En dansk branschpanel i podden Ugens Kryptosnak pekar på att hacket som tömde Binance på omkring 6,3 miljarder dollar natten till den 30 oktober berodde på en komprometterad dator – inte på en svaghet i Bitcoin, Ethereum eller blockkedjetekniken.
Binance är världens största kryptobörs, och natten till den 30 oktober försvann uppskattningsvis 6,3 miljarder dollar i bitcoin, ether och stablecoins från plattformen på under en timme. Omfattningen, den misstänkta nordkoreanska kopplingen och Binances egen respons är redan täckt i egna artiklar på Kaupr. I podden Ugens Kryptosnak använde värdarna Karina Rothoff Brix (Firi) och Jesper Munk (Dansk Krypto Nyt) i stället avsnittet till att slå fast en poäng de menar har försvunnit i stora delar av rapporteringen: att det är skillnad på att ett bolag blir hackat och att själva blockkedjan blir det.
Enligt Rothoff Brix och Munk berodde attacken på att en dator som tillhörde en utvecklare hos Binance komprometterades. Det gav i sin tur åtkomst till bolagets utvecklingsmiljö, där nycklar kunde omprogrammeras så att medel flyttades till angriparens egna adresser. Bitcoin och Ethereum är decentraliserade och oföränderliga nätverk: en transaktion kan inte reverseras eller stoppas av någon central aktör. Det en börs eller ett analysbolag däremot kan göra är att flagga de adresser medlen hamnar på, så att andra aktörer vägrar växla dem till dollar.
– Blockkedjan är inte hackad. Det handlar om att en människa har gett åtkomst till något skadligt i systemen, och det kan hända inom krypto såväl som i väldigt många andra branscher, säger Karina Rothoff Brix på Firi.
Omkring hälften av de 6,3 miljarderna frystes snabbt in, bland annat genom att Tether och Circle stoppade de aktuella stablecoin-adresserna. Binance har även sagt att inga kunder förlorar pengar, eftersom bolagets eget Safu-fond och egna medel täcker förlusten. Konkurrenten Coinbase var enligt panelen bland de aktörer som bistod i att spåra medlen vidare. Marknadsreaktionen var relativt mild: bitcoin föll 4–5 procent, de flesta andra valutor 6–7 procent, medan vissa föll 14–20 procent. Binances egen token, BNB, föll omkring 5 procent, bara marginellt mer än resten av marknaden. Panelet pekar på att en liknande händelse för några år sedan sannolikt hade gett betydligt kraftigare utslag, och menar att den snabba och öppna hanteringen – i kombination med att hackeråttacker har blivit en mer normaliserad del av branschens vardag – är en viktig förklaring till varför oron den här gången blev begränsad.
Binance saknar MiCA-licens i EU/EES, och ingen europeisk tillsynsmyndighet har därmed granskat bolagets interna säkerhetssystem. Det lyfter panelet fram som ett argument för strängare reglering av börser som vänder sig till europeiska kunder. Som kontrast pekar de på Firis egen MiCA-licens, som har krävt att bolaget dokumenterar sina säkerhetsrutiner och underkastas löpande tillsyn.
– Hos Firi finns betydligt fler säkerhetslager och interna system att ta sig igenom. Där hade det aldrig varit möjligt att få åtkomst via bara en dator eller en person, säger Rothoff Brix.
Källor: Ugens Kryptosnak, Firi
Du har läst det du kan läsa gratis. Med ett konto får du obegränsad tillgång till alla nyheter och artiklar på kaupr.io — och blir en del av nätverket av investerare, professionella och builders som följer onchain finance.