Největší světová kryptoburza Binance se vzpamatovává z největší krádeže kryptoaktiv v historii poté, co ve čtvrtek po 16:20 amerického východního času vinou sofistikovaného cíleného kyberútoku přišla o 6,3 miliardy dolarů (asi 137 miliard korun) ve stablecoinech a kryptoměnách. Samotná ztráta ale zdaleka neznamená, že jsou nyní útočníci o šest miliard bohatší. Blockchainová transparentnost, centralizovaná povaha stablecoinů, omezená likvidita i historická zkušenost jsou faktory, které hrají proti nim.
Shrňme si nejprve známá fakta. Celková hodnota ztracených aktiv v době jejich krádeže se pohybovala okolo 6,36 miliardy dolarů, což je přibližně čtyřnásobek prostředků, které byly loni v únoru ukradeny severokorejskou útočnou skupinou TraderTraitor dubajské burze Bybit (pokud můžeme důvěřovat datům FBI). Stejná státem sponzorovaná hackerská skupina je mimochodem podezírána i ze současného útoku.
Cena bitcoinu se v dolarovém páru od útoku stačila propadnout o zhruba 4,4 procenta a hodnota etheru o 4,8 procenta. Útočníci se během útoku zmocnili bitcoinu za 1,47 miliardy dolarů, zbytek tvořily hlavně stablecoiny a malá část v tokenu XRP a dalších tokenech.
I pokud bychom tedy počítali se zcela nerealistickým scénářem, že útočníci mohou bitcoin okamžitě směnit, bylo by třeba ihned odečíst částku 64,7 milionu dolarů danou poklesem jeho ceny na spotovém trhu. Ve skutečnosti by to ale bylo mnohem více, protože rychlý prodej by se na spotovém trhu okamžitě projevil.
Vzhledem k tomu, že se navíc v současnosti již jedná o takzvaně flagnuté špinavé bitcoiny, bude jejich reálná cena pouhým zlomkem současného tržního konsenzu a většina (statistika nám bohužel říká, že stále ne všechny) centralizovaných burz se je pokusí okamžitě zmrazit, pokud se je přes ně pokusíte vyprat.
Směna prostředků prostřednictvím mixérů, takzvaných čínskojazyčných sítí pro praní špinavých peněz a decentralizovaných burz, bude trvat roky a je bez jakékoli záruky, že se někdy vůbec větší část prostředků takto vyprat podaří.
chainalysis
Prvotní hackerský útok na Binance
Bitcoin spolu se stablecoiny (USDT na síti Ethereum, USDT na bockchainu Tron a USDC) tvořily podle blockchainové forenzní společnosti Elliptic dohromady 74 procent celkové hodnoty krádeže, přičemž hlavní část stablecoinů a dalších tokenů se nacházela na Ethereu, kde útočníci získali aktiva v hodnotě 3,8 miliardy dolarů. Jen USDT od Tetheru zde bylo za 1,9 miliardy dolarů a USDC od konkurenční společnosti Circle za 823 milionů dolarů.
Když kradete stablecoiny, musíte je směnit prakticky okamžitě, zbytek jako byste vůbec neměli. I když totiž stablecoiny pro své přesuny využívají veřejné kryptoměnové blockchainové sítě, jde o poměrně přísně hlídané a regulované centralizované entity, takže zmrazení ukradených prostředků (stejně tak jako sankcionovaných subjektů), je vždy jen otázkou času.
Zmrazení tokenů může být poměrně rychlé. Pokud k tomu existuje pádný důvod, mohou emitenti stablecoinů jako Circle, Ripple či Tether zablokovat adresy s ukradenými prostředky během několika minut.
V praxi ale obyčejně potřebujete součinnost orgánů činných v trestním řízení, což trochu nahrává útočníkům. Jak ostatně k případu říká blockchainová forenzní společnost Chainalysis, zmrazení finančních prostředků vyžaduje čas.
„Útočník se pokusil předběhnout tento proces rychlým přesunem pěti set milionů dolarů ve stablecoinech do peněženky, jejímž úkolem bylo vyměnit zmrazitelná aktiva za nezmrazitelné kryptoměny. Během téměř dvaceti minut stihl vyměnit 325 milionů dolarů ve stablecoinech za 285 milionů dolarů v ETH. O deset minut později poslal zbývajících 175 milionů dolarů ve stablecoinech do stopover peněženek, pravděpodobně se snažil postupovat rychleji než černá listina nebo zmrazení. Odvětví je ale dostihlo rychleji, než očekávali: do 17:14 východního času začalo zmrazování prostředků,“ vysvětluje společnost.
„Vyšetřovatelé Chainalysis, orgány činné v trestním řízení, emitenti stablecoinů a další účastníci v odvětví se napříč různými blockchainy předháněli v tom, kdo zmrazí ukradené finanční prostředky dříve, než je útočník dokáže převést na aktiva mimo kontrolu emitentů. Velká část této práce probíhala nezávisle, přičemž organizace jednaly paralelně,“ dodává analytická firma.
Od Binance víme, že se již podařilo zmrazit aktiva (stablecoiny a XRP token) za přibližně tři miliardy dolarů. Neznamená to sice automaticky, že se tato aktiva v dohledné době vrátí na burzu, hackeři se s nimi ale mohou rozloučit.
Část stablecoinů a dalších tokenů nicméně útočníci stačili směnit na decentralizovaném protokolu Aave v3 na běžný ether. Další část se jim pak podařilo na blockchainu Tron směnit za kryptoměnu TRX. Celkem tak před zmrazením části prostředků získali ether za 482 milionů dolarů za stablecoiny, dalších 48 milionů dolarů za směnu RLUSD do etheru, sedmdesát milionů dolarů v etheru za směnu dalších tokenů a 234 milionů dolarů za směnu stablecoinu USDT v síti tron na kryptoměnu TRX. Tím získali další čas.
Neznamená to ale automaticky, že útočníci nyní drží aktiva za 786 milionů dolarů, jen cena samotného etheru se totiž od útoku propadla zhruba o 4,8 procenta. Vyprat tato aktiva bude navíc kvůli nižší likviditě ještě o něco těží než u samotného bitcoinu. Aktiva jsou navíc nyní sledovaná prakticky celým kryptosvětem.
