Prezydent Donald Trump powiedział w piątek, że analizuje hack na Binance i, według Bloomberg, rozważa, czy za atakiem stoi Korea Północna. Kradzież, którą Binance potwierdziło jako największą w historii kryptowalut, zaangażowała dwie federalne agencje i biuro federalnego prokuratora, wskrzesiła w Waszyngtonie spór o uprawnienia do zamrażania kryptowalut i przyniosła konkurencyjne prywatne przypisania od firm analityki blockchain.

Trump wyraził to na konferencji prasowej, dodając, że Binance zapewniało, iż upewnia się, że klienci odzyskają swoje środki, poinformował The Block.

„Ale to jest hack. To jest problem” – powiedział, porównując kryptowaluty ze starym sposobem podpisywania czeku. Przy kryptowalutach, jak stwierdził, pieniądze trafiają do ludzi, których nigdy nie widzisz, i dlatego zawsze czuł, że to trochę niebezpieczne.

Sprawa dotyka Trumpa także w inny sposób. Założyciel Binance Changpeng Zhao przyznał się w 2023 roku do niezapewnienia odpowiednich kontroli przeciwdziałania praniu pieniędzy w ramach ugody o wartości 4 miliardów dolarów, a Trump później go ułaskawił. Powiązane z Trumpem World Liberty Financial zamroziło około 27 milionów dolarów swojego stablecoina USD1 związanego z hackiem, jak powiedziała współzałożycielka Binance Yi He, o czym Coindoo informowało w bieżącym relacjonowaniu zdarzenia.

Co powiedziały agencje

FBI poinformowało Nextgov 30 października, że współpracuje z partnerami publicznymi i prywatnymi, aby zrozumieć zakres incydentu, ocenić jego potencjalny wpływ i skoordynować kroki śledcze. Nextgov zauważył, że biuro nie przypisało włamania Korei Północnej.

Secret Service opisało własne wczesne stadium śledztwa. Według relacji na żywo BBC agencja współpracuje z partnerami z sektora prywatnego, aby zidentyfikować, zamrozić, prześledzić i odzyskać skradzione środki, oraz koordynuje działania z biurem prokuratora Stanów Zjednoczonych dla Dystryktu Kolumbii. Przy udziale dwóch federalnych agencji i biura federalnego prokuratora sprawa jest prowadzona zarówno jako sprawa karna, jak i incydent bezpieczeństwa.

Połączenie z Bitget

Nowy szczegół w prywatnych przypisaniach pochodzi od Chainalysis. Oprócz wskazania na TraderTraitor – północnokoreańską grupę, którą TRM Labs, wyceniająca kradzież na 6,36 miliarda dolarów, nazwała z wysokim poziomem pewności – firma ustaliła, że skradzione z Binance środki zostały zmieszane onchain z wpływami z zeszłomiesięcznej kradzieży z Bitget, już przypisanej północnokoreańskim aktorom. Chainalysis stwierdziła, że nakładanie się śladu pieniężnego wzmocniło jej ocenę.

Elliptic widzi tę samą nakładającą się infrastrukturę prania pieniędzy, ale dodaje, że profesjonalne sieci prania często pracują dla więcej niż jednego klienta. Pieniądze z dwóch kradzieży przechodzące tymi samymi kanałami pokazują, że współdzielą trasę prania; to słabszy dowód, że ten sam zespół włamał się na obie giełdy.

Spór o to, kto może co zamrozić

W Waszyngtonie hack ponownie otworzył debatę o zasadach dotyczących kryptowalut. Przewodniczący Commodity Futures Trading Commission Michael Selig powiedział w CNBC, że prawdziwym problemem są nieregulowane giełdy offshore pozbawione zabezpieczeń amerykańskich rynków, wskazując na ramy zaproponowane przez jego agencję 5 października dla lewarowanego handlu detalicznego kryptowalutami.

Najostrzejsza wymiana zdań dotyczyła Clarity Act, szerokiego projektu ustawy o strukturze rynku, który w zeszłym roku przeszedł przez Izbę Reprezentantów, ale utknął w Senacie, częściowo z powodu obaw o majątek kryptowalutowy Trumpa.

Sen. Cynthia Lummis, R-Wyo., argumentowała, że ustawa dałaby firmom kryptowalutowym osłonę prawną do zamrażania podejrzanych transakcji w momencie, gdy zadzwoni organy ścigania.

Amanda Fischer z Better Markets odparła, że ustawa wymagałaby od emitentów stablecoinów zamrażania na mocy nakazu sądowego, a firmy i tak zamrażały aktywa tak szybko, jak mogły.

Patrick Wilson z Solana Policy Institute zaprzeczył, że fragment ustawy chronił emitentów przed pozwami związanymi z dobrowolnymi, tymczasowymi blokadami, bez konieczności nakazu sądowego.

Grupy branżowe także naciskają. Dyrektor generalny The Digital Chamber, Cody Carbone, napisał w piątek do przywódców Izby i Senatu, wzywając ich do uchwalenia ustawy przed przerwą w pracach Kongresu, która dałaby CFTC nadzór nad giełdami kryptowalut i utrzymałaby środki klientów oddzielnie od środków firmy w razie bankructwa. Rep. Tom Timmons, R-S.C., przedstawił kradzież jako kwestię bezpieczeństwa narodowego, ostrzegając przed reżimami farmerami używającymi aktywów cyfrowych do finansowania programów zbrojeniowych.

Jak wyglądało ostatnie oficjalne przypisanie

Przypadek Bybit pokazuje, jaką formę przybiera oficjalna odpowiedź. Ostrzeżenie FBI wskazało kraj, nazwało działanie i ostrzegło, że skradzione aktywa były prane przez tysiące adresów. Takie ostrzeżenie dla Binance nie zostało jeszcze opublikowane. Dopóki się nie pojawi, raporty firm analitycznych pozostają najpełniejszym publicznym opisem tego, kto stoi za kradzieżą, a ewentualne ostrzeżenie pokaże, czy ocena rządu się z nimi zgadza.

Wciąż otwarte pytania

Jak atakujący się włamał? Binance początkowo wskazało na zainfekowany laptop inżyniera. Współdyrektor generalny Richard Teng opisał od tego czasu dodatkowe punkty włamania, według BBC, więc pełny opis techniczny dopiero nadejdzie.

Ile wróci? Zamrożono około 3 miliardów dolarów – mniej niż połowę kwoty, którą TRM Labs podaje jako skradzioną – ale zamrożone środki to jeszcze nie zwrócone środki, a atakujący konwertuje zamrażalne stablecoiny na aktywa takie jak ETH, jak prześledziło Coindoo w analizie, jak haker pożyczył pod zastaw skradzionego USDT.

Ten artykuł ma charakter wyłącznie informacyjny i nie stanowi porady finansowej ani inwestycyjnej.