Binance szacuje straty po ataku hakerskim na 6,3 mld USD, analitycy wskazują na Koreę Północną

Co ujawniło Binance

Binance, największa na świecie giełda kryptowalut pod względem wolumenu obrotu, poinformowała w czwartek wieczorem 29 października (czasu amerykańskiego) o incydencie bezpieczeństwa. Wstępne ustalenia wskazują na przejęcie laptopa należącego do jednego z inżynierów, co dało atakującemu dostęp do kontenera serwisowego i pozwoliło na przesyłanie nieautoryzowanych transakcji wypłaty. Giełda wstrzymała wpłaty i wypłaty, zaangażowała organy ścigania oraz firmy zajmujące się analityką blockchain i rozpoczęła śledzenie skradzionych aktywów. Binance zapewniło, że środki użytkowników są bezpieczne i że pokryje wszelkie straty z funduszy własnych oraz funduszu awaryjnego. Yi He, współzałożycielka i współkierująca Binance, przekazała w piątek 30 października, że wypłaty pozostaną zablokowane do czasu potwierdzenia bezpieczeństwa środowiska, a ich wznowienie przewidywane jest w ciągu 48 godzin.

Skala i zamrożone środki

Binance oszacowało w piątkowej aktualizacji całkowity wpływ ataku na około 6,3 mld USD i podało, że do tej pory udało się zamrozić około 3 mld USD we współpracy z partnerami. BBC podało kwotę 6,4 mld USD, zaznaczając, że około połowa tej sumy została zamrożona. Tether i Circle poinformowały, że w odpowiedzi na potencjalny atak zamroziły aktywa o łącznej wartości około 2,4 mld USD. World Liberty Financial, firma kryptowalutowa powiązana z prezydentem USA Donaldem Trumpem i jego rodziną, przekazała, że wraz z partnerami zamroziła skradzione środki. Coinbase poinformowało, że incydent nie miał na nie wpływu i że monitoruje sytuację. Arkham Intelligence powiązało aktywa cyfrowe o wartości bliskiej 6 mld USD, w tym bitcoiny, ethery, solany i kilka stablecoinów, z 55 adresami portfeli, które według firmy mogły zostać użyte w ataku.

Kto stoi za atakiem

Dwie firmy analityczne przypisują atak grupie hakerskiej TraderTraitor z Korei Północnej, a Chainalysis również wskazuje na ten kraj. TRM Labs podało, że ich wnioski opierają się na silnych danych wywiadowczych on-chain i off-chain, przypisując atak elitarnej północnokoreańskiej jednostce hakerskiej. Pangolin Intelligence, firma śledząca blockchain z siedzibą w Singapurze, doszła do tego samego wniosku. Jeden z analityków Pangolin, który prosił o zachowanie anonimowości, powiedział, że porównanie aktywności on-chain z wcześniejszymi incydentami z udziałem tej jednostki pozwoliło zidentyfikować źródło. Ten sam analityk dodał, że Korea Północna prawdopodobnie wykorzysta sieci prania pieniędzy, aby spróbować upłynnić skradzione środki. Binance odmówiło komentarza w sprawie doniesień o Korei Północnej. Ari Redbord, ekspert przepytany przez BBC, opisał atak jako punkt zwrotny bez precedensu w branży i dodał, że hakerzy wciąż posiadają znaczną część skradzionych aktywów.

Reakcja rynku

Kurs bitcoina spadł po tych doniesieniach, a indeks Coindesk obniżył się o 5,0% i w momencie publikacji polskiego raportu notował spadek o 2,9%, osiągając 78 417 USD. Aravind Srinivasan, szef działu systematycznego biznesu OTC w firmie GSR, powiedział agencji Reuters, że jest to największy atak hakerski w historii. Szacowany wpływ znacznie przewyższa wcześniejszy atak na Bybit z lutego 2025 r., który kosztował około 1,5 mld USD. Kilka osób z branży kryptowalut wskazywało na możliwe włamanie na kilka godzin przed potwierdzeniem ataku przez Binance. Binance zostało założone w Chinach w 2017 r., ma ponad 300 milionów użytkowników na całym świecie i poinformowało, że w 2024 r. zarządzało aktywami o wartości 160 mld USD.

Atak na Binance, całkowity wpływ (szacunki Binance)6,3

Atak na Bybit, luty 20251,5

Atak na Binance, całkowity wpływ (szacunki Binance)

6.3 mld USD

Atak na Bybit, luty 2025

1.5 mld USD

Dane z tekstu artykułu

Co dalej

Kluczowe kwestie, które należy obserwować, to to, jaka część z około 6 mld USD powiązanych z atakiem zostanie zamrożona i odzyskana. Binance poinformowało, że wypłaty powinny zostać wznowione w ciągu 48 godzin od aktualizacji z 30 października. Chainalysis przekazało, że śledzi skradzione środki przemieszczające się między kilkoma blockchainami, w tym Bitcoinem. Nie podano jeszcze informacji, czy przypisanie ataku Korei Północnej zostało potwierdzone przez organy ścigania.