En het plånbok tömdes
Strax efter klockan 21 svensk tid den 29 oktober började pengar strömma ut från Binances plånböcker, på tio olika blockkedjor. Den största delen, omkring 3,8 miljarder dollar, låg på ethereum. Angriparen fick också med sig 18 270 bitcoin, värda omkring 1,5 miljarder dollar, enligt analysföretaget TRM Labs.
De bitcoin som stals låg i en så kallad het plånbok. En sådan plånbok är ansluten till internet så att börsen snabbt kan betala ut pengar till kunderna. Enligt Binances första utredning började det med att någon tog sig in i datorn hos en av bolagets ingenjörer, rapporterar TechCrunch. TRM drar slutsatsen att angriparen kom åt själva systemet som signerar Binances utbetalningar.
Tre analysföretag, TRM Labs, Elliptic och Chainalysis, pekar på den nordkoreanska gruppen TraderTraitor, som också låg bakom hacket mot Bybit förra året. Även FBI har pekat ut gruppen, enligt NBC News.
Stablecoins frystes – bitcoin gick inte att frysa
Ungefär hälften av det som stals gick att frysa. Tether frös omkring 1,8 miljarder dollar och Circle omkring 825 miljoner. De 18 270 bitcoin låg däremot kvar hos angriparen när TRM gjorde sin genomgång.
I avsnittet kopplas det till förra avsnittets debatt om att frysa gamla bitcoin för att skydda dem mot kvantdatorer. Att ingen kan frysa någons bitcoin gäller också en tjuvs bitcoin. Samtidigt syns varje överföring på blockkedjan, och analysföretagen följer just nu vart de stulna bitcoin tar vägen. Det gör dem svåra att sälja på en vanlig börs utan att det upptäcks.
Binance står för förlusterna
Dagen efter hacket sa Binance att bolaget hade avsatt drygt 6,3 miljarder dollar av egna pengar för att täcka förlusterna, skriver ForkLog. När uttagen öppnade igen den 1 november hade ungefär 95 procent ersatts. Första dagen tog kunderna ändå ut drygt 3,6 miljarder dollar mer än de satte in, enligt CoinDesk.
Avsnittet tar också upp vad hacket betyder för den som äger bitcoin i Sverige. Ha bara så mycket på en börs som du behöver för att handla, och var vaksam på bedragare som utger sig för att vara börsens kundtjänst.
Även betalservrar tömdes
Helgen efter hacket bad projektet bakom BTCPay Server, ett gratisprogram som butiker använder för att ta betalt i bitcoin, alla användare att stänga av sina servrar. Angripare hade tömt heta plånböcker på servrar som körde programmet, rapporterar CoinDesk. Den väg in som projektet har hittat gäller version 2.4.1 och äldre, enligt Decrypt.
Avsnittet tar också upp hur AI har gjort det lättare att hitta säkerhetshål, och varför Bitcoin Core därför har ändrat sina regler för hur sådana hål hanteras. Hela avsnittet hittar du i Bitcoinpodden.