HARKERI su u četvrtak s Binancea, najveće svjetske burze kriptovaluta, ukrali više od šest milijardi dolara u jednom od najvećih kibernetičkih napada dosad. Najveći dio novca izvukli su u samo dvadesetak minuta, a napad je ponovno otvorio pitanje koliko je sigurno držati novac u kriptovalutama, piše CNN.

Kriptoindustrija se godinama pokušava osloboditi reputacije povezane s kriminalom i predstaviti kao sigurna alternativa tradicionalnom bankarstvu. No rekordna krađa s Binancea, uz još jedan napad na platformu Polymarket istoga dana, pokazala je koliko takvi sustavi mogu biti ranjivi.

Ukradeno više od šest milijardi dolara

Otprilike polovica ukradenog iznosa bila je u stablecoinima, vrsti kriptovaluta čija je vrijednost vezana uz tradicionalne valute poput američkog dolara. Tvrtke koje izdaju te tokene brzo su zamrznule dio ukradenih sredstava kako bi spriječile njihovo daljnje premještanje.

Ostatak ukradenog novca bio je u kriptovalutama poput bitcoina i ethera. Budući da one nemaju središnje tijelo koje može zaustaviti transakcije ili zamrznuti sredstva, istražitelji smatraju da će povrat tog dijela novca biti iznimno težak, a možda i nemoguć.

Prema procjenama istraživača, konačni gubici Binancea mogli bi premašiti tri milijarde dolara. Tvrtka je obećala da će štetu pokriti iz fonda za hitne slučajeve i vlastite imovine, kako korisnici ne bi snosili financijske posljedice napada.

Iz Binancea su poručili da su sredstva korisnika sigurna. Nakon napada privremeno su obustavili isplate, a najavili su da bi njihovo ponovno omogućavanje trebalo početi do nedjelje ujutro, nakon završetka dodatnih sigurnosnih provjera.

Istog dana napadnut i Polymarket

Binance je u četvrtak privremeno zaustavio uplate i isplate, samo nekoliko sati nakon što je sigurnosni incident pogodio i Polymarket, platformu na kojoj korisnici trguju predviđanjima budućih događaja koristeći kriptovalute.

Bio je to drugi hakerski napad na Polymarket od lipnja, a zasad se smatra da nije povezan s napadom na Binance. Prema podacima analitičke tvrtke Bubblemaps, oko 700 korisnika Polymarketa izgubilo je ukupno 2.7 milijuna dolara zbog neovlaštenih isplata.

Polymarket je, poput Binancea, obećao nadoknaditi gubitke korisnicima. Međutim, istraživači kibernetičke sigurnosti upozoravaju da nadoknađivanje ukradenog novca ne može dugoročno zamijeniti odgovarajuću zaštitu korisničkih sredstava.

"Ne treba miješati financijsku snagu sa sigurnošću"

"To što Binance ima dovoljno kapitala da apsorbira ovakvu štetu je ohrabrujuće, ali ne treba miješati financijsku snagu s operativnom sigurnošću", napisao je u e-mailu Ryan Kirkley, direktor tvrtke za kriptoinfrastrukturu Global Settlement Network.

"Govorimo o najvećoj svjetskoj mjenjačnici koja se oslanja na hitna zamrzavanja i obećanja o povratu sredstava. To je ozbiljan problem za industriju koja od institucija traži da joj povjere znatno veći kapital", dodao je Kirkley.

Svaka tvrtka može biti meta kibernetičkog napada, ali centralizirane kriptoburze poput Binancea posebno su privlačne napadačima jer na jednom mjestu drže velike količine digitalne imovine brojnih korisnika.

Takve platforme također ne podliježu svim strogim pravilima koja vrijede za tradicionalne banke i druge financijske institucije. Kriptovalute su pritom privlačne i kriminalnim skupinama jer omogućuju brzo prebacivanje novca preko državnih granica, često uz otežano utvrđivanje identiteta korisnika.

Osnivača Binancea lani je pomilovao Trump

Binance je osnovan u Kini, ali nema stalno sjedište. Tvrtka je 2023. priznala krivnju za kršenje američkih pravila o sprječavanju pranja novca i druge prekršaje, a njezin osnivač Changpeng Zhao proveo je četiri mjeseca u zatvoru.

Zhaoa je prošle godine pomilovao aktualni američki predsjednik Donald Trump. Unatoč pomilovanju, osnivaču Binancea i dalje je zakonski zabranjeno upravljati tom kriptoburzom.

Napadači su koristili automatizaciju kako bi prikrili trag novca

Umjetna inteligencija dodatno povećava opasnosti od kibernetičkih napada. Istraživači tvrtke Chainalysis, koja prati transakcije kriptovaluta, uočili su tijekom napada na Binance neuobičajene načine premještanja ukradenih sredstava.

Primijetili su obrasce pranja novca kakve dosad nisu vidjeli. Tisuće transakcija izvršenih u vrlo kratkom vremenu upućuju na to da su napadači koristili automatizirane sustave kako bi prikrili trag ukradenog novca i otežali njegovo praćenje.

Zašto ulaganje u kriptovalute nosi dodatne rizike?

Iako administracija predsjednika Donalda Trumpa podržava razvoj kriptoindustrije, ulaganje u digitalnu imovinu i dalje nosi znatne rizike. U Sjedinjenim Državama većina građana trguje preko centraliziranih kriptoburzi koje nemaju savezno osiguranje depozita kakvo postoji u tradicionalnim bankama.

"Centralizirane mjenjačnice nose rizik upravo zato što su centralizirane. Jednom kad netko probije takav sustav, sredstva svih korisnika mogu biti ugrožena", naveo je u e-mailu Iman Shafiei, osnivač Keystone Research Groupa.

Shafiei smatra da je najjednostavniji način smanjenja rizika ne ostavljati kriptovalute dugoročno na burzama na kojima se njima trguje. Umjesto toga preporučuje premještanje imovine u digitalni novčanik kojim korisnik samostalno upravlja.

"Čim odlučite dugoročno čuvati kriptovalute, prebacite ih u vlastiti digitalni novčanik, takozvani self-custody wallet", savjetovao je.

Vlastiti digitalni novčanik također nije bez rizika

Samostalno čuvanje kriptovaluta znači da vlasnik ima izravnu kontrolu nad svojom digitalnom imovinom, bez posredovanja burze. Međutim, takav način čuvanja donosi i odgovornost za pristupne podatke, čiji gubitak može imati trajne posljedice.

Ako korisnik izgubi lozinku ili pristupne ključeve, nema banke ni korisničke službe koja mu može vratiti pristup sredstvima. U praksi to znači da kriptovalute mogu ostati trajno nedostupne, čak i ako su i dalje zabilježene na blockchainu.

Tvrtka Chainalysis još je 2021. procijenila da je oko 20 posto svih dotad stvorenih bitcoina vjerojatno izgubljeno ili se nalazi u novčanicima kojima njihovi vlasnici više ne mogu pristupiti.