Zespół bezpieczeństwa Binance zatrzymał w 2026 roku 57 podejrzanych cyberzagrożeń powiązanych z Koreą Północną — poinformowała współdyrektor Yi He, ujawniając tę liczbę 3 listopada 2026 roku.

Ujawnienie pojawiło się w szczegółowym raporcie z incydentu opublikowanym po włamaniu z 29 października, w którym — jak podano — skradziono z giełdy aktywa cyfrowe o wartości około 6,34 miliarda dolarów. Bilans jest zatem taki: 57 zablokowanych prób i jedna udana — w branży, w której pojedyncza wpadka może kosztować kwotę dwucyfrową wyrażoną w miliardach.

Co ujawnił Binance

Raport opisuje metody ataku, które opierały się na ludziach równie mocno jak na kodzie. Wymienione taktyki obejmują inżynierię społeczną, zmodyfikowane pakiety oprogramowania i fałszywe rozmowy rekrutacyjne. W każdym przypadku cel był ten sam: uzyskanie nieautoryzowanego dostępu do poufnych informacji i zainstalowanie złośliwego oprogramowania na systemach wewnętrznych.

Binance przypisał incydent z 29 października północnokoreańskiej grupie TraderTraitor. Według ustaleń badaczy FBI oraz firmy zajmujące się analizą blockchain również powiązały kradzież z tą jednostką.

TraderTraitor nie jest nowym nazwiskiem w środowisku bezpieczeństwa kryptowalut. Amerykańskie agencje i badacze bezpieczeństwa od dłuższego czasu śledzą tę powiązaną z Koreą Północną grupę, znaną z celowania w firmy kryptowalutowe za pomocą fikcyjnych ofert pracy i zhakowanych łańcuchów dostaw oprogramowania. Grupę wcześniej łączono z głośnymi kradzieżami, w tym z włamaniem na Bybit w lutym 2025 roku — jedną z największych kradzieży kryptowalut w historii, w której ukradziono około 1,5 miliarda dolarów w aktywach cyfrowych. Włamanie z 29 października, wyceniane na około 6,34 miliarda dolarów, jest ponad cztery razy większe.

Ograniczenie szkód i ich skutki

Po włamaniu Binance przystąpił do ograniczania szkód. Giełda zamroziła lub przechwyciła około 2,85 miliarda dolarów skradzionych aktywów. To mniej niż połowa z około 6,34 miliarda dolarów, które zginęły, co oznacza, że około 3,5 miliarda dolarów znajduje się poza zgłoszonymi danymi o odzyskaniu.

Binance zobowiązał się do pokrycia wszystkich dotkniętych aktywów użytkowników — zobowiązanie, które, jeśli zostanie w pełni dotrzymane, przeniesie stratę z klientów na bilans firmy.

Wypłaty zostały wstrzymane bezpośrednio po incydencie. Giełda rozpoczęła ich przywracanie etapami od 1 listopada 2026 roku.

Korea Północna z kolei odrzuciła oskarżenia. Kim Yo Jong nazwała twierdzenia o udziale kraju „absurdalną retoryką”.

Kampania, a nie jednorazowy incydent

Firmy analityczne zajmujące się blockchain, w tym TRM Labs, Chainalysis i Elliptic, opisują działania Korei Północnej przeciwko branży kryptowalut jako kampanię strategiczną. Według ustaleń badaczy firmy te widzą, jak ten wysiłek staje się coraz bardziej wyrafinowany i pilny.

Według ustaleń badaczy cyberkradzieże stały się znaczącym źródłem dochodów północnokoreańskich programów zbrojeniowych.

Sama skala mówi wiele: 57 podejrzanych przypadków w ciągu jednego roku to więcej niż jedna poważna próba tygodniowo, wymierzona w jedną giełdę — co podkreśla, jak uporczywe były te ataki.

Co to oznacza dla giełd i użytkowników

Zobowiązanie Binance do pokrycia strat jest kluczowym czynnikiem dla jego własnych klientów — decyduje o tym, czy skutki finansowe włamania w ogóle ich dotkną.

Metody ataku mają znaczenie także dla całej branży. Inżynieria społeczna i fałszywe rekrutacje celują w pracowników, co oznacza, że zapory sieciowe i audyty mają ograniczone możliwości. Praktyki rekrutacyjne, wdrażanie programistów i zarządzanie zależnościami stały się pierwszoliniowymi kwestiami bezpieczeństwa.

57 zablokowanych przypadków jako ujawnienie działa w obie strony. Z jednej strony pokazują zespół bezpieczeństwa przechwytujący nieprzerwany strumień prób. Z drugiej — pokazują, jak nieustanną jest presja i jak jeden sukces może przeważyć nad dziesiątkami obronnych zwycięstw.

Dla użytkowników lekcja dotyczy mniej konkretnej platformy, a bardziej ekspozycji na ryzyko. Środki przechowywane na giełdzie zależą od tego, czy obrona tej giełdy zadziała za każdym razem — wobec przeciwnika, który potrzebuje wygrać tylko raz.

Do obserwowania: jak szybko Binance ukończy etapowe przywracanie wypłat, czy więcej skradzionych aktywów zostanie zamrożonych lub odzyskanych oraz jak giełda sfinansuje zobowiązanie do pokrycia strat.

Źródło: CryptoBriefing. Oryginalny artykuł zredagował John Chen.