Binance utsätts för massivt utflöde av kryptovaluta

Kryptovalutabörsen Binance utreder ett "potentiellt säkerhetsproblem" efter att miljardbelopp i kryptovaluta lämnat bolagets plånböcker på torsdagen. Inom några timmar hade de två största utgivarna av dollaranknutna stabila mynt fryst en stor andel av överföringarna: Tether rapporterar över 1,567 miljarder USDT och Circle över 800 miljoner USDC. Binance har själv inte bekräftat något – inte hur mycket som försvann, inte hur det skedde, inte ens att ett intrång ägt rum.

Bolagets enda offentliga uttalande, ett inlägg på X, har redigerats två gånger. I originalversionen stod att börsen "inte bekräftat någon påverkan på användarnas medel". Klockan 21:24 UTC ströks den meningen, och fem minuter senare tillfogades: "Användarnas medel är helt säkra." Grundaren Changpeng Zhao, som säger sig inte längre leda bolaget, var rakare i repliken: "Det ser ut som ett intrång mot Binance." Som aktieägare, sade han, räknar han med att alla användarmedel kommer att täckas fullt ut.

Siffrorna som cirkulerar är alla tredje parts uppskattningar, och de går isär. Decrypts kedjeanalys pekar på minst 5,57 miljarder dollar fördelat på Ethereum, Bitcoin och Tron – 3,51 miljarder på Ethereum, 18 270 bitcoin till ett värde av omkring 1,44 miljarder och 630 miljoner på Tron. Glassnode landar på cirka 5,3 miljarder, säkerhetsfirman Blockaid på omkring 3,3 miljarder i misstänkta utflöden från så kallade hot wallets på Ethereum, Arbitrum och Avalanche, och en direktör på Coinbase uppgav till The Block att totalen kan nå 5,8 miljarder. Binance har inte bekräftat någon av dem.

Kedjedata antyder metoden. Tre minuter före den första stora Ethereum-överföringen klockan 20:24 UTC – 167 464 ETH plus 63 tokenöverföringar, däribland 1,615 miljarder USDT, till en färsk adress – lämnade en plånbok finansierad via blandaren Tornado Cash in en EIP-7702-delegation för en av Binances plånböcker, en mekanism som överlämnar plånbokens styrning till utomstående kontroll.

Räddningsaktionen är den andra halvan av historien. Tethers vd Paolo Ardoino sade att hans bolag fryst tokenen "kopplade till ett potentiellt intrång mot Binance" och att "att skydda branschen och våra partners är vår främsta prioritet". Circles Jeremy Allaire sade att hans bolag fryste sin andel "i samordning med polis". Ingen av utgivarna namngav adresserna, så summorna går inte ihop – Zhao tackade Tether för omkring 971 miljoner och Circle för 823 miljoner – och varje siffra är utgivarnas egna uppgifter.

Hur summorna än faller ut är mekanismen enkel. USDT och USDC är token med inbyggda svartlistor, och bolagen som ger ut dem kan när som helst göra vilket saldo som helst oanvändbart. Den funktion som på torsdagen fryste miljarder till Binnances räddning fungerar lika bra mot vem som helst annat. Det är en påminnelse om att "privata" stabila mynt i praktiken är centraliserade aktörer med makt att per beslut låsa tillgångar – en form av kontroll som saknar motpart i det vanliga banksystemets rättsliga ramar.

Fem minuter gick mellan att Binance strök "inte bekräftat någon påverkan på användarnas medel" och skrev "Användarnas medel är helt säkra".