Из новчаника које "Бајненс" – највећа светске берзе криптовалута - користи за обраду трансакција извучене су криптовалуте у вредности од око 6,3 милијарде долара.
У саопштењу објављеном на платформи Икс, "Бајненс" је навео да су у почетку претпостављали да је напад изведен путем компромитованог лаптопа. "Међутим, наша накнадна истрага открила је додатне тачке продора", додали су, не износећи више детаља.
Према подацима са свог веб-сајта, ова берза управља фондом за заштиту имовине корисника – резервом у биткоинима вредном милијарду долара, намењеном заштити клијената у случају безбедносних пропуста.
Ричард Тенг, један од извршних директора, изјавио је да ће губици бити покривени из тог фонда, као и из сопствених ресурса компаније.
Према наводима америчке фирме "ТРМ лабс", која се бави анализом блокчејна, нападачи су компромитовали "Бајненсову" "инфраструктуру за потписивање" – систем који одобрава трансакције – што им је омогућило да издају налоге који су испразнили погођене новчанике.
Блокчејн записи показују да се главни део пљачке одиграо у року од око 20 минута, почевши убрзо након 20 часова по Гриничу у четвртак.
Након што су средства пребачена, нападачи су покушали да их што брже изместе ван домашаја "Бајненсових" партнера и издавалаца "стабилних кованица" (stablecoins), који су успели да замрзну отприлике половину украдене имовине.
Једна од специфичности појединих криптовалута – укључујући и водеће "стабилне кованице" као што су УСДТ и УСДЦ – јесте могућност да их издаваоци даљински замрзну.
"Једноставно речено, нападачи можда нису украли кључ од трезора, већ су преузели контролу над системом који трезору даје налог да исплати средства", објаснио је Ројтерсу Џошуа Чу, адвокат из Хонгконга који се бави правним случајевима везаним за криптовалуте.
Ко стоји иза пљачке?
Неколико америчких фирми за анализу блокчејна наводи да овај напад има сличности са претходним операцијама које се приписују севернокорејским хакерима.
Тенг је изјавио да истрага коју спроводи "Бајненс" још увек није идентификовала нападаче, док је Северна Кореја демантоваоа умешаност у крађу криптовалута.
Компанија ТРМ је навела да овај упад дели карактеристике са прошлогодишњим нападом на крипто-берзу "Бајбит", који је ФБИ приписао севернокорејским хакерима. Из ове фирме су поручили да су готово сигурни да иза крађе на платформи "Бајненс" стоји иста група.
Где је новац?
Око половину украдене имовине чине "стабилне кованице" – криптовалуте чија је вредност везана за неку другу имовину (попут долара) – које су издавачи у међувремену замрзнули.
То не значи да ће та средства бити враћена платформи "Бајненс", али значајно ограничава могућност нападача да их претворе у готовину.
Из компаније ТРМ наводе да је део средстава већ искоришћен као залог за позајмљивање итера, а процењују да су биткоини и итери у вредности од око 2,4 милијарде долара сада недоступни.
Будући да не постоји централизовани субјект који издаје биткоин или итер, нико не може да замрзне ту имовину, објашњава Патрик Тан, главни правни саветник у компанији "Чејн Аргос", фирми из Сингапура која се бави аналитиком блокчејн података.
"Биткоини и итери се могу зауставити само ако их нападач пошаље на крипто-берзу или код брокера који су у могућности – и вољни – да их замрзну, или ако органи за спровођење закона дођу до приватних кључева."
Учесници на тржишту и аналитичари сматрају да ће нападачи вероватно помешати украдене криптовалуте са другом имовином, или ће користити мање познате новчиће и берзе како би покушали да пребаце стечена средства.
Шта даље?
Ова крађа је најновија у низу великих напада на дигиталну имовину. Према подацима компаније ТРМ, нападачи су прошле године, кроз готово 150 појединачних инцидената, украли криптовалуте у вредности од 2,9 милијарди долара.
Напад је такође уздрмао поверење у овај сектор. У петак је дошло до пада вредности криптовалута, а смањила се и укупна тржишна вредност "стабилних кованица", што указује на то да су инвеститори повлачили свој капитал из дигиталне имовине.