Це був найбільший кіберзлочин в історії.
Binance, найбільша у світі біржа криптовалют, цього тижня зазнала атаки хакерів, які викрали понад 6 мільярдів доларів. ФБР у суботу підтвердило, що за цим стоїть Північна Корея, підтвердивши припущення експертів, які були поширені відразу після атаки. Правоохоронні органи пов’язали ці дії зі складним підрозділом у північнокорейській армії, який має досвід здійснення кіберзлочинів.
Це викрадення шокувало криптоіндустрію та посилило побоювання щодо сектору, який багато критиків називають «Диким Заходом» фінансів.
Ось 5 фактів про цю вражаючу крадіжку.
Отже, що таке криптобіржі?
Вони подібні до Нью-Йоркської фондової біржі (NYSE) або Nasdaq, але замість акцій на Binance та інших криптобіржах інвестори торгують цифровими активами, такими як біткоїн.
На цих біржах криптовалютами торгує широкий спектр інвесторів: від фінансових установ і досвідчених трейдерів до звичайних інвесторів, які прагнуть заробити.
Гаразд, а що сталося цього тижня?
О 16:05 за східним часом у четвер хакери отримали доступ до облікових записів інвесторів, які торгують криптовалютами на Binance. Зловмисникам знадобилося лише близько 20 хвилин, щоб вкрасти криптовалюти на суму понад 6,3 мільярда доларів.
Ері Редборд, керівник відділу політики компанії TRM Labs, яка займається дослідженнями у сфері криптовалют і допомагала Binance відстежувати та повертати частину викрадених коштів, називає це «найбільшим банківським пограбуванням в історії людства».
«Уявіть світ, де хтось може зайти до банку, винести 6,36 мільярда доларів викрадених коштів, а потім перемістити їх зі швидкістю інтернету», — каже він. «Це пограбування банку в епоху технологій».
Однак багато деталей злочину досі залишаються нез’ясованими, зокрема, як саме хакери змогли отримати доступ до торгових рахунків інвесторів на Binance.
Binance, співпрацюючи з іншими біржами та партнерами, змогла заморозити близько 3 мільярдів доларів викрадених криптовалют, фактично запобігши повному заволодінню цифровими активами з боку хакерів.
До неділі Binance заявила, що відшкодувала майже 100% криптовалют, втрачених клієнтами під час атаки, використовуючи власні криптоактиви або купуючи їх на ринку, щоб задовольнити потреби своїх клієнтів. Біржа також зазначила, що більшість клієнтів тепер можуть виводити свої криптовалюти зі своїх облікових записів на Binance.
Чому експерти вважали, що це Північна Корея?
Щойно стало відомо про масштаби атаки, багато дослідників приписали її Північній Кореї. Високий рівень складності та швидкість злому вказували на північнокорейський військовий хакерський підрозділ, широко відомий як TraderTraitor, що ФБР згодом і підтвердило в суботу. Цей підрозділ також був відповідальний за найбільший кіберзлочин у попередній історії – крадіжку 1,5 мільярда доларів з криптобіржі Bybit минулого року.
«Північна Корея створила найдосконаліші кіберможливості у світі. Вони мають групу професійних хакерів, які є частиною їхньої армії», — зазначає Редборд з TRM.
«Це не просто комерційні хакери, які шукають заробітку», — додає він. «Це буде використано для розповсюдження зброї та іншої дестабілізуючої діяльності».
Що цей злочин говорить нам про безпеку криптобірж?
Дослідники вважають, що ще занадто рано робити висновки про наявність серйозних недоліків у системах безпеки Binance. Але вони зазначають, що цей злочин є чітким свідченням того, наскільки вправними є північнокорейські хакери.
Водночас критики криптовалют стверджують, що сама організація роботи Binance та інших криптобірж заслуговує на пильну увагу.
Унікальна особливість криптобірж полягає в тому, що люди можуть купувати та продавати цифрові валюти, такі як біткоїн, і залишати їх на зберіганні на біржах.
Така подвійна довіра до біржі робить їх надзвичайно привабливими мішенями для хакерів. І що більш тривожно для критиків, криптобіржі не зобов’язані дотримуватися тих самих суворих правил, що регулюють установлені компанії Wall Street.
«Ви можете торгувати на Нью-Йоркській фондовій біржі, але не зберігаєте свої кошти безпосередньо на ній. Ви зберігаєте їх у свого брокера, а ваш брокер проходить аудит та регулюється SEC (Комісією з цінних паперів та бірж)», — каже Аманда Фішер, директор з політики та головний операційний директор групи захисту прав споживачів фінансових послуг Better Markets. «І ваш брокер зобов’язаний мати страховку, яка покриє збитки клієнтів у разі кібератаки».
«Таким чином, регуляторна база для криптовалют значно слабша, ніж та, яку мають інвестори в США на інших ринках», — зазначає Фішер.
Хоча Binance пообіцяла виплатити клієнтам, які втратили кошти, вона не зобов’язана це робити згідно з чинними нормами. І багато критиків стурбовані тим, що менші біржі можуть зіткнутися з труднощами у виплаті коштів своїм інвесторам у разі злому, залишаючи цих трейдерів зазнавати наслідків.
Хіба це не підтверджує репутацію криптосектору як «Дикого Заходу»?
Для багатьох критиків криптовалют — так. Вони попереджають, що відсутність чітких правил для керівників криптокомпаній може призвести до спотворених стимулів на цих біржах.
У 2022 році FTX — тоді найбільша криптобіржа — зіткнулася з фінансовими проблемами після періоду сильної волатильності на крипторинках, і біржа використовувала кошти своїх клієнтів, відчайдушно намагаючись врятуватися. Компанія збанкрутувала, а її генеральний директор і засновник Сем Бенкман-Фрід був засуджений до 25 років ув’язнення за шахрайство та інші злочини.
«Якщо угода йде погано, стає майже неможливо втриматися від використання коштів клієнтів. Вони кажуть собі: «Лише цього разу», щоб покрити свої збитки», — каже Фішер з Better Markets. «Але ми знаємо, що це може призвести до катастрофи для інвесторів».
Це ще одна причина, чому масштабний кіберзлочин на Binance викликає стільки тривоги.
За даними порталу: www.npr.org