Rekordowy hack Binance na 6,3 mld USD: co się wydarzyło i co wiemy
Najważniejsze informacje
- •Binance twierdzi, że przeznaczył ponad 6,34 mld USD środków spółki na pokrycie hacku, w tym 5 mld USD już trzymanych w tokenach counterparts.
- •Giełda zidentyfikowała dodatkowe punkty włamania i informuje, że atak wiązał się z przejętym laptopem DevOps oraz delegacją EIP-7702, a dotychczas nie znaleziono dowodów na wyciek klucza prywatnego.
- •Partnerzy branżowi i organy ścigania zamrozili około 3 mld USD w aktywach, a Binance kontynuuje działania na rzecz śledzenia i odzyskania pozostałych środków.
- •Aave przywrócił wpłaty i pożyczki na swoich rynkach V3 i V4 po ustaleniu, że jego inteligentne kontrakty nie zostały dotknięte incydentem.

Relacja na żywo została zakończona. Poniższe aktualizacje dokumentują doniesienia Cointelegraph na temat rekordowego hacku Binance o wartości 6,3 mld USD w miarę rozwoju wydarzeń. Wartości mogły ulec zmianie w miarę śledzenia aktywów przez śledczych, a status wypłat Binance, ujawnienia dotyczące rezerw, działania na rzecz odzyskania środków oraz ponowne otwieranie dotkniętych protokołów były głównymi wydarzeniami wartymi obserwacji.
Co wiemy o hacku na Binance
Binance szacuje, że całkowity wpływ incydentu wyniósł około 6,3 mld USD. Giełda poinformowała, że zweryfikowana wartość zamrożonych kryptowalut osiągnęła 3 mld USD, a kwota ta może wzrosnąć w miarę śledzenia dodatkowych aktywów przez śledczych.
Binance poinformował, że wpłaty działają normalnie, a wypłaty mają zostać wznowione zgodnie z harmonogramem. Zamrożone w związku z atakiem aktywa obejmują Tether USDt (USDT), USDC, Ripple USD (RLUSD), World Liberty Financial USD (USD1), StraitsX (XUSD), USDT0 (USDT0), Wrapped Beacon ETH (WBETH), Tether Gold (XAUT), Pax Gold (PAXG), Pax Dollar (USDP) oraz Arbitrum (ARB).
Analitycy cyberbezpieczeństwa podejrzewają, że odpowiedzialna jest powiązana z Koreą Północną grupa TraderTraitor. Binance poinformował, że śledczy odkryli dodatkowe punkty włamania, po tym jak początkowo wskazano potencjalnie przejęty laptop inżyniera jako możliwy punkt wejścia.
Giełda oświadczyła, że przeznaczyła ponad 6,34 mld USD środków spółki na pokrycie strat, w tym 5 mld USD już trzymanych w tych samych tokenach, które zostały skradzione w ataku.
30 października, 14:34 UTC: Binance celuje we wznowienie wypłat w ciągu 40 godzin i planuje raport o rezerwach do poniedziałku
Binance dąży do wznowienia wypłat w ciągu 40 godzin i opublikowania pełnego raportu proof-of-reserves do poniedziałku, poinformował współ-CEO Richard Teng w poście na X.
Teng powiedział, że giełda ma nadzieję przywrócić dostęp przed niedzielnym terminem i zapewnić wstępny zarys rezerw przed poniedziałkowym raportem.
Ujawnił również, że atakujący użył „mechanizmu samozniszczenia”, aby zniszczyć narzędzia i ślady podczas włamania, co utrudnia śledztwo. Atakujący wykorzystał delegację EIP-7702, aby uzyskać uprawnienia wykonawcze do gorącego portfela, powiedział Teng. Ta delegacja „nie przeszła przez nasze normalne mechanizmy kontroli zatwierdzeń”.
30 października, 13:57 UTC: Aave znosi zapobiegawcze zamrożenie na rynkach V3 i V4
Nowe wpłaty i pożyczki zostały wznowione na wszystkich rynkach Aave V3 i V4 po zapobiegawczym zamrożeniu wprowadzonym przez protokół pożyczkowy po hacku na Binance, poinformował Aave w poście na X.
