First Digital heeft bevestigd dat het First Digital USD (FDUSD) heeft bevroren die is gestolen tijdens het securityincident bij Binance, en stemt af met de beurs om te voorkomen dat de gestolen tokens verder worden verplaatst. On-chain monitoringsdiensten hadden eerder gemeld dat de stablecoin-uitgever een adres dat in verband wordt gebracht met de aanvaller op de blacklist heeft gezet, met ruim 3,4 miljoen FDUSD.

Het bevroren saldo is een klein deel van een veel grotere gebeurtenis — maar het illustreert hoe een fiat-gedekte stablecoin zich gedraagt wanneer gestolen dollars van de keten proberen te verdwijnen.

Uitgever bevestigt blacklistmaatregel

Blockchain-analist Specter koppelde een wallet met ongeveer 3,4 miljoen FDUSD aan de aanvaller van Binance, meldde TokenPost. First Digital zette het adres vervolgens op de blacklist, waarmee het saldo ter plekke werd bevroren.

In een afzonderlijke update zei chief executive Vincent Chok dat First Digital de FDUSD die bij de aanval is buitgemaakt heeft bevroren en met Binance samenwerkt om houders te beschermen en verdere overdrachten van de gestolen tokens te stoppen, meldde TokenPost. Hij omschreef de veiligheid van houders als een gedeelde verantwoordelijkheid tussen uitgever en beurs, en zei dat meer details volgen naarmate de gezamenlijke reactie vorderingen maakt.

De maatregel kwam tot stand via controle door de uitgever in plaats van via een gerechtelijk bevel: het token kan op het scherm nog steeds een waarde van één dollar tonen, terwijl het genoemde adres het niet langer kan uitgeven. Blacklists werken op adresniveau, waardoor de beperking alleen geldt voor de gemarkeerde wallet en niet voor FDUSD-saldi die elders worden aangehouden — een standaardmogelijkheid die de uitgevers achter USDT en USDC ook hebben en die zij hebben toegepast op gestolen en gesanctioneerde fondsen.

Waar de bevriezing past in Binance' eigen verslag

In zijn Security Incident Update zei Binance dat het voorlopige onderzoek suggereert dat een gecompromitteerde laptop van een DevOps-engineer een aanvaller toegang kan hebben gegeven tot een servicecontainer en het indienen van ongeautoriseerde opnames. De beurs zei geen aanwijzingen te hebben gevonden voor een lek van privésleutels van wallets. De zaak schaart zich nu naast andere grote crypto-hacks waarbij gestolen saldi alleen tot stilstand komen wanneer uitgevers of partners ingrijpen.

Binance schatte de totale impact van het incident op circa 6,3 miljard dollar. De beurs zei dat zij met blockchain-partners heeft gewerkt om getroffen activa te bevriezen, met tot nu toe ongeveer 3 miljard dollar on-chain bevroren. Binance zei ook dat verliezen worden gedekt via het SAFU-fonds — een noodverzekeringsreserve — en eigen bedrijfsfondsen, dat gebruikersfondsen veilig zijn, en dat stortingen en opnames tijdelijk waren opgeschort terwijl de controles voortduren.

Het cijfer van 3,4 miljoen FDUSD en het cijfer van 6,3 miljard dollar beantwoorden verschillende vragen: het eerste is een bevroren saldo op een specifiek adres, het tweede is Binance' schatting van de totale impact van het incident.

Wat een bevriezing signaleert

De kwestie roept een terugkerende vraag op voor tokens die de dollar moeten volgen: wie kan die dollar nog stoppen terwijl deze onderweg is? Een blacklist betekent niet dat de reserves zijn aangetast; het toont aan dat de uitgever een kill switch heeft behouden. Voor houders die FDUSD beschouwen als contant geld op de keten is die schakel zowel een herstelinstrument als een afweging in vertrouwen — een token dat kan worden stopgezet, is ook een token dat kan worden teruggevorderd.

De stap van First Digital maakt deel uit van een bredere golf van bevriezingen na de lootings bij Binance. Grotere uitgevers kunnen veel grotere saldi bevriezen, maar een dollar-token in de middenmoot dat een paar miljoen bevriest, is nog steeds relevant: het toont hetzelfde administratieve ontwerp buiten de gebruikelijke koppen over USDT en USDC. De belofte van een dollar-token omvat administratieve controle die actief wordt wanneer de wallet van een aanvaller wordt gemarkeerd.

Er blijven onzekerheden bestaan. Publieke berichtgeving identificeert tot nu toe niet elk bevroren FDUSD-adres, schetst niet het exacte herstelpad voor adressen op de blacklist en zegt niet hoeveel gestolen FDUSD, indien aanwezig, vóór de blokkade is verplaatst. Chok koppelde verdere updates aan de voortgang van de gezamenlijke reactie met Binance. De aandachtspunten voor de komende tijd zijn die gezamenlijke aankondigingen, eventuele nieuw op de blacklist geplaatste FDUSD-adressen en een bericht van Binance over wanneer stortingen en opnames worden hervat.

De belofte van de koppeling aan de dollar blijft wat het altijd is geweest. De ontwikkeling van deze week gaat over wie de tokens kan bevriezen die achter die belofte staan.