Binance bada podejrzenie ataku hakerskiego, straty szacowane na 1,7–5,7 mld USD

Odpływy z portfeli powiązanych z Binance

Dane blockchain przeanalizowane przez ekspertów od kryptowalut wskazują na duże transfery z portfeli powiązanych z Binance, które rozpoczęły się w czwartek, 29 października, o godz. 21:24 czasu szwajcarskiego. Jak podaje Blick, około 167 500 etherów, 1,6 mld USD w USDT oraz ponad 60 innych tokenów zostało przeniesionych z portfela oznaczonego jako "Binance 14" na nowy adres. Niedługo potem z drugiego portfela Binance wypłynęło 780 mln USD w USDC. Xataka, powołując się na The Information, szacuje wartość aktywów wyprowadzonych z portfeli Binance na ponad 2 mld USD. Bloomberg opisuje większość tych środków jako ethery przeniesione na nowo utworzone zewnętrzne portfele, pochodzące z tzw. gorących portfeli, które zapewniają platformie bieżącą płynność. Blick informuje również, że adres, z którego rozpoczęto transfery, został zasilony za pośrednictwem Tornado Cash, usługi ukrywającej pochodzenie środków kryptowalutowych.

Oświadczenie Binance i wpis CZ

Changpeng Zhao, który nie zarządza już Binance, ale pozostaje jego największym udziałowcem według TechCrunch, napisał na platformie X, że giełda prawdopodobnie padła ofiarą ataku. Stwierdził, że oczekuje pełnego pokrycia środków użytkowników, nie wyjaśniając jednak, w jaki sposób. Binance potwierdziło serwisowi TechCrunch, że zajmuje się incydentem bezpieczeństwa i "tymczasowo zawiesiło wypłaty w wielu sieciach" w ramach środków ostrożności, co opisał rzecznik giełdy Ross O'Leary. W przesłanym oświadczeniu giełda przekazała:

„Zapewniamy, że środki użytkowników są całkowicie bezpieczne.”

Do momentu zamknięcia wydania gazety Blick, Binance nie potwierdziło oficjalnie ataku hakerskiego i ostrzegło użytkowników przed oszustwami oraz nieoficjalnymi linkami.

Zamrożenie stablecoinów i reakcja rynku

Tether i Circle, dwaj główni emitenci stablecoinów, zamrozili środki powiązane z incydentem. Wpis Zhao przypisał Tetherowi zamrożenie około 971 mln USD, a Circle około 823 mln USD, podczas gdy prezesi obu firm wskazali kwoty odpowiednio 1,567 mld USD i 800 mln USD, jak podaje El País. Analitycy i inwestorzy śledzący rynek szacują, że skradziono od 1,7 do 5,7 mld USD, jednak liczby te pozostają niepotwierdzone. Kevin March, współzałożyciel JPEG Trading, firmy uważnie śledzącej atak, powiedział:

„Gdyby przydarzyło się to jakiejkolwiek innej firmie w branży kryptowalut poza Binance, byłoby to katastrofalne.”

March stwierdził, że giełda może pokryć potencjalne straty z ubezpieczenia i własnego bilansu, choć szersze skutki dla rynków kryptowalut i cen pozostają możliwe. Według La Vanguardia kurs bitcoina spadł w nocy o 3,7%, a Blick donosi, że spadł on poniżej 80 000 USD, podczas gdy zakłady na wzrost cen o wartości ponad 600 mln USD zostały zlikwidowane w ciągu godziny.

Atak na Polymarket i szersza fala cyberprzestępczości

Axios umieszcza domniemane włamanie do Binance w kontekście fali głośnych cyberataków i wycieków danych, którą nazywa "Czarnym Październikiem". Polymarket potwierdził cyberatak tego samego dnia i wstrzymał handel na godzinę po tym, jak napastnik przejął co najmniej 2,7 mln USD w środkach użytkowników, podaje Axios, podczas gdy TechCrunch szacuje kradzież na około 2 mln USD. Badacze z Hudson Rock powiązali incydent z Polymarket z naruszeniem bezpieczeństwa w DebugBear, zewnętrznym narzędziu do monitorowania stron internetowych. We wtorek, 27 października, Binance poinformowało, że odparło kilka cyberataków powiązanych z Koreą Północną, donosi Blick. Hakerzy powiązani z Koreą Północną ukradli około 1,5 mld USD z giełdy Bybit w 2025 roku według Axios, podczas gdy TechCrunch szacuje tę kradzież na 1,4 mld USD, a Blick opisuje ją jako dotychczas największą kradzież kryptowalut.