Wypłaty i spłaty pozostały dostępne podczas zamrożenia, a Aave stwierdził, że jego inteligentne kontrakty nie zostały dotknięte incydentem. Założyciel Stani Kulechov potwierdził, że pożyczanie i wpłaty zostały ponownie włączone, dodając, że wszystkie pozycje pozostały nadmiernie zabezpieczone, w osobnym poście.
30 października, 13:11 UTC: Binance współpracuje z FBI w celu odzyskania aktywów
Binance współpracuje z FBI, aby pomóc w odzyskaniu części środków skradzionych w rekordowym wykorzystaniu o wartości 6,3 mld USD, według osoby zaznajomionej ze sprawą. Giełda ujawniła współpracę z organami ścigania w poście na X, nie precyzując, które agencje są zaangażowane.
30 października, 12:41 UTC: Binance deklaruje posiadanie 5 mld USD w tokenach counterparts
Rzecznik Binance powiedział Cointelegraph, że 5 mld USD w tokenach counterparts jest przechowywane w depozycie giełdy. Rzecznik odmówił ujawnienia adresów portfeli ze względów bezpieczeństwa, a Binance nie podał, kiedy nabył te aktywa.
Giełda oświadczyła również, że składa cotygodniowe raporty dotyczące środków spółki do Abu Zabi's Financial Services Regulatory Authority, na mocy wymogu wcześniejszego niż hack.
30 października, 11:07 UTC: Yi He mówi, że Binance kupuje altcoiny, aby zastąpić skradzione tokeny
Binance kupuje altcoiny w ilościach odpowiadających tym skradzionym w hacku, przygotowując jednocześnie zaktualizowany raport proof-of-reserves, poinformowała współ-CEO Yi He w poście na X.
Zakupy są realizowane poprzez transakcje over-the-counter i na giełdach, powiedziała. Fundusz SAFU Binance oraz zasoby spółki zawierają znaczne ilości Bitcoina i Eteru, dodała Yi He. Giełda oświadczyła, że przekaże kolejne informacje po zakończeniu zakupów.
30 października, 11:00 UTC: EIP-7702 mógł pomóc atakującym ominąć kontrole bezpieczeństwa
Atakujący mogli ukraść środki Binance bez aktualizacji Ethereum EIP-7702, ale ta aktualizacja mogła pomóc im ominąć kontrole bezpieczeństwa, powiedział CEO Blockaid Ido Ben-Natan Cointelegraph w artykule o roli EIP-7702.
Ben-Natan powiedział, że atak najprawdopodobniej umożliwiło przejęcie systemów podpisywania. EIP-7702 zapewnił „sposób na zrobienie tego jednym ruchem”, powiedział, podczas gdy w przeciwnym razie atakujący mogliby potrzebować wielu transakcji.
CEO Ambire Ivo Georgiev powiedział, że środki mogły zostać skradzione również innymi metodami. Ostrzegł, że inżynierowie giełd mogą przeoczyć konieczność cofnięcia złośliwych delegacji EIP-7702 po odzyskaniu kontroli nad swoimi systemami.
30 października, 10:55 UTC: Binance rezerwuje 6,34 mld USD na straty po hacku
Binance oświadczył, że przeznaczył ponad 6,34 mld USD środków spółki na pokrycie strat z hacku. Z tej kwoty 5 mld USD było już trzymanych w tych samych tokenach, które zostały dotknięte atakiem. Giełda kupowała pozostałe aktywa poprzez transakcje rynkowe i over-the-counter, aby uzupełnić braki tokenów.
Niektóre zakupy mogą potrwać dłużej z powodu niskiej płynności i czasów rozliczania OTC, poinformował Binance. Alokacja nie obejmuje zamrożonych ani chronionych aktywów. Około 3 mld USD pozostało zamrożonych, a działania na rzecz odzyskania tych środków trwają wraz z organami ścigania i partnerami branżowymi.
