Největší kryptoměnová burza světa neuchránila peníze svých klientů. Podle odhadů Chainalysis a Glassnode odteklo z peněženek Binance 5 až 6 miliard dolarů – zhruba čtyřnásobek loňského neslavného rekordu Bybitu. Vklady i výběry jsou zmrazené, Tether, Circle a Ripple narychlo blokují související adresy a BNB táhne dolů celý trh. Vlastní konečné číslo ztrát burza dosud nezveřejnila – jen rozdává povinné sliby, že „všechno pokryje“, zatímco miliony klientů sedí před nefunkčním tlačítkem pro výběr bez přístupu ke svým vlastním penězům.
Tato platforma léta poučovala celé odvětví o pravidlech bezpečnosti, mávala zprávami Proof of Reserves, sbírala certifikáty a z hesla „Funds are SAFU“ udělala náboženskou mantru. A tady je cena všech těch prezentací: z hlavní kryptopevnosti světa vynesli rozpočet malého státu a majitelé účtů zůstali čekat před zavřenými dveřmi. Ať jsou vnitřní příčiny jakékoli, vůči klientům za tyto peníze odpovídá burza – a nikdo jiný.
Oficiální výmluvu má Binance už připravenou: za všechno prý může kompromitovaný notebook jednoho DevOps inženýra, přes který se útočník dostal k servisnímu kontejneru. Čím déle ale ten řádek čtete, tím je směšnější. Nedávno jsme rozebírali Vantu a parádní odznaky SOC 2 v patičkách finančních webů – a polopaticky vysvětlovali, že za každou „neprůstřelnou cloudovou architekturou“ nakonec sedí živý člověk s pracovním notebookem. Odejde si pro kávu, ve tři ráno bez dívání ťukne na „potvrdit“ u push notifikací, jen aby už byl klid, a nosí techniku s přístupem do produkce v obyčejném batohu tmavými uličkami. Burza velikosti menšího státu tedy postavila svou ochranu tak, že miliardy klientských dolarů závisely na jediném notebooku. To není omluva – to je upřímné přiznání profesní neschopnosti.
A kdo řekl, že byly ukradeny?
Analytici z okolí trhu už tradičně ukazují na Severní Koreu. Svádět každé mnohamiliardové selhání na přízračné hackery z KLDR je jako ve středověku svalovat neúrodu a každé jiné neštěstí na čarodějnice: pohodlné, zaběhnuté a hlavně není třeba nic dokazovat. Pchjongjang přece nesvolá tiskovou konferenci ani nepodá žalobu za pomluvu.
Zachovejme si ale chladnou hlavu. Představte si: vezmete si v bance velký úvěr a za měsíc tam zavoláte a řeknete: „Promiňte, mému zaměstnanci hackli notebook a peníze odešly do Severní Koreje.“ Banka vám to ani na vteřinu neuvěří jen tak na slovo. Nejdřív bude chtít procesní dokumenty: kde je trestní oznámení a číslo zahájeného trestního řízení? Kde je protokol o zajištění právě toho notebooku? Kde je posudek nezávislého forenzního zkoumání se stopami průniku a kde jsou protokoly o výsleších s poučením o trestní odpovědnosti za křivou výpověď? Teprve když tohle všechno leží na stole, verze o krádeži vůbec v právní rovině existuje.
S Binance je to úplně stejné. Vaše peníze ležely u nich. Dosud nebylo veřejnosti předloženo žádné trestní řízení, žádný zapečetěný hardware ani nezávislá forenzní zpráva – jen bodrý příspěvek samotné burzy a odhady soukromých analytických firem. A dokud nezávislé důkazy chybějí, pro každého přemýšlivého člověka vypadá situace naprosto jednoduše: peníze klientů byly svěřeny Binance – a Binance je dnes nevydává. Logicky vzato, dokud se doložitelně neprokáže opak, dluží vám ty miliardy sama burza, a ne nějaký mýtický hacker. Dokažte, že to bylo jinak – nebo vraťte peníze.
Nedávno jsme rozebírali nekustodiální peněženky Tangem a Mitilena – s jejich klady i zápory. Pokud chcete, aby vaše peníze byly ve vaší kapse a nezávisely na cizí burze, používejte takové peněženky. Například Mitilenu.