Jättestöld mot Binance väcker varningar om kryptons säkerhetsrisker
Attackens inträffande och ungefärliga tidpunkt är verifierbart genom Binances officiella meddelanden och nyhetsrapportering.
Summan kan verifieras mot Binances officiella uttalanden eller Wall Street Journals rapportering. Ordet 'kan' indikerar osäkerhet från källorna själva, men beloppet är faktiskt rapporterat.
Även om WSJ rapporterar detta är identifikationen av hackergrupper ofta omtvistad inom säkerhetsbranschen och kan kräva källkritik avseende WSJs underlag.
Binances åtgärder och de frusna beloppet kan verifieras mot deras officiella uttalanden och blockchain-transaktioner.
Denna åtgärd kan direkt verifieras genom Binances systemstatus och officiella kommunikation under incidenten.
Löftet kan verifieras mot Binances officiella pressmeddelanden eller uttalanden från företagsledningen.
Bitcoins prisförändring vid specifik tidpunkt kan verifieras mot historiska prisdata från etablerade kryptobörser.
Mount Gox-attacken 2014 är väldokumenterad historisk händelse som enkelt kan verifieras.
Detta är en värdering om vad som 'borde' hända. Inget faktiskt utfall kan bevisa eller motbevisa påståendet.
Detta bygger på spekulation om Binances framtida handlingar och förmåga. Experter inom krypto och finansiering är oense om trovärdigheten av sådana löften.
Påståndet om förtroendeeffekter är svårt att mäta entydigt och beror på tolkning av marknadssignaler som experter tolkar olika.
Även om det finns data om reglering och säkerhetshändelser är jämförelsen mellan risknivåer omtvistad mellan finansexperter.
Detta är en normativ utsaga om vad institutioner 'måste' göra. Det är inte falsifierbar utan är en värderande slutsats.
Ingen centralbank kan designa säkrare kryptoförvaring bättre än marknadens egen konkurrens om lösningar gör det.
Det som brast var Binance som förvarade nycklarna åt kunderna – inte bitcoin-protokollet självt.
Binance-kunder valde frivilligt en privat aktör – att då kräva statlig reglering straffar alla för en börs misstag.
Att Binance kunde spåra och frysa 3 miljarder dollar inom timmar visar styrkan i transparenta kedjor, inte kryptons svaghet.
Uttalandet kommer från en kryptoförvaltares Nordenchef som spekulerar ('kan en kapad arbetsdator... ha varit vägen in') men formuleringen i artikeln riskerar att läsas som faktisk beskrivning av vad som hände snarare än en hypotes.
”kan en kapad arbetsdator hos en anställd ha varit vägen in till stölden”
Följ premissen →Artikeln låter Niklas Arvidsson konstatera att bristande statlig insyn gör krypto farligare, utan att diskutera att traditionella banker och reglerade institutioner också drabbats av bedrägerier, krascher och förtroendekriser (t.ex. finanskrisen 2008). Om reglering inte är en tillräcklig garant faller delar av resonemanget om att krypto är farligare 'på grund av' avsaknad av reglering.
”I det ordinarie banksystemet finns flera säkerhetsmekanismer. Pengar på ett bankkonto hos en vanlig bank omfattas av statlig bankgaranti, och bankerna står under tillsyn av Finansinspektionen.”
Följ premissen →Experten föreslår statlig lösning som slutkläm utan att motivera varför staten skulle vara bättre lämpad än marknadsaktörer att bygga sådana system, eller varför inte en reglerad privat marknad kunde fylla samma funktion.
”Centralbanker och stater måste bli mycket bättre på digitala cross-border-betalningar och tjänster, så att det finns bra alternativ som är reglerade och säkra.”
Följ premissen →Detta är ett normativt påstående som förutsätter att en enskild börshackning är representativ för hela tillgångsklassen krypto, snarare än ett specifikt säkerhetsproblem hos en viss aktör (Binance). Om stölden beror på enskilda brister hos Binance snarare än krypto som koncept, är slutsatsen att 'synen på krypto' bör ändras mindre självklar.
”Händelsen borde leda till en förändrad syn på kryptovalutor, säger KTH-professorn Niklas Arvidsson.”
Följ premissen →Arvidsson drar slutsatsen att man inte kan lita på Binances löfte baserat på historiska fall (t.ex. Mt. Gox), men artikeln specificerar inte om de situationerna är jämförbara (bolagets storlek, likviditet, frysta tillgångar redan identifierade för 3 miljarder dollar). Om situationerna skiljer sig åt kraftigt blir generaliseringen svagare.
”Nej, i tidigare stora kryptovalutaproblem och skandaler så har det inte hänt fullt ut. Så jag tror inte man kan räkna med det, säger Niklas Arvidsson.”
Följ premissen →Artikeln presenterar WSJ:s pekande ut av gruppen som en etablerad omständighet utan att nämna att attribuering av cyberattacker till statsaktörer är notoriskt osäkert och ofta baseras på indicier snarare än bevis bortom rimligt tvivel.
”I artikeln pekas en nordkoreansk hackergrupp vid namn TraderTraitor ut som ansvarig för attacken.”
Följ premissen →