Ak na to existuje závažný dôvod, emitenti stablecoinov, ako sú Circle, Ripple či Tether, môžu zablokovať adresy s ukradnutými prostriedkami v priebehu niekoľkých minút.
V praxi však obyčajne potrebujete súčinnosť orgánov činných v trestnom konaní, čo útočníkom trochu nahráva. Ako v súvislosti s týmto prípadom upozorňuje blockchainová forenzná spoločnosť Chainalysis, zmrazenie prostriedkov si vyžaduje čas.
„Útočník sa pokúsil predbehnúť tento proces rýchlym presunom päťsto miliónov dolárov (447,35 milióna eur) v stablecoinoch do peňaženky, ktorej úlohou bolo vymeniť zmraziteľné aktíva za nezmraziteľné kryptomeny. Za necelých 20 minút stihol vymeniť 325 miliónov dolárov (290,78 milióna eur) v stablecoinoch za 285 miliónov dolárov (255 miliónov eur) v ETH. O 10 minút neskôr poslal zostávajúcich 175 miliónov dolárov (156,57 milióna eur) v stablecoinoch do medziľahlých peňaženiek, pravdepodobne v snahe konať rýchlejšie, než sa stihne vytvoriť čierna listina alebo prostriedky zmraziť. Odvetvie ich však dostihlo rýchlejšie, než očakávali: do 17.14 h východoamerického času sa začali prostriedky zmrazovať,“ vysvetľuje spoločnosť.
„Vyšetrovatelia Chainalysis, orgány činné v trestnom konaní, emitenti stablecoinov a ďalší účastníci odvetvia naprieč rôznymi blockchainmi súťažili o to, kto zmrazí ukradnuté prostriedky, skôr než ich útočník dokáže previesť na aktíva mimo kontroly emitentov. Veľká časť tejto práce prebiehala nezávisle a jednotlivé organizácie konali súbežne,“ dodáva analytická firma.
Binance potvrdila, že sa už podarilo zmraziť aktíva (stablecoiny a tokeny XRP) v hodnote približne troch miliárd dolárov (2,68 miliardy eur). Neznamená to síce automaticky, že sa aktíva v dohľadnom čase vrátia na burzu, hekeri sa s nimi však môžu rozlúčiť.
Časť stablecoinov a ďalších tokenov sa útočníkom napriek tomu podarilo zameniť za bežný ether na decentralizovanom protokole Aave v3. Ďalšiu časť na blockchaine Tron vymenili za kryptomenu TRX. Pred zmrazením časti prostriedkov tak získali ether v hodnote 482 miliónov dolárov (431,3 milióna eur) výmenou za stablecoiny, ďalších 48 miliónov dolárov (42,95 milióna eur) výmenou RLUSD za ether, 70 miliónov dolárov (62,63 milióna eur) v etheroch výmenou za ďalšie tokeny a 234 miliónov dolárov (209,36 milióna eur) výmenou stablecoinu USDT v sieti Tron za kryptomenu TRX. Tým získali ďalší čas.
Neznamená to však automaticky, že útočníci teraz držia aktíva v hodnote 786 miliónov dolárov (703,4 milióna eur). Len cena etheru sa totiž od útoku prepadla približne o 4,8 percenta. Vyprať tieto aktíva bude navyše pre nižšiu likviditu ešte o niečo ťažšie než v prípade samotného bitcoinu. Aktíva zároveň sleduje prakticky celý kryptosvet.
Prepočty sú orientačné, podľa kurzu približne 1 USD = 0,8947 eur.
Článok vyšiel na forbes.cz.