30 października, 10:09 UTC: Chainalysis mówi, że atakujący mogą automatyzować pranie pieniędzy
Atakujący mogą używać automatyzacji do przenoszenia i redystrybucji skradzionych środków, poinformowała firma analityki blockchain Chainalysis w aktualizacji na X.
„Nasi śledczy obserwują wcześniej niewidziane wzorce prania pieniędzy w przypadku skradzionych środków z wykorzystania Binance” — powiedziała firma. „Tysiące transakcji w krótkim okresie sugeruje, że atakujący używają automatyzacji, aby zatuszować ślad środków.”
Chainalysis stwierdziła, że środki wielokrotnie krążyły między adresami, a czasem wracały do portfeli użytych wcześniej w sekwencji.
30 października, 8:37 UTC: Binance znajduje dodatkowe punkty włamania
Binance oświadczył, że śledztwo ujawniło „dodatkowe punkty włamania”, po tym jak giełda początkowo wskazała potencjalnie przejęty laptop. Giełda poinformowała, że nadal zbiera fakty we współpracy z organami ścigania.
Binance powiedział, że pozostaje na kursie wznowienia wypłat w ciągu 45 godzin, a wpłaty pozostały bez wpływu. Wypływy z giełdy ustały po wstrzymaniu wypłat, poinformowano.
30 października, 7:37 UTC: Teng mówi, że hack nie był pojedynczą akcją „jednego kliknięcia”
Atakujący nie wykorzystał po prostu uprawnień jednego inżyniera do przeprowadzenia włamania, powiedział współ-CEO Richard Teng w poście na X.
Teng powiedział, że incydent wiązał się z „bardziej złożonym procesem ataku” i nie był pojedynczą akcją „jednego kliknięcia”. „Nasze śledztwo nie przypisało odpowiedzialności żadnej osobie” — napisał.
Teng podkreślił, że wstępne ustalenia wskazywały na przejęty laptop inżyniera DevOps, który mógł pozwolić atakującemu na dostęp do usługi wewnętrznej i złożenie nieautoryzowanych wypłat. Powiedział, że śledczy nie znaleźli dowodów na wyciek klucza prywatnego portfela.
Binance pokryje wszystkie straty przy użyciu funduszu SAFU i środków spółki, powiedział Teng.
30 października, 5:01 UTC: Analitycy podejrzewają północnokoreańską grupę
Współzałożyciel i CEO Chainalysis Jonathan Levin powiedział, że hack najprawdopodobniej przeprowadziła północnokoreańska grupa hakerska TraderTraitor, powołując się na powiązania z wcześniejszym atakiem. W poście na X Levin oszacował kradzież na 6,4 mld USD, nieco powyżej szacunku Binance wynoszącego 6,3 mld USD. Powiedział, że partnerzy branżowi zamrozili około 3 mld USD, a Chainalysis nadal śledzi środki.
W osobnym poście śledczy onchain ZachXBT powiedział, że środki skradzione w ataku na Binance i wcześniejszym wykorzystaniu Bitget zostały zmieszane na tym samym adresie w piątek, po przybyciu przez THORChain. „To wskazuje, że prawdopodobnie ten sam sprawca stoi za oboma incydentami” — powiedział. Dodał, że wykorzystanie Bitget zostało przypisane powiązanej z DPRK grupie TraderTraitor, która miała zbieżności z wcześniejszymi wykorzystaniami, takimi jak Kelp DAO.
Powiązany adres THORChain został zidentyfikowany jako 0x15104a9ce0f08a8f0075a0869ae80e795fe0feb7.
Mówiąc do Cointelegraph, współzałożyciel i CEO Blockaid Ido Ben-Natan powiedział, że atak przypominał działania Korei Północnej, czyli DPRK, ze względu na wyrafinowane przygotowania onchain, kontrakt customer sweeper i liczne autoryzacje.
TRM Labs również przypisała atak grupie TraderTraitor z „wysoką pewnością”, mówiąc, że jej ocena jest „oparta na solidnych informacjach on i off-chain”. TraderTraitor została również wskazana przez FBI jako grupa odpowiedzialna za hack ByBit w lutym poprzedniego roku. TRM Labs opublikowała swoją ocenę w raporcie.
