First Digital potwierdziło, że zamroziło First Digital USD (FDUSD) skradzione podczas incydentu bezpieczeństwa w Binance, i współpracuje z giełdą, aby zapobiec dalszemu przepływowi skradzionych tokenów. Monitory on-chain wcześniej informowały, że emitent stablecoina umieścił na czarnej liście adres powiązany ze sprawcą ataku, na którym znajdowało się około 3,4 mln FDUSD.

Zamrożone saldo to niewielki fragment znacznie większego wydarzenia — ilustruje ono jednak, jak fiatowy stablecoin zachowuje się, gdy skradzione dolary próbują opuścić łańcuch.

Emitent potwierdza działanie na czarnej liście

Analityk blockchainowy Specter powiązał portfel z około 3,4 mln FDUSD ze sprawcą ataku na Binance, informuje TokenPost. First Digital następnie umieściło ten adres na czarnej liście, zamrażając saldo w miejscu.

W osobnym komunikacie dyrektor generalny Vincent Chok powiedział, że First Digital zamroziło FDUSD zabrane w ataku i współpracuje z Binance, aby chronić posiadaczy i powstrzymać dalsze transfery skradzionych tokenów, informuje TokenPost. Opisał bezpieczeństwo posiadaczy jako wspólną odpowiedzialność emitenta i giełdy oraz oświadczył, że więcej szczegółów pojawi się w miarę postępów wspólnych działań.

Działanie nastąpiło w drodze kontroli emitenta, a nie nakazu sądowego: token może nadal wyświetlać wartość jednego dolara na ekranie, podczas gdy wskazany adres nie może go już wydawać. Czarne listy działają na poziomie adresów, więc ograniczenie dotyczy oznaczonego portfela, a nie sald FDUSD przechowywanych gdzie indziej — to standardowa funkcja, którą utrzymują również emitenci stojący za USDT i USDC, stosując ją wobec skradzionych i objętych sankcjami środków.

Miejsce zamrożenia w relacji samego Binance

W swoim komunikacie o incydencie bezpieczeństwa Binance oświadczyło, że wstępne śledztwo wskazuje, iż skompromitowany laptop inżyniera DevOps mógł umożliwić atakującemu dostęp do kontenera usługi i złożenie nieautoryzowanych wniosków o wypłatę. Giełda poinformowała, że nie znalazła dowodów na wyciek kluczy prywatnych portfeli. Sprawa dołącza teraz do innych dużych włamań w kryptowalutach, w których skradzione salda przestają się przemieszczać dopiero po interwencji emitentów lub partnerów.

Binance oszacowało łączny wpływ incydentu na około 6,3 mld dolarów. Poinformowało, że we współpracy z partnerami blockchainowymi zamroziło dotknięte aktywa, przy czym około 3 mld dolarów zostało dotąd zamrożonych on-chain. Giełda oświadczyła również, że pokryje straty z funduszu SAFU — rezerwy ubezpieczeniowej na wypadek awaryjny — oraz ze środków firmy, że środki użytkowników są bezpieczne, a wpłaty i wypłaty zostały tymczasowo zawieszone do zakończenia kontroli.

Kwota 3,4 mln FDUSD i kwota 6,3 mld dolarów odpowiadają na różne pytania: pierwsza to zamrożone saldo na konkretnym adresie, druga to szacunek Binance dotyczący łącznego wpływu incydentu.

Co sygnalizuje zamrożenie

To wydarzenie rodzi powtarzające się pytanie dotyczące tokenów zaprojektowanych do odwzorowania dolara: kto wciąż może zatrzymać tego dolara w drodze? Wpis na czarną listę nie oznacza, że rezerwy zostały naruszone; dowodzi on, że emitent zachował mechanizm awaryjnego wyłączania. Dla posiadaczy traktujących FDUSD jak gotówkę żyjącą on-chain ten mechanizm jest zarówno narzędziem odzyskiwania, jak i kompromisem w kwestii zaufania — token, który można zatrzymać, to także token, który można odzyskać.

Ruch First Digital jest częścią szerszej kaskady zamrożeń po wypłacie środków z Binance. Więksi emitenci mogą zamrażać znacznie większe salda, ale zamrożenie kilku milionów przez średniej wielkości tokena dolarowego nadal ma znaczenie: pokazuje tę samą administracyjną architekturę poza typowymi nagłówkami o USDT i USDC. Obietnica tokena dolarowego obejmuje kontrolę administracyjną, która aktywuje się, gdy portfel atakującego zostanie oflagowany.

Wciąż istnieją kwestie nieznane. Dotychczasowe publiczne doniesienia nie identyfikują każdego zamrożonego adresu FDUSD, nie opisują dokładnej ścieżki odzyskiwania zamrożonych sald ani nie mówią, ile skradzionego FDUSD — jeśli w ogóle — przemieszczyło się przed blokadą. Chok powiązał kolejne komunikaty z postępami wspólnych działań z Binance. Wskaźnikami do obserwacji są te wspólne ogłoszenia, ewentualne nowe adresy FDUSD na czarnych listach oraz informacja od Binance o wznowieniu wpłat i wypłat.

Obietnica parytetu pozostaje taka, jak zawsze. Niniejsze wydarzenie dotyczy tego, kto może zamrozić tokeny stojące za tą obietnicą.