Didžiausia pasaulyje kriptovaliutų birža „Binance“ pranešė apie precedento neturintį saugumo pažeidimą, kurio metu galėjo būti pagrobta stulbinanti 6,3 milijardo JAV dolerių suma. Reaguodama į didžiausią kriptovaliutų vagystę istorijoje, bendrovė nedelsdama įšaldė vartotojų lėšas ir visiškai sustabdė prekybą savo platformoje. Šis incidentas sukėlė šoką finansų rinkose ir vėl paskatino diskusijas apie skaitmeninio turto saugumą, mat ilgą laiką visuomenei diegtas mitas apie neįveikiamą blokų grandinės apsaugą eilinį kartą sudužo susidūręs su centralizuotų biržų pažeidžiamumu.
Daugiau šia tema: Pasaulio naujienos, Už Sąjungos ribų
Kaip veikia „Binance“ ir kodėl blokų grandinės saugumas neapsaugojo nuo vagystės?
Ilgus metus kriptovaliutų entuziastai kartojo, kad ši sistema yra viena patikimiausių pasaulyje, nes jos pagrindas – blokų grandinės (*blockchain*) technologija. Matematiškai ir kriptografiškai pats decentralizuotas registras iš tiesų yra beveik neįveikiamas: neįmanoma suklastoti įrašų, pakeisti praeities transakcijų ar perrašyti kodo, jei nekontroliuoji daugiau nei pusės visų tinklo kompiuterių. Tačiau vartotojai dažnai painioja pačios blokų grandinės saugumą su biržų, kuriose tomis valiutomis prekiaujama, saugumu.
„Binance“ veikia kaip centralizuota birža. Tai reiškia, kad klientai savo privačius raktus ir realias skaitmenines monetas patiki bendrovei, o pati platforma veikia kaip savotiškas privatus bankas. Vartotojų sąskaitos, vidiniai pervedimai, prieigos kodai ir išmanieji tiltai tarp skirtingų tinklų yra valdomi tradiciniais serveriais, programine įranga bei administratoriais. Įsilaužėliams nereikia „nulaužti“ paties bitkoino ar eterio tinklo – jiems pakanka rasti saugumo spragą biržos infrastruktūroje, pavogti vadinamąsias karštąsias pinigines (*hot wallets*), perimti tiltų (*cross-chain bridges*) kontrolę ar gauti administratoriaus teises. Būtent per tokias programinės įrangos spragas bei vidines prieigas nusikaltėliai ir pasiekia milžiniškas lėšas, apeidami bet kokį matematinį blokų grandinės tvirtumą.
Kas yra nukentėjusieji ir kokios operacijos sustabdytos?
Galimas 6,3 milijardo dolerių nuostolis yra absoliutus visų laikų rekordas, toli pranokstantis bet kurį ankstesnį išpuolį skaitmeninėje erdvėje. Tarp nukentėjusiųjų atsidūrė ne tik milijonai smulkių individualių investuotojų iš viso pasaulio, bet ir stambūs rizikos kapitalo fondai, instituciniai prekiautojai bei kriptovaliutų startuoliai, laikię savo apyvartines lėšas „Binance“ sąskaitose.
Siekdama sustabdyti nekontroliuojamą pinigų nutekėjimą, biržos vadovybė priėmė drastišką sprendimą: pilnai sustabdė bet kokią prekybą, įšaldė sąskaitų likučius ir nutraukė lėšų išvedimo galimybę. Tai sukėlė didžiulę paniką tarp vartotojų, kurie šiuo metu neturi prieigos prie savo santaupų ir negali atlikti jokių finansinių operacijų. Įmonė skelbia bendradarbiaujanti su teisėsaugos institucijomis bei kibernetinio saugumo tyrėjais, mėgindama atsekti pagrobtų lėšų judėjimą ir blokuoti jas kitose platformose.
Smūgis pasitikėjimui ir reguliuotojų atsakas
Šis įvykis suduoda triuškinantį smūgį visam kriptovaliutų sektoriui, kuris pastaraisiais metais dėjo milžiniškas pastangas siekdamas institucinio pripažinimo ir teisinio legalizavimo. Finansų analitikai pabrėžia, kad po šio incidento neišvengiamai kris pagrindinių kriptovaliutų kursai, o tarptautiniai finansų priežiūros organai Jungtinėse Valstijose, Europos Sąjungoje bei Azijoje gaus papildomų kozirių reikalauti dar griežtesnio biržų reguliavimo, privalomų atsargų auditų ir netgi veiklos apribojimų.
Jeigu „Binance“ nepavyks įrodyti, kad ji turi pakankamus rezervus padengti pavogtus 6,3 milijardo dolerių ir atkurti klientų balansus savo lėšomis, rinkai gresia dar didesnė pasitikėjimo griūtis, primenanti anksčiau bankrutavusių platformų domino efektą.
Šis straipsnis parengtas pagal tarptautinės žiniasklaidos pranešimus.
