Ποιος πληρώνει το χάκαρισμα των $6,3 δισ.; Η Binance και τα «ψιλά γράμματα» της ασφάλισης crypto

Η πλατφόρμα δεσμεύεται να καλύψει τις απώλειες από δικά της κεφάλαια και το αποθεματικό SAFU — Γιατί η ασφάλιση κυβερνοκινδύνου δεν σημαίνει αυτομάτως αποζημίωση για τα κλεμμένα κρυπτονομίσματα.

Η κλοπή ψηφιακών περιουσιακών στοιχείων αξίας περίπου 6,3 δισ. δολαρίων από την Binance επαναφέρει ένα κρίσιμο ερώτημα για την αγορά κρυπτονομισμάτων: όταν παραβιάζεται ένα ανταλλακτήριο, ποιος αναλαμβάνει τελικά τη ζημιά;

Η Binance δηλώνει ότι θα απορροφήσει τον οικονομικό αντίκτυπο μέσω του Secure Asset Fund for Users — SAFU και των εταιρικών της διαθεσίμων. Η δέσμευση αυτή, όμως, διαφέρει από την πληρωμή αποζημίωσης από μια εξωτερική ασφαλιστική εταιρεία.

Η ύπαρξη αποθεματικού, η ασφαλιστική κάλυψη και η δυνατότητα ανάκτησης κλεμμένων περιουσιακών στοιχείων είναι τρεις διαφορετικές γραμμές προστασίας. Καμία δεν πρέπει να συγχέεται με την άλλη.

Τι έχει ανακοινώσει η Binance

Στη δεύτερη ενημέρωσή της για το περιστατικό, η εταιρεία ανέφερε ότι η επίθεση σημειώθηκε στις 29 Οκτωβρίου, επηρεάζοντας τα διαδικτυακά της πορτοφόλια, γνωστά ως hot wallets.

Εκτίμησε τις απώλειες περίπου στα 6,3 δισ. δολάρια και ανακοίνωσε ότι, σε συνεργασία με άλλους φορείς της αγοράς, είχαν δεσμευθεί ψηφιακά περιουσιακά στοιχεία ύψους περίπου τριών δισ. δολαρίων.

Η δέσμευση δεν ισοδυναμεί με ολοκληρωμένη επιστροφή των κεφαλαίων. Η ανάκτησή τους αποτελεί ξεχωριστή διαδικασία.

Παράλληλα, η Binance δήλωσε ότι έχει δεσμεύσει περισσότερα από 6,34 δισ. δολάρια εταιρικών κεφαλαίων, με περίπου πέντε δισ. ήδη στα αντίστοιχα ψηφιακά περιουσιακά στοιχεία που επηρεάστηκαν.

Πρόκειται για στοιχεία και διαβεβαιώσεις της εταιρείας. Η ίδια έχει προαναγγείλει επικαιροποιημένη δημοσιοποίηση αποθεματικών και τεχνική έκθεση για το περιστατικό.

Το SAFU δεν είναι εξωτερικός ασφαλιστής

Το SAFU δημιουργήθηκε το 2018 ως αποθεματικό έκτακτης ανάγκης για την προστασία χρηστών σε ακραία περιστατικά.

Η λειτουργία του διαφέρει από ένα ασφαλιστήριο με ανεξάρτητη ασφαλιστική εταιρεία. Στη μία περίπτωση, η πλατφόρμα χρησιμοποιεί κεφάλαια που έχουν διατεθεί για την αντιμετώπιση ζημιών. Στην άλλη, ένας ασφαλιστής εξετάζει εάν το περιστατικό καλύπτεται από τη σύμβαση και μέχρι ποιο ποσό.

Σύμφωνα με το εξειδικευμένο μέσο The Insurer, που επικαλείται πηγή κοντά στην εταιρεία, η Binance δεν διαθέτει κάλυψη κυβερνοασφάλισης για τη συγκεκριμένη κλοπή και θα χρηματοδοτήσει την αναπλήρωση μέσω δικών της πόρων. Το ίδιο ρεπορτάζ αναφέρει ότι το SAFU δεν υποστηρίζεται από εξωτερική ασφάλιση ή αντασφάλιση.

Η πληροφορία αυτή αποδίδεται στην πηγή του δημοσιεύματος και δεν αποτελεί δημοσιοποίηση των ασφαλιστηρίων της Binance.

Τι καλύπτει πραγματικά η ασφάλιση crypto

Η ασφάλιση ψηφιακών περιουσιακών στοιχείων δεν αποτελεί ενιαίο προϊόν που καλύπτει κάθε πιθανή απώλεια.

Ανάλογα με το συμβόλαιο, μπορεί να αφορά κλοπή περιουσιακών στοιχείων, παραβίαση συστημάτων, επαγγελματική ευθύνη ή απαιτήσεις εναντίον διοικητικών στελεχών.