30 października, 4:17 UTC: Binance oczekuje wznowienia wypłat w ciągu 48 godzin
Binance powiedział, że wypłaty pozostały wstrzymane, podczas gdy giełda kończy przegląd zabezpieczeń usługi wypłat i powiązanych adresów. Giełda oczekiwała wznowienia usługi w ciągu 48 godzin, a wpłaty działały normalnie.
Binance powiedział, że incydent wiązał się z wieloma czynnikami i że zespół bezpieczeństwa śledził pełną ścieżkę ataku przez przejęty komputer, który według podejrzeń był punktem wejścia.
30 października, 3:49 UTC: Standard Chartered mówi, że hack mógłby przyspieszyć przejście do DEX
Hack mógłby skierować większą część handlu kryptowalutami ku zdecentralizowanym giełdom i przynieść korzyści Uniswap w dłuższej perspektywie, według Geoffreya Kendricka, globalnego szefa badań nad aktywami cyfrowymi w Standard Chartered.
W e-mailu udostępnionym Cointelegraph Kendrick utrzymał swój cel cenowy 100 USD dla tokenu UNI Uniswap do 2030 roku, mówiąc, że włamanie to „kolejny powód, dla którego ta prognoza może okazać się zbyt niska”.
Badania CoinGecko wykazały, że wskaźnik top-10 spot DEX-do-CEX wynosił 23,5% w drugim kwartale 2026 roku, wzrastając o 2,1 punktu procentowego w porównaniu z pierwszym kwartałem. „Zachęcałbym inwestorów do ponownego zainteresowania się Uniswap” — powiedział Kendrick. „Zdecentralizowana giełda (DEX) nigdy nie miała żadnych exploitów, a hack największej giełdy scentralizowanej (CEX), jaką jest Binance, powinien sprawić, że wskaźnik handlu DEX do CEX będzie nadal rósł.”
30 października, 2:25 UTC: Binance wskazuje na przejęty laptop inżyniera
Binance powiedział, że wstępne śledztwo dotyczące wielomiliardowego włamania wskazało na przejęty laptop inżyniera DevOps. Przejęcie mogło pozwolić atakującemu na dostęp do kontenera usługi i złożenie nieautoryzowanych transakcji wypłat.
Giełda oświadczyła, że nie znalazła dowodów na wyciek klucza prywatnego portfela, choć śledztwo trwa nadal. Binance ujawnił również, że szacowany całkowity wpływ hacku wynosi 6,3 mld USD.
30 października, 2:21 UTC: First Digital zamraża FDUSD
CEO First Digital Vincent Chok powiedział, że firma zamroziła FDUSD skradzione w ataku na Binance.
„Pracujemy ramię w ramię z zespołem Binance i będziemy dzielić się aktualizacjami, gdy tylko je otrzymamy” — powiedział Chok w pisemnym oświadczeniu dla Cointelegraph. „Naszym priorytetem jest ochrona posiadaczy FDUSD i powstrzymanie złych aktorów przed przenoszeniem skradzionych środków. Ochrona użytkowników to odpowiedzialność, którą wszyscy dzielimy.”
30 października, 1:19 UTC: Bitcoin handluje poniżej 77 000 USD, a BNB spada o 8%
Bitcoin handlował w okolicach 76 937 USD, spadając o 4,9% w ciągu 24 godzin, według CoinGecko. BNB spadł o 8% do około 693 USD, a Ether obniżył się o 5,7% do około 2 211 USD.
Tokeny DeFi również spadły. AAVE był w dół o 11,3%, a UNI Uniswap spadł o 10,7% w tym samym okresie.
Bitcoin Fear and Greed Index spadł do strefy „strachu” z wynikiem 30, poziomu, którego nie osiągnął od sierpnia.
30 października, 0:52 UTC: Binance informuje o zamrożeniu 3 mld USD
Binance powiedział, że zweryfikowana wartość aktywów zamrożonych w związku z hackiem osiągnęła 3 mld USD.
