Włamanie przez jeden laptop wywołało krach wart dziesiątki miliardów złotych na rynku krypto

Narracja o kryptowalutach jako cyfrowej fortecy chronionej nie do złamania przez nikogo matematyką zderza się z prozaiczną prawdą: ludzie wybierają wygodę. Zamiast trzymać środki na odłączonych od sieci nośnikach schowanych w szufladzie, większość posiadaczy monet po prostu zostawia je na scentralizowanych giełdach.

Aby zlecenia klientów mogły być realizowane natychmiast, platformy utrzymują część środków w tzw. gorących portfelach - czyli cyfrowej kasie fiskalnej podłączonej do internetu. Jeśli ktoś przejmie nad nią kontrolę, nie istnieje mechanizm cofnięcia transferu, jaki znamy z bankowości. Środki znikają w ułamku sekundy, bez możliwości odwołania operacji.

Z dostępnych informacji wynika, że w przypadku ataku na Binance sprawca wcale nie musiał przełamywać podstawowych zabezpieczeń kryptograficznych systemu. Wystarczyło, że zdobył dostęp do służbowego laptopa jednego z inżynierów zespołu technicznego.

Dzięki temu jednemu urządzeniu napastnik wszedł do wewnętrznej infrastruktury giełdy i zaczął zlecać wypłaty bezpośrednio z bieżących rezerw, korzystając z luk w mechanizmie przyznawania uprawnień w sieci Ethereum. Szacunki strat wahają się od 8 mld zł do nawet 24 mld zł. Platforma w reakcji na atak natychmiast zablokowała wypłaty, odcinając klientom dostęp do ich własnych środków.

Warto zaznaczyć, że podane kwoty mogą zawierać pewne uproszczenia wynikające z przeliczenia dolara na złotówki.

Zamrożone miliardy

Reakcja rynku obnażyła, ile faktycznie warta jest idea pełnej niezależności walut cyfrowych od instytucji centralnych. Gdy skradzione środki zaczęły krążyć po sieci, emitenci najpopularniejszych stablecoinów - czyli kryptowalut sztywno powiązanych z kursem tradycyjnych pieniędzy - uruchomili wbudowane w kod awaryjne blokady, zamrażając łącznie ponad 10,16 mld zł.

Szef Tethera jednym posunięciem zablokował ponad 6 mld zł w tokenach USDT. Circle unieruchomiło 3,2 mld zł w USDC, a zespół Ripple zamroził kolejne 800 mln zł. Do tego doszło odcięcie 108 mln zł przez World Liberty oraz przejęcie przez Radę Bezpieczeństwa Arbitrum 74,56 mln tokenów ARB.

Dla samej okradzionej giełdy taka interwencja stanowi deskę ratunku, ale dla całej branży krypto to konfrontacja z niewygodną prawdą - najpopularniejsze stabilne monety mają wbudowane techniczne tylne furtki. Jeśli emitent uzna daną transakcję za kradzież albo otrzyma sygnał od organów ścigania, może unieważnić środki na dowolnym portfelu kilkoma kliknięciami.

3,8 mld zł spaliło się w jedną dobę

Kiedy wieść o paraliżu giełdy rozeszła się po rynku, wybuchła fala paniki. Traderzy korzystający z dźwigni finansowej - czyli pożyczający kapitał na giełdzie, by obstawiać stawki wielokrotnie przewyższające własne środki - zaczęli tracić zabezpieczenia swoich pozycji.

Gdy kurs gwałtownie się załamał, systemy automatyczne zaczęły wymuszać zamykanie pozycji, by odzyskać pożyczony kapitał. W ciągu zaledwie godziny w ten sposób wyparowało 2,51 mld zł, przy czym 97 proc. tej kwoty stanowiły zakłady na dalsze wzrosty kursów.

W skali całej doby rynkowa zawierucha pozbawiła środków 161 tysięcy graczy, a łączna suma strat sięgnęła 3,8 mld zł. Ponad jedna trzecia tej kwoty, czyli niemal 1,38 mld zł, wynikała bezpośrednio z mechanizmu likwidacyjnego samego Binance. Najdotkliwszą pojedynczą stratę odnotował jeden z traderów - 44,36 mln zł w jednej transakcji.

Masowa wyprzedaż odbiła się na wycenach kluczowych aktywów: Bitcoin w ciągu kilku minut spadł do poziomu około 310 800 zł, Ethereum straciło 6 proc., schodząc poniżej 8920 zł, a token giełdowy BNB stracił ponad 8 proc. swojej wartości.

Uwięzione oszczędności i nerwy wielkich instytucji

Osoby, które trzymały swoje oszczędności na Binance, zostały obecnie z samymi cyframi widocznymi na ekranie telefonu - bez możliwości przelania ich na konto bankowe czy zamiany na gotówkę. To, czy odzyskają swoje środki, zależy wyłącznie od tego, czy zarząd giełdy rzeczywiście pokryje brakujące miliardy z własnych rezerw, do czego się zobowiązał.

Ale uwierzę, jak zobaczę. A to naprawdę chciałbym, aby się wydarzyło.

Duże podmioty operujące znacznym kapitałem zapewniają, że ich płynność finansowa pozostaje nienaruszona, jednak protokoły pożyczkowe prewencyjnie zamroziły rynki, obawiając się lawiny niespłaconych zobowiązań.

Sytuację dodatkowo pogłębiają spadki notowań na tradycyjnych giełdach, które są efektem słabszych wyników spółek z sektora AI tech.