Binance, największa giełda kryptowalut na świecie, poinformowała, że 6,3 miliarda dolarów środków jest zaangażowanych w to, co branża określa jako największy hack w historii kryptowalut. Po tej wiadomości tokeny cyfrowe spadły.

„Szacowany łączny wpływ wynosi około 6,3 miliarda dolarów” — napisał Binance w poście na X. „Współpracowaliśmy z partnerami blockchainowymi w celu zamrożenia dotkniętych aktywów, z czego około 3 miliardy dolarów zamrożono dotychczas on-chain.” Oznacza to, że mniej więcej połowa kwoty nadal pozostaje niezamrożona.

Giełda tymczasowo zawiesiła wszystkie wypłaty, które — jak się spodziewa — zostaną wznowione w ciągu 48 godzin, poinformował współzałożyciel Yi He w osobnym poście na X. Firma oświadczyła, że pokryje wszystkie straty i że „środki użytkowników są bezpieczne”. Cel 48 godzin daje rynkowi konkretny punkt odniesienia dla tempa przywracania normalnego funkcjonowania giełdy.

Atak przypisany Korei Północnej

Firma zajmująca się analizą blockchainu, TRM Labs, poinformowała, że za napadem stoi Korea Północna, określając go jako „największą kradzież kryptowalut w historii”.

„TRM przypisuje atak TraderTraitor, elitarnej jednostce hakerskiej Korei Północnej, w oparciu o solidne dane on-chain i off-chain” — oświadczyła firma. „Wydajemy ten werdykt z wysokim stopniem pewności.” Śledczy ONZ i USA wielokrotnie obciążali hakerów powiązanych z Koreą Północną odpowiedzialnością za rekordowe kradzieże kryptowalut, których wpływy — jak twierdzą urzędnicy — pomagają finansować programy zbrojeniowe objętego sankcjami państwa.

Według TRM hakerzy najwyraźniej wykorzystali sposób, w jaki Binance autoryzuje transakcje. Zdobyli podobno dostęp do systemów giełdy i użyli wewnętrznego oprogramowania do autoryzacji transferów na 10 różnych blockchainach, w tym Bitcoin i Ethereum.

Binance poinformował, że incydent może dotyczyć przejętego laptopa inżyniera oprogramowania. „Nie znaleźliśmy żadnych dowodów na wyciek prywatnych kluczy portfeli” — oświadczyła firma.

Rekordowa kwota przyćmiewa dotychczas największy publicznie znany hack w kryptowalutach — atak na giełdę Bybit w lutym 2025 roku, podczas którego napastnicy ukradli tokeny o wartości prawie 1,5 miliarda dolarów — mniej niż kwartał kwoty obecnie raportowanej przez Binance.

Emitenci stablecoinów przystępują do zamrażania środków

Dwóch największych emitentów stablecoinów poinformowało, że podjęło kroki w celu zamrożenia znikniętej waluty. Paolo Ardoino, dyrektor generalny Tether, powiedział w poście na X, że firma zamroziła ponad 1,5 miliarda dolarów stablecoina „w związku z potencjalnym hackiem giełdy Binance”. Jeremy Allaire, kierujący Circle Internet Group Inc., oświadczył, że 800 milionów dolarów jego coinu zostało zamrożonych w związku z „doniesieniami o potencjalnym exploicie obejmującym Binance”. Takie zamrożenia są możliwe, ponieważ scentralizowani emitenci stablecoinów zachowują możliwość blokowania swoich tokenów na określonych adresach blockchainowych.

Fundusz ubezpieczeniowy i rezerwowy Binance, Secure Asset Fund for Users (SAFU), został utworzony w 2018 roku jako zabezpieczenie dla klientów w „sytuacjach skrajnych” — według giełdy. SAFU jest zazwyczaj utrzymywany na poziomie około 1 miliarda dolarów, ale w przeszłości jego wartość wahała się wraz z ruchami rynkowymi — poinformował Binance w 2024 roku.