Aktualizacja nastąpiła po oświadczeniu Arbitrum Security Council, że wykonał transakcję zamrażającą 30,5 mln USD z wykorzystania Binance. Zamrożone aktywa obejmowały 74,6 mln Arbitrum (ARB) i 8 425 Ether (ETH).
„Security Council działał, ważąc swoje zobowiązanie do bezpieczeństwa i integralności społeczności Arbitrum oraz zarządzania Arbitrum, bez wpływu na żadnych użytkowników ani aplikacje Arbitrum” — stwierdziła rada. „Na dzień 30 października 2026 roku środki zostały pomyślnie przeniesione do pośredniego zamrożonego portfela.”
Środki nie będą już dostępne dla adresu, który pierwotnie je posiadał, i mogą zostać przeniesione tylko poprzez dalsze działanie Security Council lub głosowanie zarządu Arbitrum DAO, dodał.
30 października, 0:26 UTC: Chainalysis szacuje kradzież na 5,912 mld USD
Chainalysis oszacowała, że kwota skradziona z Binance wynosiła 5,912 mld USD w momencie kradzieży, czterokrotność kwoty skradzionej z giełdy kryptowalut Bybit w 2025 roku. Binance wcześniej powiedział, że zweryfikowana łączna kwota zamrożenia wynosi 2,54 mld USD.
30 października, 0:26 UTC: Blockaid podejrzewa „nadużycie” klucza prywatnego
Podejrzewany wielomiliardowy hack mógł wiązać się z manipulowaniem przez atakujących systemem podpisywania transakcji giełdy, według współzałożyciela i CEO Blockaid Ido Ben-Natana.
W wywiadzie dla Cointelegraph Ben-Natan powiedział, że wstępna ocena Blockaid wskazuje na „nadużycie klucza”. W tego typu incydencie atakujący zwodzą lub przejmują system podpisywania, aby autoryzował złośliwe transakcje, bez wyodrębnienia leżącego u podstaw klucza prywatnego.
„Wygląda to na… przejęcie infrastruktury podpisywania. Nie sądzimy, aby klucz został wyciekiem” — powiedział. Ben-Natan podkreślił, że ocena jest wstępna i opiera się na doświadczeniu Blockaid z podobnymi atakami oraz obserwacjach aktywności onchain.
CEO Arkham Miguel Morel powiedział, że atak wydawał się trwać nadal. Ocena Blockaid została również opisana w relacji Cointelegraph.
30 października, 0:07 UTC: Binance czasowo zawiesza wpłaty
Binance powiedział, że czasowo zawiesił wpłaty, prowadząc kontrole bezpieczeństwa, zamrażając środki i koordynując działania z organami ścigania. Giełda wcześniej potwierdziła wstrzymanie wypłat.
„Pracujemy w trybie całodobowym i przekażemy pełne podsumowanie po zakończeniu śledztwa” — powiedziała giełda, dodając, że „pokryje wszystkie straty”. Binance czasowo zawiesił również handel na Binance Alpha.
30 października, 0:07 UTC: Wintermute i GSR ujawniają ekspozycję na Binance
Firmy handlujące kryptowalutami Wintermute i GSR ujawniły ekspozycję na Binance, ale powiedziały, że nie oczekują poważnych zakłóceń w swoich działalnościach.
Obie firmy są animatorami rynku, składając zlecenia kupna i sprzedaży na giełdach, aby pomóc innym traderom w realizacji transakcji. Zakłócenie ich działalności mogłoby utrudnić lub podrożyć handel na rynkach kryptowalut.
CEO GSR Xin Song powiedział, że ekspozycja firmy na Binance wynosiła mniej niż 5% jej kapitału netto, definiowanego jako wartość aktywów pomniejszona o zobowiązania. Powiedział, że GSR współpracuje z Binance, aby zrozumieć incydent i znaleźć sposoby pomocy.
