Bitcoin notowany był w czwartek w okolicach 76 300 USD, po tym jak Binance potwierdził naruszenie bezpieczeństwa, które według szacunków giełdy ma łączny wpływ rzędu 6,3 miliarda dolarów — kwota ta plasowałaby incydent wśród największych kradzieży kryptowalut w historii.

Wcześniej w sesji bitcoin sięgnął dobowego szczytu 81 890 USD, zanim doszło do wyprzedaży, której towarzyszyła likwidacja lewarowanych pozycji długich na miliony dolarów. Likwidacje wymuszają zamknięcie pozycji lewarowanych, których zabezpieczenie już nie pokrywa potencjalnych strat, a skoncentrowane likwidacje mogą wzmacniać krótkoterminowe wahania cen w obie strony.

Dochodzenie w sprawie skompromitowanego laptopa

W poście na X giełda poinformowała, że wstępne dochodzenie sugeruje, iż incydent mógł dotyczyć skompromitowanego laptopa inżyniera DevOps. Według doniesień atakujący uzyskał dostęp do kontenera serwisowego i złożył nieautoryzowane transakcje wypłat. Binance oświadczył, że nie znalazł dowodów na wyciek prywatnego klucza portfela.

"Szacowany łączny wpływ wynosi około 6,3 mld. Współpracowaliśmy z partnerami blockchainowymi, aby zamrozić dotknięte aktywa — do tej pory zamrożono na łańcuchu około 3 miliardów. Binance pokryje wszystkie straty z funduszu SAFU oraz ze środków spółki. Środki użytkowników są bezpieczne. Po zakończeniu prac naprawczych opublikujemy również zaktualizowany dowód rezerw", napisał Binance w poście.

SAFU, czyli Secure Asset Fund for Users, to fundusz awaryjny utworzony przez Binance w celu pokrycia strat użytkowników przy incydentach bezpieczeństwa, a raporty proof-of-reserves publikuje się, aby wykazać, że giełda posiada deklarowane aktywa klientów. Zrewidowany szacunek 6,3 miliarda dolarów jest wyższy niż wcześniejsze dane, które mieściły się w przedziale od 2,7 do 5,8 miliarda dolarów. Giełda poinformowała, że we współpracy z partnerami blockchainowymi zamroziła dotknięte aktywa, przy czym na łańcuchu zamrożono do tej pory około 3 miliardów dolarów.

"Opublikujemy szczegółowy techniczny raport powydarzeniowy, gdy dochodzenie zostanie zakończone, a fakty zweryfikowane", oświadczyła spółka. Ponieważ nie podano harmonogramu, raport powydarzeniowy, obiecany zaktualizowany dowód rezerw oraz ewentualne ponowne otwarcie wpłat i wypłat to kluczowe kamienie milowe dla użytkowników śledzących prace naprawcze.

Emitenci stablecoinów zamrażają środki

CEO Tether Paolo Ardoino poinformował wcześniej, że spółka zamroziła ponad 1,567 miliarda USDT, a Circle zamroził również USDC powiązane z podejrzanym atakującym. Obaj emitenci mają wbudowane w swoje tokeny funkcje zamrażania, pozwalające im blokować transfery na konkretnych adresach. Współzałożycielka Yi He napisała w poście na X, że środki użytkowników są bezpieczne, a Binance pokryje wszystkie straty związane z włamaniem.

Obawy o potencjalne włamanie pojawiły się po tym, jak użytkownik zauważył podejrzane przenoszenie ponad 2,7 miliarda dolarów aktywów, w tym Ethereum oraz stablecoinów emitowanych przez Tether i Circle, z portfela Binance na zewnętrzne konto.

Wypłaty zawieszone podczas kontroli bezpieczeństwa

Wpłaty i wypłaty pozostają zawieszone, podczas gdy giełda przeprowadza kontrole bezpieczeństwa, zamraża środki i współpracuje z organami ścigania. Binance poinformował, że cofnął autoryzację dotkniętego adresu i pracuje nad ustaleniem tożsamości odpowiedzialnych osób.

Aave podobno zamroził rynki pożyczkowe, aby uniemożliwić podejrzanemu atakującemu zaciąganie pożyczek pod zastaw skradzionych środków. Binance.US oświadczył, że incydent nie wpływa na jego platformę.

Spółka nie podała harmonogramu pełnego raportu powydarzeniowego. Do tego czasu giełda prosi użytkowników, aby polegali wyłącznie na oficjalnych kanałach Binance.

Changpeng Zhao, były CEO Binance, tweetował na X w trakcie exploita: "Środki użytkowników są bezpieczne! Wygląda to rzeczywiście na włamanie do Binance. Doceniam szybkie zamrożenie przez [Tether i Circle]. Nie zarządzam już Binance (.com), ale jako akcjonariusz oczekuję, że wszystkie środki użytkowników zostaną w pełni pokryte."

Reakcja rynku

Bitcoin spadł do 76 301 USD, gdy krążyły wieści o włamaniu. Obecnie aktywo notowane jest w okolicach 77 800 USD.

Ten artykuł został po raz pierwszy opublikowany przez Bitcoin Magazine, autorem jest Micah Zimmerman.