Binance en Kraken verdelen herstel na NES-exploit

Voor houders van NES, de munt van cryptoproject Nesa, gelden sinds 10 september verschillende herstelregels bij cryptobeurzen Binance en Kraken. Een vastgesteld schadebedrag voor Nesa ontbreekt. Handelsplatform Binance Alpha gebruikt twee peilmomenten voor de omwisseling, terwijl Kraken alleen Ethereum ondersteunt.

Binance wisselt alleen het in aanmerking komende NES-saldo 1-op-1 om dat vóór 24 augustus om 14.51 uur UTC aanwezig was én bij de handelsstop op 5 september om 04.00 uur UTC nog resteerde. Wie tussen die momenten NES kocht, valt buiten deze omwisseling. In aanmerking komende netto-aankopen zouden binnen zeven werkdagen na de mededeling van 10 september afzonderlijke terugbetalingsinformatie per e-mail krijgen.

Een volledige terugbetalingsformule, betaaldatum, bezwaarroute en Krakens voorwaarden voor het meegerekende saldo blijven open. Binance Alpha plande de hervatting van de handel op 10 september om 08.00 uur UTC.

Kraken kiest voor Ethereum

Kraken migreerde NES 1-op-1 naar een nieuw tokencontract, de software achter de munt, op Ethereum. De beurs hervatte daar op 10 september om 14.00 uur UTC stortingen en opnames. Twaalf minuten later markeerde Kraken het incident als opgelost.

Financiering via BNB Chain blijft uitgeschakeld. Kraken ondersteunt voortaan alleen NES op Ethereum. Houders moeten daarom Ethereum kiezen en het nieuwe contract controleren. Een storting via BNB Chain of naar een oud contract valt mogelijk buiten de ondersteuning.

Fout verplaatste bestaande munten

De kwetsbaarheid zat in gedeelde Cosmos EVM-software waarmee blockchains saldi verwerken. Een rekening met tijdelijk vastgezette munten kon meer inzetten dan vrij beschikbaar was. Door twee rekenfouten kon een onbekende actor vervolgens het saldo van een gekozen slachtofferrekening naar nul brengen en de echte munten verkrijgen.

Softwareorganisatie Cosmos Labs stelt dat de totale voorraad per aanvalstransactie gelijk bleef en dat bestaande munten uit rekeningen werden onttrokken. De bredere aanval trof zes netwerken. Over die netwerken samen werd circa $2,9 miljoen aan activa op beurzen zonder centrale beheerder ingewisseld en naar schatting $2,9 miljoen via cryptobeurzen verkocht. Deze ecosysteembedragen zijn een andere grootheid dan de schade bij Nesa.

Nieuwssite CryptoSlate noemt in een kop een exploit van $286 miljoen. Voor dat bedrag ontbreekt onderbouwing in de volledig gelezen primaire bronnen. In een secundaire analyse schrijft AInvest onder verwijzing naar blockchainanalysedienst Bubblemaps over 257.703.733 NES die naar Ethereum gingen, met een papieren waarde van circa $50 miljoen vóór verkoop. Tokenaantal, papieren waarde, verkoopopbrengst en verlies voor houders zijn verschillende grootheden.

Voor wie het op de blockchain wil naslaan: het nieuwe Ethereum-contract dat Kraken publiceerde is 0x863F08A3d3B14fbD3D42fFD061D0e290F7dBC538.