Et dansk branchepanel i podcasten Ugens Kryptosnak peger på, at hacket, der tømte Binance for omkring 6,3 milliarder dollar natten til 30. oktober, skyldtes en kompromitteret computer – ikke en svaghed i Bitcoin, Ethereum eller blokkædeteknologien.
Binance er verdens største kryptobørs, og natten til 30. oktober forsvandt anslået 6,3 milliarder dollar i bitcoin, ether og stablecoins fra platformen på under en time. Omfanget, den mistænkte nordkoreanske forbindelse og Binances egen respons er allerede dækket i andre artikler på Kaupr. I podcasten Ugens Kryptosnak brugte værterne Karina Rothoff Brix (Firi) og Jesper Munk (Dansk Krypto Nyt) i stedet episoden til at slå fast en pointe, de mener er forsvundet i meget af dækningen: at der er forskel på, at et selskab bliver hacket, og at selve blokkæden bliver det.
Ifølge Rothoff Brix og Munk skyldtes angrebet, at en computer tilhørende en udvikler hos Binance blev kompromitteret. Det gav adgang til selskabets udviklingsmiljø, hvor nøgler kunne omprogrammeres, så midler blev flyttet til angriberens egne adresser. Bitcoin og Ethereum er decentraliserede og uforanderlige netværk: en transaktion kan ikke tilbageføres eller stoppes af nogen central aktør. Det en børs eller et analyseselskab derimod kan gøre, er at flage de adresser, midlerne havner på, så andre aktører nægter at veksle dem til dollar.
– Blokkæden er ikke hacket. Det handler om, at et menneske har givet adgang til noget skadeligt i systemerne, og det kan ske i krypto såvel som i mange andre brancher, siger Karina Rothoff Brix fra Firi.
Omkring halvdelen af de 6,3 milliarder blev hurtigt indefrosset, blandt andet ved at Tether og Circle stoppede de pågældende stablecoin-adresser. Binance har også sagt, at ingen kunder taber penge, da selskabets eget Safu-fond og egne midler dækker tabet. Konkurrenten Coinbase var ifølge panelet blandt de aktører, der bistod med at spore midlerne videre. Markedsreaktionen var relativt mild: bitcoin faldt 4-5 procent, de fleste andre valutaer 6-7 procent, mens enkelte faldt 14-20 procent. Binances egen token, BNB, faldt omkring 5 procent, kun marginalt mere end resten af markedet. Panelet peger på, at en tilsvarende hændelse for nogle år siden formentlig havde givet langt kraftigere udsving, og mener, at den hurtige og åbne håndtering – kombineret med, at hackerangreb er blevet en mere normaliseret del af branchens hverdag – er en vigtig forklaring på, hvorfor uroen denne gang blev begrænset.
Binance har ikke en MiCA-licens i EU/EØS, og ingen europæisk tilsynsmyndighed har dermed vurderet selskabets interne sikkerhedssystemer. Det fremhæver panelet som et argument for strammere regulering af børser, der henvender sig til europæiske kunder. Som kontrast peger de på Firis egen MiCA-licens, der har krævet, at selskabet dokumenterer sine sikkerhedsrutiner og underlægges løbende tilsyn.
– Hos Firi findes der langt flere sikkerhedslag og interne systemer at gå igennem. Der ville det aldrig have været muligt at få adgang via bare én computer eller én person, siger Rothoff Brix.
Kilder: Ugens Kryptosnak, Firi
Du har læst det, du kan læse gratis. Med en konto får du ubegrænset adgang til alle nyheder og artikler på kaupr.io — og bliver en del af netværket af investorer, professionelle og builders, der følger onchain finance.