Atak hakerski na Binance: straty rzędu 6,3 mld USD, podejrzenia padają na Koreę Północną

Co zgłosiło Binance

Binance poinformowało w czwartek, 29 października, że aktywa cyfrowe o wartości około 6,3 mld USD zostały dotknięte atakiem, który giełda określiła jako największy cyberatak w historii. Mniej więcej połowa tej sumy została zamrożona przy pomocy innych platform, a giełda zapowiedziała pokrycie wszystkich strat. W późniejszej aktualizacji Binance oszacowało zamrożone środki na około 3 mld USD. Wpłaty i wypłaty zostały wstrzymane na czas przeprowadzania kontroli bezpieczeństwa oraz prób namierzenia i zablokowania skradzionych funduszy.

Changpeng Zhao, założyciel giełdy, nie zarządza już firmą, ale pozostaje jej największym udziałowcem. Napisał on na platformie X, że doszło do ataku hakerskiego i że środki użytkowników są bezpieczne. Współzałożycielka Yi He podziękowała emitentom kryptowalut za zamrożenie aktywów i przekazała, że wypłaty pozostaną zawieszone do czasu potwierdzenia bezpieczeństwa środowiska.

Jak doszło do włamania

Wstępna analiza Binance wskazuje na laptop używany przez programistę pracującego nad systemami giełdy. Urządzenie zostało zainfekowane, a napastnik uzyskał dostęp do środowiska usług wewnętrznych, wykorzystując je do przesyłania nieautoryzowanych zleceń wypłaty. Binance podało, że jak dotąd nie znaleziono dowodów na wyciek kluczy prywatnych do portfeli cyfrowych, jednak ostrzegło, że napastnicy mogli uzyskać dostęp do funkcji umożliwiających transfer środków w inny sposób. Sposób zainfekowania komputera, metoda uzyskania dostępu oraz to, jakie dodatkowe zabezpieczenia zostały ominięte, pozostają przedmiotem dochodzenia. Firma TRM Labs poinformowała, że napastnicy zaatakowali portfele Binance w 10 sieciach blockchain i przenieśli większość środków w ciągu około 20 minut.

Powiązania z Koreą Północną

TRM Labs przypisuje atak grupie hakerskiej TraderTraitor, którą łączy z Koreą Północną, wskazując, że doszło do tego wniosku z wysokim stopniem pewności. Firma powołała się na podobieństwa do wcześniejszych kradzieży przypisywanych Pjongjangowi, w tym ataku na giełdę Bybit z 2025 roku, który FBI powiązało z Koreą Północną. TRM odnotowało również niewielkie transfery przez usługę Tornado Cash przed atakiem – przygotowania rozpoczęły się wcześniej, a podpisy uzyskano z wyprzedzeniem, aby umożliwić masowe wykonanie transakcji. Tornado Cash miesza fundusze cyfrowe, utrudniając śledzenie ich pochodzenia, więc samo korzystanie z tej usługi nie jest dowodem. Pangolin Intelligence doszło do podobnych wniosków, a starszy badacz TRM, Nick Carlsen, powiedział dziennikowi „Wall Street Journal”, że firmy powiązały aktywność hakerów w blockchainie z wcześniejszymi atakami przypisywanymi Korei Północnej. Chainalysis również potwierdziło wysoki stopień pewności co do tych powiązań. Misja Korei Północnej w Genewie oraz jej ambasada w Chinach nie odpowiedziały na prośby agencji Reuters o komentarz. Ari Redbord, dyrektor ds. strategii i polityki w TRM, powiedział BBC, że atak stanowi bezprecedensowy punkt zwrotny dla branży i że napastnik wciąż dysponuje dużymi sumami, więc działania odzyskiwania środków są dalekie od zakończenia.

Reakcja rynku i kolejne kroki

Kurs bitcoina spadł w piątek, 30 października, podczas sesji azjatyckiej o ponad 3%, do 76 368 USD, osiągając najniższy poziom od sześciu tygodni, po czym nastąpiło odbicie. Ether potaniał o ponad 3%, do 2 178 USD, co stanowi dwumiesięczne minimum. Firmy Tether i Circle poinformowały, że po ataku zamroziły aktywa o wartości około 2,4 mld USD. Zhao początkowo wspominał o około 1,7 mld USD zamrożonych przez tych dwóch dostawców stablecoinów, a Binance później podniosło własną szacunkową kwotę zamrożonych środków do 3 mld USD. Giełda nie podała, co stało się z pozostałymi 3,3 mld USD. Binance spodziewa się wznowienia usług wypłat w ciągu 48 godzin, a Binance.US poinformowało, że atak nie wpłynął na jego działalność. Aravind Srinivasan, kierujący systemowym handlem OTC w firmie kryptowalutowej GSR, nazwał to największą kradzieżą cyfrową w historii. Binance deklaruje współpracę z organami ścigania w celu zidentyfikowania sprawców i postawienia ich przed wymiarem sprawiedliwości.

Aktywa dotknięte (szacunki Binance)6,3

Zamrożone przy wsparciu partnerów (ostatnia aktualizacja Binance)3

Aktywa dotknięte (szacunki Binance)

6.3 mld USD

Zamrożone przy wsparciu partnerów (ostatnia aktualizacja Binance)

3 mld USD

Dane z tekstu artykułu