Spektakularny atak dotknął znaną giełdę kryptowalut Binance. Wystarczyło 20 minut, aby udało się wykraść ponad 6 miliardów środków z dziesięciu różnych blockchainów. The Guardian przedstawia szczegóły, a wydarzenie to określa jako możliwy „największy napad w historii”. Sprawa ma jednak szczęśliwe zakończenie, bo architektura stojąca za działaniem kryptowalut umożliwiła niemal całkowite odzyskanie wykradzionych środków.
Jak czytamy, wszystko zaczęło się od udanej kompromitacji laptopa DevOpsa zatrudnionego w Binance, co dało atakującym możliwość wypłaty podanej sumy. Jest to świetny przykład ilustrujący, iż bezpieczeństwo choćby tak dużych spółek ma najsłabszy punkt w postaci człowieka. Z drugiej strony niepokojący jest fakt, iż jedna osoba – prawdopodobnie spoza grona pracowników decyzyjnych, co i tak nie byłoby usprawiedliwieniem – posiadała techniczną zdolność do wykonania inwazyjnych działań.
Według FBI za atakiem stoi północnokoreańska grupa TraderTraitor. W przypadku atakujących kojarzonych z państwami o podobnym ustroju wiadome są cele polityczne. Tutaj atak zakończył się „sukcesem”, ale wydaje się, iż największe konsekwencje poniosło właśnie Binance. Użytkownicy co prawda odzyskali swoje portfele, ale opisywane wydarzenie stało się częścią historii firmy, co może skutecznie zniechęcać do korzystania z jej usług.
Emitenci stablecoinów zamrozili jedynie około połowy wykradzionej sumy środków, więc atakujący niestety odnieśli faktyczne korzyści materialne. Ich działania mogły mieć inne cele niż stricte finansowe, ale pokazuje to, iż rynek kryptowalut częściowo jest zabezpieczony przed podobnymi zdarzeniami. Samo Binance również zamroziło wszystkie wypłaty, a niemal całość skradzionych środków została przywrócona z rezerw własnych firmy.
Ten atak jest interesujący nie tylko z powodów technicznych. Użytkownicy nie utracili trwale zgromadzonych środków, a dzięki logowaniu operacji gwałtownie poznano skalę ataku i podjęto adekwatne działania.
Dziwią więc głosy niektórych, iż rynek kryptowalut należy ograniczać, a giełdy kontrolować. Ten rynek adekwatnie reguluje się samodzielnie. jeżeli ktoś chciałby zacząć korzystać z kryptowalut, to ma do tego prawo i nikt nie powinien ograniczać takich zamiarów. Rolą państwa nie jest pośredniczenie w umowach pomiędzy giełdami kryptowalut i ich użytkownikami.
W tym wszystkim nie wolno jednak zapominać o roli gotówki. Kryptowaluty podobnie jak karty płatnicze do prawidłowego działania wymagają dostępu do Internetu oraz obsługi po stronie pośrednika płatności. Gdy zabraknie przynajmniej jednego z tych elementów, to nie będziemy w stanie uzyskać dóbr, które zamierzaliśmy nabyć. Gotówka pod tym względem jest niezależna, a dodatkowo zapewnia największy stopień anonimowości transakcji. Wiadomo jednocześnie, iż płatności bezgotówkowe są wygodniejsze.
