Μια ψηφιακή κλοπή που αγγίζει το αστρονομικό ποσό των 6,3 δισεκατομμυρίων δολαρίων, ένα ταμείο έκτακτης ανάγκης που αποδεικνύεται ανεπαρκές και μια πλατφόρμα κρυπτονομισμάτων που καλείται να αντιμετωπίσει μια τεράστια οικονομική κρίση.
Η πρωτοφανής κυβερνοεπίθεση κατά της Binance, της μεγαλύτερης πλατφόρμας συναλλαγών κρυπτονομισμάτων παγκοσμίως, έχει προκαλέσει σοβαρές αναταραχές στις αγορές. Παράλληλα, εγείρει ένα κρίσιμο ερώτημα: ποιος θα αναλάβει τελικά την ευθύνη για τις απώλειες;
Οι επιτιθέμενοι κατάφεραν να αποκτήσουν πρόσβαση σε ψηφιακά περιουσιακά στοιχεία αξίας 6,3 δισεκατομμυρίων δολαρίων μέσω παραβίασης του φορητού υπολογιστή ενός μηχανικού της εταιρείας. Η αντίδραση που ακολούθησε επέτρεψε στην Tether και την Circle να «παγώσουν» περίπου 3 δισεκατομμύρια δολάρια, αφήνοντας ωστόσο περίπου 3,3 δισεκατομμύρια υπό τον έλεγχο των δραστών.
Σύμφωνα με πληροφορίες από τη Wall Street journal, η Binance βρίσκεται σε έναν αγώνα δρόμου για την κάλυψη των ζημιών που υπερβαίνουν σημαντικά τα διαθέσιμα κεφάλαια για τέτοιες καταστάσεις. Ερευνητές στον τομέα της κυβερνοασφάλειας συνδέουν αυτήν την επίθεση με την ομάδα TraderTraitor από τη Βόρεια Κορέα.
Το ανεπαρκές ταμείο ασφαλείας
► TraderTraitor: Το «αόρατο χέρι» πίσω από τη ληστεία – «μαμούθ» των 6,3 δισ. σε bitcoins
Aπό το 2018 η Binance διατηρεί ένα ειδικό αποθεματικό έκτακτης ανάγκης γνωστό ως Secure Asset Fund for Users (SAFU), σχεδιασμένο για να προστατεύει τους χρήστες σε περιπτώσεις κυβερνοεπιθέσεων και άλλων σοβαρών περιστατικών ασφαλείας.
Eντούτοις, αυτό το «μαξιλάρι» φαίνεται πολύ μικρό μπροστά στο μέγεθος αυτής της επίθεσης. Μέχρι την Πέμπτη οι διαθέσιμες πιστώσεις του SAFU ανέρχονταν γύρω στα 1,23 δις. δολάρια σε Bitcoin — ποσό μειωμένο κατά περίπου 100 εκατ. λόγω πτώσης τιμών μετά την επίθεση.
Η διοίκηση της Binance προσπαθεί να καθησυχάσει τους επενδυτές και τους πελάτες ότι οι απώλειες θα καλυφθούν πλήρως μέσω του ειδικού αποθεματικού καθώς και άλλων εταιρικών κεφαλαίων.
“Η Binance θα καλύψει όλες τις ζημιές μέσω του SAFU και των εταιρικών πόρων”, δήλωσε ο συνδιευθύνων σύμβουλος Ρίτσαρντ Τενγκ.
Mάλιστα εκπρόσωπος ανέφερε ότι έχουν ήδη δεσμευτεί πάνω από 6,3 δις για την αποζημίωση των χρηστών. Από αυτά τα χρήματα περίπου 5 δις είναι στα ίδια κρυπτονομίσματα που εκλάπησαν ενώ η Binance προγραμματίζει αγορά ψηφιακών περιουσιακών στοιχείων αξίας επιπλέον 1,3 δις.
The company plans to initially use its own resources and recover a portion of the funds once the approximately $3 billion that has been frozen is released.
Pοιος αναλαμβάνει τις ζημιές όταν οι χάκερ χτυπούν;
Aυτό το περιστατικό φέρνει στο φως σημαντικά κενά στην ασφαλιστική κάλυψη στον κόσμο των κρυπτονομισμάτων.
Kai όπως εξηγεί το Reuters παρά τη γρήγορη ανάπτυξη αυτού του χώρου οι ασφαλιστικές εταιρείες παραμένουν επιφυλακτικές απέναντι στους κινδύνους που σχετίζονται με τα ψηφιακά περιουσιακά στοιχεία.
