Atak na Binance: straty szacowane na 6,3 mld USD, podejrzenia wobec Korei Północnej

Ujawnione informacje

Binance, największa giełda kryptowalut pod względem dziennego wolumenu obrotu (według ANSA), poinformowała w czwartek 29 października, że bada potencjalny problem z bezpieczeństwem. Późnym wieczorem tego samego dnia oszacowała całkowity wpływ incydentu na ponad 6 mld USD, a 30 października podała kwotę około 6,3 mld USD (5,65 mld EUR). Spółka przekazała, że zamroziła około 3 mld USD aktywów we współpracy z partnerami blockchainowymi i zabezpieczyła ponad 6,34 mld USD własnych środków na pokrycie strat. Jak podało AP, Binance początkowo nie potwierdziło wprost, że doszło do kradzieży środków.

Przebieg ataku

Media międzynarodowe, cytowane przez ANSA, nazwały atak „kradzieżą stulecia” i podały, że większość transferów odbyła się w ciągu około 20 minut. Binance poinformowało, że wstępne dochodzenie wskazuje na przejęcie laptopa należącego do inżyniera DevOps, co pozwoliło napastnikowi uzyskać dostęp do kontenera serwisowego i zatwierdzić nieautoryzowane transakcje wypłaty. Firma nie znalazła dowodów na wyciek kluczy prywatnych portfeli. Według ANSA, powołującej się na Bloomberg, Binance zobowiązało się pokryć wszystkie straty z funduszu awaryjnego SAFU oraz własnych środków. Spółka współpracuje z policją, emitentami i firmami zajmującymi się analizą blockchaina w celu namierzenia i zamrożenia pozostałych aktywów.

Podejrzani

TRM Labs, amerykańska firma analityczna zajmująca się technologią blockchain, z dużym prawdopodobieństwem przypisała atak grupie TraderTraitor, którą CNBC (za ANSA) określiło jako sponsorowaną przez Koreę Północną. Adnkronos podaje, że TRM powołało się na silne dowody on-chain i off-chain, wskazując, że kilka cech ataku pokrywa się z wcześniejszymi kradzieżami przypisywanymi Korei Północnej. Grupa ta była również obwiniana za kradzież 1,5 mld USD z giełdy Bybit w lutym 2025 r. Adnkronos dodaje, że TraderTraitor jest uważana za część grupy Lazarus, która zyskała rozgłos w 2014 r. po oskarżeniach o atak hakerski na Sony Pictures w związku z filmem „Wywiad ze słońcem narodu”.

Chris Dimitriadis, dyrektor ds. strategii globalnej w ISACA, nazwał incydent ostrzeżeniem dla całego globalnego systemu finansowego. Argumentował, że rosnące powiązania między bankami, ubezpieczycielami i innymi instytucjami finansowymi mogą wywołać efekt domina, dotykający dostawców, operacje i klientów. Ujawnienie informacji nastąpiło dzień po tym, jak Polymarket, amerykańska platforma predykcyjna oparta na kryptowalutach, padła ofiarą osobnego ataku, który badacz Kaspersky, Gieorgij Kuczerin, powiązał ze skryptem monitorującym strony trzecie, DebugBear, osadzonym na stronie platformy.

Rynki i wypłaty

30 października akcje spółek związanych z kryptowalutami gwałtownie spadły. Europa Press poinformowało, że kurs Coinbase spadł w pewnym momencie sesji o prawie 15%, by ostatecznie zamknąć się spadkiem o 13,5% w stosunku do poprzedniego dnia. Bitcoin potaniał o około 4,5% do 77 218 USD, co oznacza spadek o 28,7% w skali roku, mimo odbicia w ciągu ostatnich trzech miesięcy.

Coinbase-13,5%

Bullish-12,31%

Galaxy Digital-12,24%

BitGo-11,23%

Robinhood-9,31%

Circle-4,14%

Coinbase

-13.5 %

Bullish

-12.31 %

Galaxy Digital

-12.24 %

BitGo

-11.23 %

Robinhood

-9.31 %

Circle

-4.14 %

Dane z tekstu artykułu

W późniejszej aktualizacji Binance podało, że depozyty są bezpieczne i działają normalnie, podczas gdy wypłaty pozostają zawieszone na czas przeglądu bezpieczeństwa serwisu i powiązanych adresów. Spółka spodziewa się wznowienia wypłat w ciągu 48 godzin. Binance cofnęło również autoryzację dla zaatakowanego adresu i skontaktowało się z policją oraz partnerami blockchainowymi w celu odzyskania środków. W zestawieniu rynkowym ANSA kurs Ethereum spadł o 1,3% do 2 228 USD.