Revolut i HTX w ogniu pytań o dane i TRX

Dwa głośne incydenty, jeden wspólny mianownik

Na rynku krypto i fintech w ostatnich dniach pojawiły się dwa tematy, które zwróciły uwagę obserwatorów bezpieczeństwa: wyciek danych klientów Revolut oraz pytania o 700 milionów TRX, które zniknęły z zasobów giełdy HTX.

Choć dotyczą różnych firm i różnych typów problemów, oba przypadki pokazują ten sam schemat: presję na przejrzystość, trudność w śledzeniu przepływów środków i rosnące znaczenie bezpieczeństwa operacyjnego.

Revolut: wyciek danych po ataku z podszyciem

W przypadku Revolut sprawa dotyczyła ataku, w którym nieznana strona miała wykorzystać prawdziwą domenę rządowej instytucji, by przejść weryfikację bezpieczeństwa i wysłać fałszywe żądania o udostępnienie informacji o klientach.

Według ujawnionych informacji mogły zostać wyeksponowane m.in.:

• imiona i nazwiska,
• daty urodzenia,
• adresy zamieszkania,
• adresy e-mail,
• numery telefonów,
• kopie paszportów i praw jazdy,
• wyciągi z kont,
• numery IBAN,
• historia wypłat i transakcji,
• w tym także aktywność w BTC.

Revolut podkreślił, że liczba poszkodowanych była bardzo ograniczona, ale nie podał dokładnej skali incydentu. Firma zaznaczyła też, że systemy i środki klientów nie zostały naruszone, a sprawa miała charakter przede wszystkim wycieku danych, a nie bezpośredniego ataku na konta czy kryptoaktywa.

Pojawiły się również niepotwierdzone doniesienia, że sprawcy mieli żądać okupu w wysokości 10 000 BTC w zamian za niepublikowanie kolejnych danych. Przy obecnych wycenach dawałoby to sumę rzędu setek milionów dolarów, ale sam Revolut nie potwierdził ani takiej kwoty, ani autentyczności krążących materiałów.

HTX: gdzie podziało się 700 milionów TRX?

Drugi wątek dotyczy HTX, giełdy powiązanej z Justinem Sunem. W czerwcu proof-of-reserves wykazał, że z zasobów platformy ubyło około 700 milionów TRX. Przy cenach z dnia publikacji odpowiadało to mniej więcej 238 mln dolarów.

Część tych środków miała trafić do adresów związanych z ekosystemem Sun, w tym do adresu wspierającego Super Representative należącego do Poloniex, a część do Binance.

Z analizy ruchów on-chain wynikało, że już wcześniej z jednego z cold walletów HTX, oznaczonego jako HTX-Cold 6 i opisanego w proof-of-reserves, wyszło 700 milionów TRX. Dalej środki rozeszły się przez kilka adresów pośrednich:

• 200 milionów TRX trafiło do adresu TPznYuGCgYSWW8boAnFVMvv3RhNKqFaVpL,
• stamtąd część, czyli 180 milionów TRX, została przekierowana do adresu TFTWNgDBkQ5wQoP8RXpRznnHvAVV8x5jLu, oznaczanego jako HTX 4,
• następnie 180 milionów TRX trafiło w dwóch transakcjach do adresu TEF9ZVUxhmGGffvkf59e2vdLfAG1QCMb7B, który obecnie głosuje na 928 milionów TRX dla super reprezentanta Poloniex,
• pozostałe 500 milionów TRX trafiło do adresu TT2T17KZhoDu47i2E4FWxfG79zdkEWkU9N (TT2), opisywanego jako adres powiązany z Justinem Sunem.

W tym samym czasie z TT2 wyszły także inne transfery. Jednego dnia adres ten wysłał 100 milionów TRX do innego portfela, który niemal natychmiast przekazał je do HTX 4, a stamtąd środki trafiły dalej do adresu oznaczonego jako Binance-Hot 7. Osobno pojawił się też transfer 180 milionów TRX przez kolejne adresy pośrednie do HTX 4, a następnie do TEF9.

W praktyce oznacza to, że znaczne ilości TRX krążyły między adresami powiązanymi z HTX, Poloniex i Binance, a część przepływów wyglądała na celowo rozproszoną przez krótkotrwale używane portfele pośrednie.

Co to oznacza dla rynku?

W obu sprawach kluczowe są dwa elementy: bezpieczeństwo danych i przejrzystość przepływów aktywów.

W przypadku Revolut najważniejsze jest to, że incydent dotyczył przede wszystkim danych osobowych i dokumentów, a nie bezpośredniego przejęcia środków. Z kolei przy HTX uwagę przyciąga nie sam spadek salda, lecz sposób, w jaki środki były przemieszczane między powiązanymi adresami i jak mało jasności daje publiczny obraz rezerw.

Warto też pamiętać, że opisane 700 milionów TRX stanowiły mniej niż 10% całkowitych zasobów TRX deklarowanych przez HTX. W najnowszym zestawieniu giełda wskazywała łącznie 9,3 miliarda TRX, z czego 922 miliony miały być obecnie pożyczone na JustLend.

Szerszy kontekst

Obie historie przypominają, że nawet duże marki i znane ekosystemy nie są odporne na:

• wyłudzanie informacji przez socjotechnikę,
• błędy w procesach weryfikacji,
• niejasne przepływy środków między powiązanymi adresami,
• oraz trudności w ocenie, co dokładnie kryje się za publicznymi deklaracjami o rezerwach.

Dla użytkowników to ważny sygnał: w świecie krypto i fintech liczy się nie tylko cena tokenów, ale też to, jak dobrze platformy chronią dane i jak transparentnie pokazują stan swoich aktywów.