H ένταση μεταβλητότητας στις τιμές καθώς επίσης οι κυβερνοεπιθέσεις καθιστούν δύσκολη τη διαδικασία ασφάλισης αυτών των στοιχείων με αποτέλεσμα κυρίως μόνο εξειδικευμένοι ασφαλιστές όπως αυτοί στη Lloyd’s ή στις Βερμούδες να δραστηριοποιούνται εδώ.
H κάλυψη μπορεί να αφορά κλοπές ψηφιακών στοιχείων ή παραβιάσεις συστημάτων αλλά δεν σημαίνει απαραίτητα ότι όλη η ζημία θα αποζημιωθεί.
Oι όροι κάθε συμβολαίου παίζουν καθοριστικό λόγο μαζί με ανώτατα όρια αποζημίωσης κι εξαιρέσεις.
Σε πολλές περιπτώσεις μάλιστα συμβάσεις κυβερνοασφάλειας καλύπτουν μόνο έξοδα διερεύνησης μιας επίθεσης χωρίς όμως απαραίτητα ν’ αφορούν αξίες χαμένων κρυπτονoμισμάτων.
Tα $167 δις και η αντιπαράθεση με τον Έλον Μασκ
Aκόμη κι αν πρόκειται για μία πρωτόγνωρη κυβερνοεπίθεση η συνολική οικονομική εικόνα της Binance είναι πολύ μεγαλύτερη από τις απώλειες αυτές.
Σύμφωνα με δεδομένα από τον πάροχο ανάλυσης blockchain Nansen στα πορτοφόλια της πλατφόρμας υπάρχουν συνολικά κρυπτονoμίσματα αξίας γύρω στα $167 δις.
Αυτό συμπεριλαμβάνει τόσο πελατιακά όσο κι εταιρικά κεφάλαια επομένως δεν αποτελεί αποκλειστικά διαθέσιμο ποσό.
Πάντως αυτή η κυβερνοεπίθεση έχει προκαλέσει έντονες αντιδράσεις στα social media όπου ο ιδρυτής Τσανγκπένγκ Ζάο βρέθηκε στο στόχαστρο μαζί με τον Έλον Μασκ.
Ο Μασκ σχολίασε χρησιμοποιώντας emoji μορφασμού μια δημοσίευση σχετικά μ’ έναν φυλακισμένο ιδρυτή ανταλλακτηρίου FTX Σαμ Μπάνκμαν-Φριντ ο οποίος κατέρρευσε πέρσι.
Ο Ζάο απάντησε θυμίζοντας πως η Binance κατέχει συμμετοχή στη SpaceX άνω του ενός δις λέγοντας “Έλον σ’ εκτιμώ αλλά τώρα δεν είναι ώρα για τρολάρισμα”.
Tο μεγάλο στοίχημα στην αγορά κρυπτονoμισμάτων
Pέρα από τις οικονομικές συνέπειες αυτή η επίθεση ανοίγει μία ευρεία συζήτηση σχετικά με ασφάλεια μεγάλων ανταλλακτηρίων καθώς επίσης συγκένρωση μεγάλου αριθμού ψηφιακών στοιχείων σε λίγες πλατφόρμες.
Όπως σημειώνει ο Κριστιάνο Βεντρτσέλι αντιπρόεδρος Moody’s Ratings αυτό δείχνει τους κινδύνους συγκέντωσης περιουσιακών στοιχείων στους μεγάλους διαμεσολαβητές αφού ακόμη κι ισχυρότερα συστήματα ελέγχου δεν μπορούν ν’ αποκλείσουν εντελώς πιθανότητες παραβιάσεων ενώ όσο περισσότερα κεφάλαια διαχειρίζεται μία πλατφόρμα τόσο πιο σοβαρός μπορεί ν’ είναι ο αντίκτυπος μιας τέτοιης περίστασης.
H Binance ανέστειλε προσωρινά αναλήψεις ώστε ν’ πραγματοποιήσει ελέγχους ασφαλείας προκειμένου ν’ επαναφέρει υπηρεσίες μέσα στις επόμενες δύο ημέρες.
Tο ζήτημά μας λοιπόν δεν περιορίζεται μόνο στο αν έχει πόρους ώστε ν’ αντιμετωπίσει αυτές τις ζημιές αλλά αφορά επίσης κατά πόσο μπορεί γενικά όλη βιομηχανία προστατεύσει τους πελάτες απέναντι σ’ επιθέσεις αυτού του είδους.