Binance stracił rekordowe 6,3 mld dolarów w ataku, który rozegrał się w około 20 minut w czwartek, co skłoniło konkurencyjne giełdy kryptowalut do wzmocnienia systemów bezpieczeństwa. Kadra zarządzająca wzywa również do silniejszej wymiany informacji w całej branży, gdy aktywa cyfrowe wnikają coraz głębiej w finanse mainstremowe. Skala straty i szybkość, z jaką się rozegrała, podkreślają ryzyko operacyjne, które ponoszą giełdy wraz z dalszą integracją aktywów cyfrowych z szerszym systemem finansowym.

Włamanie mogło rozpocząć się od zhakowanego laptopa inżyniera oprogramowania, a podejrzewa się inżynierię społeczną. Tether zamroził prawie 1,57 mld dolarów, a Circle 800 mln dolarów środków powiązanych z atakiem.

Konkurencyjne giełdy zaostrzają swoje obrony

Coinbase poinformował, że dostosował systemy przechowujące klucze kryptowalut offline — konfigurację zwaną cold storage, zaprojektowaną tak, aby klucze były poza zasięgiem atakujących przez internet. Firma oświadczyła, że dokonała zmian "wyłącznie z nadmiernej ostrożności". Ruch ten następuje w momencie, gdy regulatorzy prezydenta Donalda Trumpa promują głębszą integrację aktywów cyfrowych z systemem finansowym.

Kraken poinformował, że monitoruje incydenty w branży pod kątem wniosków, które może zastosować do własnej obrony. Rzecznik dodał: "Pełnoetatowe zespoły w Kraken codziennie szukają potencjalnych podatności".

Szef działu krypto w Franklin Templeton, Chris Perkins, również się wypowiedział, wzywając do szybkiego działania. "Aby krypto osiągnęło swój pełny potencjał, sytuacja w zakresie bezpieczeństwa musi zostać natychmiast zaadresowana", powiedział Perkins.

Tymczasem Binance, największa giełda kryptowalut na świecie, wstrzymał wypłaty po ataku. Analitycy obarczyli winą Koreę Północną, która rutynowo zaprzecza udziałowi w kradzieżach kryptowalut. Misja Korei Północnej w Genewie nie odpowiedziała na prośby o komentarz.

Binance oświadczył, że pokryje straty ze środków firmy. Jednak Josh Riezman z GSR powiedział: "Nasze oczekiwanie jest takie, że branża jako całość faktycznie nie poniesie istotnych strat". Kadra zarządzająca wyraziła również przekonanie, że Binance ma wystarczające zasoby, aby pokryć szkody.

Jak rozegrał się atak

Współdyrektor generalny Binance Richard Teng opisał incydent jako "złożony atak" w poście na X. Powiedział, że mógł się rozpocząć od zhakowanego laptopa inżyniera oprogramowania. Ten dostęp dał hakerom wstęp do systemów używanych do przetwarzania wypłat.

Firma później odkryła dodatkowe naruszenia wykraczające poza początkowy punkt wejścia. Oprogramowanie zaprojektowane w celu wymazania śladów ataku utrudniało śledztwo.

Według firm analityki blockchain TRM Labs i Chainalysis większość kradzieży rozegrała się w około 20 minut późnym czwartkowym wieczorem. Atak przypominał wcześniejsze incydenty przypisywane Korei Północnej. Eksperci ds. bezpieczeństwa powiedzieli, że do zhakowania laptopa mogła zostać użyta inżynieria społeczna. W takich atakach hakerzy ścigają się, aby wyprać środki, zanim giełda wykryje naruszenie — dynamika, która czyni szybkie wykrywanie i zamrażanie kluczowymi dla każdego wysiłku odzyskiwania.

Zamrożenia i wezwania do koordynacji w czasie rzeczywistym

Zamrożenie Tethera objęło prawie 1,57 mld dolarów środków powiązanych z Binance, podczas gdy Circle zablokował 800 mln. Te środki kontrastują z bitcoinem i etherem, których nie można zamrozić, ponieważ żadna pojedyncza jednostka nimi nie zarządza.

CEO Circuit Harry Donnelly powiedział, że firmy planują więcej szkoleń pracowników przeciwko inżynierii społecznej. W poście na X CEO OKX Star Xu powiedział: "Potrzebujemy systemu alertów w czasie rzeczywistym". Powiedział, że uczestnicy powinni natychmiast dzielić się informacjami, gdy wystąpi hak, aby podejrzewane skradzione środki mogły zostać szybciej zamrożone. Riezman dodał, że incydent "będzie dla tego katalizatorem". Czy te wezwania przekształcą się w funkcjonujący, ogólnobranżowy system alertów — i ile skradzionych środków ostatecznie można zamrozić lub odzyskać — pozostaje pytaniem otwartym.

Reakcja rynku

Bitcoin spadł o ponad 4% w czwartek, a ether o ponad 5%, choć oba odzyskały nieco grunt w piątek.