„Napastnicy działają z bezprecedensową prędkością i skalą”, ale „narzędzia do śledzenia i namierzania działają z tą samą prędkością” — powiedział Ari Redbord, globalny szef polityki w TRM Labs. „Emitenci stablecoinów zamrażają środki w ciągu godzin. Śledczy śledzą fundusze między łańcuchami w czasie rzeczywistym.”

Wyprzedaż tokenów

Bitcoin spadł o 3% pod koniec sesji w USA i o kolejne 3% w handlu w Azji, spadając poniżej 77 000 dolarów, do najniższego poziomu od września; pozostałe tokeny również były wyprzedawane.

„Podobny do plotek hack Binance zdecydowanie popycha ceny coinów w dół” — powiedział Fredrick Collins, dyrektor generalny i współzałożyciel platformy danych krypto Velo Data. „Binance to taki gigant w kryptowalutach, że każdy cios wobec zaufania do niego jest ciosem dla zaufania do całej branży, zwłaszcza że ludzie są już nerwowi wobec rosnących cyberzdolności AI.”

Dla inwestorów krypto, którzy cieszyli się dwumiesięcznym odbiciem cen, incydent z Binance jest potencjalnym niepowodzeniem. Notoryczne wcześniejsze przypadki kradzieży i oszustw wśród upadłych gigantów krypto, takich jak FTX i Mt. Gox, przygotowały grunt pod przewlekłe rynki bessy — rany, które branża próbowała sobie odpuścić w obiecanej przez prezydenta USA Donalda Trumpa nowej erze jasności regulacyjnej dla kryptowalut.

Nastrój był już kruchy po serii incydentów bezpieczeństwa w kryptowalutach. W ostatnich miesiącach setki milionów dolarów wypłynęło z Bitget, a manipulacje związane z urządzeniami Ledger również doprowadziły do strat liczonych w milionach dolarów.

Traderzy byli już przygotowani na większą zmienność na rynku kryptowalut w tym tygodniu, z 11 miliardami dolarów opcji wygasających w piątek. To zaledwie kilka dni przed wyborami śródokresowymi w USA w przyszłym tygodniu, gdy Demokraci mogą potencjalnie odzyskać jedną lub obie izby Kongresu i otworzyć drogę do większej kontroli regulacyjnej branży.

Długa historia kradzieży z giełd

Kradzieże i nadużycia na giełdach były nieustannym tłem niemal dwudziestoletniego wzrostu kryptowalut; najsłynniejszym z nich był upadek FTX Sama Bankmana-Frieda w listopadzie 2022 roku. Być może najbardziej notorycznym incydentem hakerskim pozostaje atak na japońską giełdę Bitcoin Mt. Gox w 2011 roku. Z czasem hakerzy ukradli tokeny o wartości miliardów dolarów według obecnych cen rynkowych. Mt. Gox ostatecznie ogłosił bankructwo.

„To ogromna szkoda dla kryptowalut z powodu konsekwentnie udanych hacków w tej przestrzeni” — powiedział Tian Zeng, dyrektor generalny krypto funduszu hedgingowego Third Eye. „Fakt, że exploity stale się zdarzają, czyni to niebezpiecznym w czasach, gdy najnowsze modele AI są wypuszczane co dwa tygodnie.”

Polymarket zawiesza handel tego samego dnia

Incydent z Binance przypadł tego samego dnia, w którym platforma kontraktów zdarzeniowych Polymarket zawiesiła handel na swojej międzynarodowej giełdzie na godzinę po ogłoszeniu, że dostawca oprogramowania strony trzeciej został przejęty. Ponad 700 użytkowników Polymarket straciło 2,7 miliona dolarów środków — oświadczyła platforma analityki blockchainowej Bubblemaps w poście na X. Rzecznik odmówił komentarza dotyczącego tych liczb.

Ostatnie incydenty bezpieczeństwa nie ograniczały się do firm krypto. Południowokoreańska Daishin Securities ujawniła w tym tygodniu wyciek danych dotyczący około 38 000 klientów, a Mirae Asset Global Investments zgłosiła incydent hakerski — poinformowała agencja Yonhap. W Japonii hakerzy we wtorek zagrozili ujawnieniem danych traderów korzystających z usługi chmurowej GMO Internet Group do handlu walutami obcymi.

— Bloomberg