Największa giełda kryptowalut na świecie nie upilnowała pieniędzy klientów. Według szacunków Chainalysis i Glassnode z portfeli Binance wypłynęło od 5 do 6 mld dolarów – mniej więcej cztery razy więcej niż przy ubiegłorocznym niechlubnym rekordzie Bybit. Wpłaty i wypłaty są zamrożone, Tether, Circle i Ripple w pośpiechu blokują powiązane adresy, a BNB ciągnie w dół cały rynek. Własnej ostatecznej kwoty strat giełda wciąż nie podała – rozdaje jedynie rutynowe obietnice, że „wszystko pokryje”, podczas gdy miliony klientów siedzą przed niedziałającym przyciskiem wypłaty bez dostępu do własnych pieniędzy.
Przez lata ta platforma uczyła branżę zasad bezpieczeństwa, wymachiwała raportami Proof of Reserves, kolekcjonowała certyfikaty i zrobiła z hasła „Funds are SAFU” religijną mantrę. A oto ile są warte wszystkie te prezentacje: z głównej kryptotwierdzy świata wyniesiono budżet niewielkiego państwa, a posiadacze kont zostali pod zamkniętymi drzwiami. Bez względu na wewnętrzne przyczyny za te pieniądze odpowiada przed klientami giełda – i nikt inny.
Oficjalna wymówka Binance jest już gotowa: wszystkiemu winien jest rzekomo przejęty laptop jednego inżyniera DevOps, przez który atakujący dostał się do kontenera usługowego. Ale im dłużej czyta się tę linijkę, tym robi się śmieszniej. Niedawno rozkładaliśmy na czynniki pierwsze Vantę i paradne odznaki SOC 2 w stopkach serwisów finansowych – i tłumaczyliśmy w prostych słowach, że za każdą „nieprzeniknioną architekturą chmurową” siedzi w końcu żywy człowiek ze służbowym laptopem. Odchodzi na kawę, o trzeciej w nocy nie patrząc klika „potwierdź” w powiadomieniach push, byle tylko ucichły, i nosi sprzęt z dostępem do produkcji w zwykłym plecaku ciemnymi zaułkami. Wychodzi na to, że giełda wielkości niewielkiego państwa zbudowała swoją ochronę tak, że miliardy dolarów klientów zależały od jednego jedynego laptopa. To nie jest usprawiedliwienie – to szczere przyznanie się do zawodowej niekompetencji.
A kto powiedział, że zostały skradzione?
Analitycy z okolic rynku już tradycyjnie wskazują na Koreę Północną. Zrzucanie każdej wielomiliardowej porażki na widmowych hakerów z KRLD to jak w średniowieczu przypisywanie nieurodzaju i każdego innego nieszczęścia sprawkom czarownic: wygodne, znajome i przede wszystkim niczego nie trzeba udowadniać. Pjongjang przecież nie zwoła konferencji prasowej ani nie pozwie nikogo o zniesławienie.
Zachowajmy jednak zimną krew. Proszę sobie wyobrazić: biorą Państwo w banku duży kredyt, a po miesiącu dzwonią tam i mówią: „Przepraszam, mojemu pracownikowi zhakowano laptopa, a pieniądze trafiły do Korei Północnej”. Bank nie uwierzy Państwu na słowo ani przez sekundę. Najpierw zażąda dokumentów procesowych: gdzie jest zawiadomienie na policję i sygnatura wszczętego postępowania karnego? Gdzie protokół zatrzymania tego właśnie laptopa? Gdzie opinia niezależnej ekspertyzy kryminalistycznej ze śladami włamania i gdzie protokoły przesłuchań z pouczeniem o odpowiedzialności karnej za składanie fałszywych zeznań? Dopiero gdy to wszystko leży na stole, wersja o kradzieży w ogóle zaczyna istnieć w sensie prawnym.
Z Binance jest dokładnie tak samo. Państwa pieniądze były u nich. Na tę chwilę opinii publicznej nie przedstawiono ani postępowania karnego, ani zaplombowanego sprzętu, ani niezależnego raportu z analizy kryminalistycznej – tylko raźny wpis samej giełdy i szacunki prywatnych firm analitycznych. A dopóki nie ma niezależnych dowodów, dla każdego myślącego człowieka obraz jest niezwykle prosty: pieniądze klientów zostały powierzone Binance – i dziś Binance ich nie oddaje. Logicznie rzecz biorąc, dopóki nie zostanie udokumentowane coś przeciwnego, te miliardy jest Państwu winna sama giełda, a nie mityczny haker. Udowodnijcie, że było inaczej – albo oddajcie pieniądze.
Niedawno omawialiśmy niepowiernicze portfele Tangem i Mitilena – z ich zaletami i wadami. Jeśli chcą Państwo, żeby pieniądze leżały we własnej kieszeni, a nie zależały od cudzej giełdy, proszę korzystać z takich portfeli. Na przykład z Mitileny.