Binance frøs bare 17 % av Upbit-hackmidlene etter 15 timers forsinkelse

Binance får kritikk i Sør-Korea etter nye rapporter som viser at børsen bare frøs en liten del av midlene som ble stjålet fra Upbit under forrige måneds hack. Ifølge KBS ba politiet Binance om å fryse Solana-tokener verdt rundt 470 millioner KRW. Men til slutt låste børsen kun 80 millioner KRW – omtrent 17 % av totalen. Frysingen kom også 15 timer etter den første forespørselen. Det reiser spørsmål om reaksjonstid under større sikkerhetshendelser. Hendelsen har igjen satt i gang debatten om hvordan kryptobørser bør samarbeide i nødsituasjoner, særlig når stjålne midler flyttes raskt på tvers av blockchains.

Hackerne hvitvasket midlene gjennom tusenvis av lommebøker

Myndighetene sier Upbit-hackerne handlet raskt. Sikkerhetsanalytikere fant at angriperne fragmenterte de stjålne tokenene gjennom en lang kjede av innskudd og uttak, ved hjelp av over tusen lommebøker. De brukte også blockchain-broer og swaps for å bytte mellom ulike mynter og nettverk. Det gjør sporingen langt vanskeligere.

De fleste av de hvitvaskede midlene endte i tredjepartslommebøker hos Binance. Derfor ba politiet børsen om å blokkere midlene før de kunne flyttes videre. Binance opplyste imidlertid til Upbit og etterforskere at selskapet trengte «ytterligere verifisering» før de kunne fryse alle midlene knyttet til hacket. Selv om børsen til slutt gjennomførte en frys, dekket den bare en brøkdel av beløpet som var sporet til plattformen.

Myndigheter stiller spørsmål ved Binances trege respons

KBS skriver at Binance varslet Upbit om den delvise frysingen like før midnatt den 27., nesten 15 timer etter politiets forespørsel. Eksperter mener denne forsinkelsen trolig gjorde det mulig for noen av de stjålne midlene å forsvinne ut av rekkevidde. Professor Cho Jae-woo ved Hansung University kalte responsen bekymringsfull. Han påpekte at hurtighet er avgjørende for å begrense tap etter et hack, men at børser ofte nøler på grunn av juridisk risiko eller usikkerhet.

Han argumenterte for at bransjen trenger et mer formelt, globalt nødsystem som lar børser fryse mistenkelige midler umiddelbart under kriser. Cho foreslo en verdensomspennende «hotline» eller en hurtigresponsgruppe med forhåndsgodkjent myndighet. En slik struktur, sa han, kan bidra til å hindre at fremtidige hack ender med store tap som ikke lar seg gjenopprette.

Stjålne SOL konvertert til Ethereum etter frysingen

Etterforskere har også bekreftet at mesteparten av de stjålne Solana-baserte tokenene nå er konvertert til Ethereum. Det tyder på at hackerne søker enklere likvidering, siden ETH er nummer to etter Bitcoin i likviditet og markedsdybde. Binance har på sin side ikke forklart hvorfor børsen bare frøs en del av midlene eller hvorfor det tok så lang tid.

Børsen sier kun at den «ikke kan kommentere pågående etterforskninger», men vil fortsette å samarbeide med politiet. Likevel har den delvise frysingen satt i gang en ny debatt om hvorvidt globale børser er forberedt på å reagere raskt nok under store hack – og hva som må endres for å hindre at kriminelle løper fra systemet.