CEO Wintermute Evgeny Gaevoy powiedział, że ekspozycja jego firmy wynosiła mniej niż 20% kapitału netto i że nie oczekuje zakłóceń operacyjnych. Żaden z dyrektorów nie ujawnił kwoty ekspozycji ani nie potwierdził strat finansowych.
29 października, 23:40 UTC: Ripple zamraża RLUSD powiązane z hackiem
Ripple zamraża zasoby swojego stablecoina RLUSD powiązanego z dolarem w związku z hackiem na Binance, według Jacka McDonalda, wiceprezesa spółki ds. stablecoinów.
McDonald powiedział, że Ripple „aktywnie zamraża dotknięte środki” i koordynuje działania z odpowiednimi stronami w celu wsparcia śledztwa. Nie ujawnił kwoty zamrożenia.
29 października, 23:35 UTC: Binance informuje o zamrożeniu 2,54 mld USD
Binance powiedział, że zweryfikowana łączna kwota aktywów zamrożonych w związku z hackiem osiągnęła 2,54 mld USD, wyjaśniając różne kwoty krążące publicznie, w tym odniesienia do 1,8 mld USD.
Giełda oświadczyła, że łączna kwota może wzrosnąć, ponieważ zespoły współpracują z organami ścigania, emitentami tokenów, firmami wywiadu blockchain i partnerami branżowymi w celu śledzenia i zamrażania dodatkowych aktywów. Binance powiedział, że opublikuje kolejne dane po ich zweryfikowaniu.
29 października, 22:36 UTC: World Liberty Financial zamraża 27 mln USD w USD1
World Liberty Financial zamroził 27 mln USD w stablecoinie USD1 powiązanym z dolarem amerykańskim oraz 2 mln USD w WLFI, według współzałożyciela Binance Yi He.
„USD1 podjął proaktywne kroki w celu zamrożenia 27 mln USD w USD1 powiązanych z hackiem na Binance” — powiedział współzałożyciel i CEO World Liberty Financial Zach Witkoff.
World Liberty Financial oświadczył, że współpracował z BitGo w celu zamrożenia skradzionych środków WLFI i USD1. „W pełni współpracujemy z trwającym śledztwem i wspieramy działania mające na celu pociągnięcie odpowiedzialnych do odpowiedzialności. Ochrona naszych użytkowników pozostaje najwyższym priorytetem” — powiedziała organizacja w poście na X.
29 października, 22:33 UTC: Binance mówi, że wypłaty wznowione po rozwiązaniu problemów
Binance powiedział, że jego zespół prowadzi kontrole bezpieczeństwa i wznowi wypłaty tak szybko, jak „problem bezpieczeństwa” zostanie rozwiązany.
29 października, 22:32 UTC: Aave zamraża rynki po pożyczce exploitatora o wartości 44,6 mln USD
Zdecentralizowany protokół pożyczkowy Aave zapobiegawczo zamroził rynki na swoich wdrożeniach V3 i V4 po hacku na Binance. W aktualizacji na forum zarządzania dostawca usług ryzyka LlamaRisk powiedział, że exploitator Binance wpłacił 60 mln USDT i pożyczył 19 762 Wrapped Ether (WETH), warte wówczas około 44,6 mln USD.
Pożyczka miała miejsce między 20:58 a 21:01 UTC 29 października, około 40 minut przed pierwszym zamrożeniem. Była to jedyna pozycja exploitatora w Aave na wszystkich sieciach i wersjach, a po 21:01 UTC nie wykryto dalszych interakcji.
W migawce z aktualizacji LlamaRisk pozycja była zabezpieczona 59,9 mln USD USDT jako kolateralem wobec zadłużenia 43,8 mln USD. LlamaRisk stwierdził, że pozycja pozostała objęta normalnymi procedurami likwidacji i nie narażała dostawców Aave na ryzyko.
Zamrożenia objęły 175 rezerw na V3 w 16 sieciach i 117 rezerw na V4 w czterech sieciach. Użytkownicy nadal mogli wypłacać środki i spłacać pożyczki, a likwidacje trwały. Jednak zamrożenie uniemożliwiało nowe wpłaty i pożyczki, w tym dodatkowe wpłaty kolateralu, pozostawiając spłatę jako jedyny sposób na poprawę współczynnika zdrowia istniejącej pozycji.
