Binance изгуби 7,000 BTC от хак

В сряда, дигиталният обмен на активи Binance обяви, че е бил хакнат и е загубил около 7,000 BTC.

Само няколко часа след това неговият главен изпълнителен директор, Чанпен Джао (известен още като “CZ”) заяви, че след като се е консултирал с няколко видни членове на крипто-общността, Binance бе решил да не се опитва да направи ролбек на Биткойн мрежата, за да възстанови откраднатите средства.

Атаката срещу Binance беше открита в 17:15:24 UTC на 7-ми май, когато една транзакция на Биткойн (представляваща изтеглянето на BTC от множество потребителски акаунти) премести приблизително 7,074 BTC от борсата.

Удивително е, че само часове след като Binance обяви, че е бил хакнат, CZ продължи със сесия на Periscope Ask Me Anything (AMA), която беше насрочена за 03:00 UTC в сряда (8-ми май). По време на тази сесия на AMA CZ заяви:

Работим с други борси, за да блокираме депозитите от тези хакнати адреси.

Още по-забележително е, че той каза следното:

На темата “искаме ли да направим ролбек на Биткойн мрежата”… Тъй като точно сега, 7,000 BTC са далеч повече, отколкото ако ги разпределим на миньорите. Ще е много повече от това, което бяха платени за последните няколко блока. Ако трябва да бъда честен, всъщност можем да направим това вероятно в рамките на следващите няколко дни. Но има опасения, в случай че направим ролбек на Биткойн мрежата от такъв мащаб. Така че, отново, екипът все още решава това и ние преглеждаме цифрите и проверяваме всичко.

Този коментар, разбираемо, шокира и разгневи крипто общността в Twitter. Ето само няколко от отговорите:

1/Even if a friendly blockchain reorg was possible to specifically target the stolen funds it would absolutely set a terrible precedent in #bitcoin. The perception of immutability and digital gold would be lost entirely.

— Vortex (@theonevortex) May 8, 2019

No one is going to re-org the Bitcoin blockchain over this.
1) no bailout should ever be done, this isn’ Ethereum
2) 7000 btc isn’t that much for Binance (if they were honest about how much they are making)
3) play stupid games, win stupid prizes.

— WhalePanda (@WhalePanda) May 8, 2019

1/ Back of the envelope math for doing a 58 block reorg (current confirmations for the tx that took money from binance):

Minimal cost: 58 * 12.5 btc = 725 BTC (assumes every miner would get roughly the same tx fees in the new chain and that 100% of miners go with this scheme)

— Jimmy Song (송재준) (@jimmysong) May 8, 2019

Един от първите хора, които предложиха идеята за ролбек на мрежата на Биткойн , беше Джереми Рубин. Той писа за това по-малко от час след съобщението за нарушение на сигурността на Binance:

@cz_binance if you reveal your private keys for the hacked coins (or a subset of them) you can decentralized-ly at zero cost to you, coordinate a reorg to undo the theft.

— Jeremy Rubin (@JeremyRubin) May 8, 2019

You can even sign batches of txns with the old utxos paying miners with different locktimes to make it a permanent reward to unwind this hack.

Cheaper than losing all 7000

— Jeremy Rubin (@JeremyRubin) May 8, 2019

В 05:20 UTC в сряда (8-ми май), CZ пусна tweet гласящ, че Binance е решил да не преследва идеята за ролбек:

After speaking with various parties, including @JeremyRubin, @_prestwich, @bcmakes, @hasufl, @JihanWu and others, we decided NOT to pursue the re-org approach. Considerations being:

— CZ Binance (@cz_binance) May 8, 2019

pros: 1 we could “revenge” the hackers by “moving” the fees to miners; 2 deter future hacking attempts in the process. 3. explore the possibility of how bitcoin network would deal with situations like these.

— CZ Binance (@cz_binance) May 8, 2019

cons: 1 we may damage credibility of BTC, 2 we may cause a split in both the bitcoin network and community. Both of these damages seems to out-weight $40m revenge. 3 the hackers did demonstrate certain weak points in our design and user confusion, that was not obvious before.

— CZ Binance (@cz_binance) May 8, 2019

cons: 4 While it is a very expensive lesson for us, it is nevertheless a lesson. it was our responsibility to safe guard user funds.

We should own up it. We will learn and improve.

As always, thank you for your support!

— CZ Binance (@cz_binance) May 8, 2019

would be very hard to pull off anyway, not for $40m. Most miners will not “centralize” together just for that. But it was suggested by some great minds, we learned, considered, and decided not to pursue further.

— CZ Binance (@cz_binance) May 8, 2019

To put this to bed, it’s not possible, bitcoin ledger is the most immutable ledger on the planet. Done. https://t.co/rKLBCEZmgp

— CZ Binance (@cz_binance) <a href="https://twitter.com/cz_binance/ status /1126002001093939200?ref_src=twsrc%5Etfw”>May 8, 2019