Οι καλύψεις αυτές εξυπηρετούν διαφορετικούς σκοπούς:

• Η ασφάλιση κλοπής μπορεί να καλύπτει συγκεκριμένες απώλειες ψηφιακών στοιχείων υπό καθορισμένες συνθήκες.
• Η κυβερνοασφάλιση μπορεί να καλύπτει έξοδα διερεύνησης, αντιμετώπισης του περιστατικού, ενημέρωσης πελατών και νομικής υποστήριξης.
• Η ασφάλιση ευθύνης στελεχών αφορά απαιτήσεις κατά της διοίκησης και δεν ταυτίζεται με αποζημίωση των κλεμμένων υπολοίπων.

Ένα ανταλλακτήριο μπορεί να είναι ασφαλισμένο για μέρος των συνεπειών μιας επίθεσης, χωρίς να είναι καλυμμένη η συνολική αξία των κρυπτονομισμάτων που χάθηκαν.

Γιατί ένα συνηθισμένο ασφαλιστήριο μπορεί να μην αρκεί

Τα παραδοσιακά ασφαλιστήρια εγκληματικών ενεργειών και κυβερνοκινδύνου δεν καλύπτουν κατ’ ανάγκην την αξία ψηφιακών περιουσιακών στοιχείων που μεταφέρθηκαν παράνομα.

Ένα συμβόλαιο μπορεί, για παράδειγμα, να πληρώνει την τεχνική διερεύνηση μιας παραβίασης, αλλά να εξαιρεί την απώλεια ή μεταφορά χρημάτων και tokens.

Εξειδικευμένες καλύψεις υπάρχουν. Η αγορά των Lloyd’s έχει παρουσιάσει ασφαλιστικά προϊόντα για κλοπή κρυπτονομισμάτων από διαδικτυακά πορτοφόλια. Η ύπαρξη τέτοιων προϊόντων, ωστόσο, δεν αποδεικνύει ότι μια συγκεκριμένη πλατφόρμα τα διαθέτει ή ότι κάθε περιστατικό εμπίπτει στους όρους τους.

Το αποτέλεσμα καθορίζεται από το ασφαλισμένο αντικείμενο, τα ανώτατα όρια αποζημίωσης, τις απαλλαγές και τις εξαιρέσεις.

Η έρευνα της επίθεσης επηρεάζει και την αποζημίωση

Για έναν ασφαλιστή, ο τρόπος με τον οποίο συνέβη η παραβίαση είναι καθοριστικός.

Εξετάζονται τα συστήματα που επηρεάστηκαν, οι έλεγχοι πρόσβασης, οι εγκρίσεις συναλλαγών και η τήρηση των απαιτούμενων μέτρων ασφαλείας.

Η κλοπή διαπιστευτηρίων από εξωτερικό δράστη μπορεί να αξιολογείται διαφορετικά από μια εσκεμμένη μεταφορά κεφαλαίων από εργαζόμενο. Αντίστοιχα, η πλημμελής διαχείριση ιδιωτικών κλειδιών μπορεί να επηρεάζει την κάλυψη, εφόσον προβλέπεται σχετικός όρος.

Στην περίπτωση της Binance, η εταιρεία ανακοίνωσε ότι η αρχική έρευνα υπέδειξε πιθανή παραβίαση υπολογιστή εργαζομένου, αλλά στη συνέχεια εντοπίστηκαν επιπλέον σημεία παραβίασης. Αναφέρει επίσης ότι μέχρι στιγμής δεν έχει βρει στοιχεία διαρροής ιδιωτικών κλειδιών.

Η τεχνική διερεύνηση παραμένει ανοιχτή.

Η υπόσχεση κάλυψης θα κριθεί στην εφαρμογή

Το κρίσιμο για τους πελάτες είναι ποιοι πόροι διατίθενται, πώς αναπληρώνονται τα περιουσιακά στοιχεία και πότε αποκαθίσταται πλήρως η λειτουργία της πλατφόρμας.

Η ανακοίνωση εταιρικής κάλυψης δεν αποτελεί από μόνη της ανεξάρτητη πιστοποίηση ότι όλα τα στάδια έχουν ολοκληρωθεί. Αντίστοιχα, η ασφάλιση δεν λειτουργεί ως γενική εγγύηση απέναντι σε κάθε επενδυτική ζημιά ή πτώση τιμών.

Η Binance έχει αναλάβει δημόσια την ευθύνη της οικονομικής αποκατάστασης, δηλώνοντας:

«Η Binance θα απορροφήσει τον οικονομικό αντίκτυπο αυτών των κλεμμένων κεφαλαίων, όχι οι χρήστες μας».

Πηγή: pagenews.gr