LlamaRisk powiedział, że rynki pozostaną zamrożone, dopóki środki exploitatora nie przestaną się poruszać, a Binance nie zapewni większej przejrzystości co do powstrzymania incydentu, po czym Aave przeprowadzi etapowe otwieranie. Dostawca ostrzegł, że przedłużone zamrożenie mogłoby podnieść oprocentowanie pożyczek, ponieważ wypłaty zmniejszają dostępną płynność.
29 października, 21:15 UTC: Binance bada wielomiliardowe naruszenie bezpieczeństwa
Binance rozpoczął śledztwo w sprawie potencjalnego wielomiliardowego naruszenia bezpieczeństwa dotyczącego jednego z jego portfeli Ethereum, po tym jak podejrzane transfery skłoniły emitentów stablecoinów Tether i Circle do podobno zamrożenia miliardów dolarów w aktywach.
Rzecznik Binance powiedział Cointelegraph w czwartek, że giełda bada doniesienia o potencjalnym problemie bezpieczeństwa, ale nie potwierdziła żadnego wpływu na środki użytkowników. Rzecznik powiedział, że zespoły bezpieczeństwa przeglądają aktywność i przekażą aktualizacje po weryfikacji większej ilości informacji.
Badacz blockchain Spreek pierwszy wyraził obawy w poście na X, mówiąc, że aktywa z powiązanego z Binance portfela Ethereum zostały przeniesione na nowo utworzony adres poprzez wywołanie kontraktu, podobno sfinansowane przez Tornado Cash. Spreek później poinformował, że portfele powiązane z transferami zaczęły sprzedawać Tether USDt (USDT) na zdecentralizowanych giełdach.
Platforma analityki blockchain Arkham Intelligence później zidentyfikowała grupę portfeli oznaczonych jako „binance-hacker-1029”, posiadających około 5,84 mld USD w aktywach cyfrowych. Ta kwota reprezentowała zgłoszone zasoby portfeli i nie była potwierdzonym szacunkiem skradzionych środków.
Współzałożyciel Binance Changpeng Zhao powiedział, że aktywność wydawała się być hackiem. Dodał, że Tether i Circle zamroziły odpowiednio około 971 mln USD i 823 mln USD, i powiedział, że oczekuje pełnego pokrycia wszystkich środków użytkowników.
Tether i Circle zamrażają ponad 2,36 mld USD
Firma bezpieczeństwa blockchain Blockaid powiedziała, że zidentyfikowała około 3,3 mld USD podejrzanych transferów dotyczących portfeli powiązanych z Binance na Ethereum, Arbitrum i Avalanche.
Wkrótce po pojawieniu się wiadomości o hacku Tether i Circle, dwaj najwięksi emitenci stablecoinów pod względem kapitalizacji rynkowej, oświadczyli, że zamrozili łącznie 2,36 mld USD w tokenach powiązanych z podejrzanym incydentem.
CEO Circle Jeremy Allaire powiedział, że firma zamroziła ponad 800 mln USD w USDC we współpracy z organami ścigania i będzie nadal wspierać śledztwo. Kilka minut później CEO Tether Paolo Ardoino powiedział, że firma zamroziła ponad 1,567 mld USD w USDT powiązanym z potencjalnym wykorzystaniem.
„Ochrona branży i naszych partnerów jest naszym głównym priorytetem” — napisał Ardoino.
Hack na Binance nastąpił godziny po tym, jak Polymarket czasowo wstrzymał handel po przejęciu u zewnętrznego dostawcy. Platforma rynków predykcyjnych powiedziała, że naprawiła problem i zobowiązała się do zwrotu środków poszkodowanym użytkownikom. Poinformowała, że wszystkie systemy działały do 19:05 UTC w czwartek.
Opracowanie: Felix Ng, Bryan O'Shea, Nate Kostar i Yohan Yun.