Sprawca hakerstwa Binance o wartości 6,3 miliarda dolarów posiadał pod koniec września więcej Bitcoina niż łączne zasoby inwestycyjne i operacyjne giełdy kryptowalut Coinbase — wynika z danych analityki blockchain.

Bitquery, firma zajmująca się analityką blockchain, wyśledziła 18 270 Bitcoinów (BTC) o wartości około 1,4 miliarda dolarów na 19 adresach powiązanych z atakującym. Coinbase zgłosił posiadanie 17 954 BTC w celach inwestycyjnych i 117 BTC na potrzeby operacyjne według stanu na 30 września, co daje łącznie 18 071 BTC — oznacza to, że łupy hakera przewyższyły korporacyjne zasoby giełdy o 199 BTC. Liczby te nie obejmują BTC, który Coinbase przechowuje w imieniu klientów.

Na podstawie salda inwestycyjnego wynoszącego 17 954 BTC serwis BitcoinTreasuries.net zajmuje Coinbase ósme miejsce wśród spółek notowanych na giełdzie pod względem posiadanych Bitcoinów.

Binance potwierdził w piątek, że padł ofiarą hakerstwa o wartości 6,3 miliarda dolarów, i poinformował, że około 3 miliardy dolarów skradzionych aktywów zostało zamrożonych. Giełda zobowiązała się pokryć wszystkie straty. To incydent jest największą udokumentowaną pojedynczą kradzieżą kryptowalut do tej pory; wcześniej śledzący branżowi klasyfikowali jako największą atak na giełdę Bybit z lutego 2025 roku o wartości około 1,5 miliarda dolarów. Kwota zamrożenia, aktualna na piątek, pozostawia około 3,3 miliarda dolarów łupów poza tą sumą, a znane adresy atakującego pozostają publicznie śledzone — co czyni dalsze zamrożenia oraz wszelkie ruchy pozostałych środków bezpośrednimi wskaźnikami postępu odzyskiwania funduszy.

Firma zajmująca się wywiadem blockchain TRM Labs przypisała atak grupie TraderTraitor, powiązanej z Koreą Północną. TraderTraitor to nazwa stosowana w amerykańskich doradztwach rządowych wobec północnokoreańskich aktorów cybernetycznych, których wcześniejsze operacje obejmowały atak na most Ronin Network w 2022 roku, a śledczy ONZ informowali, że skradzione kryptowaluty pomagają finansować programy zbrojeniowe tego kraju. Binance poinformował, że śledczy wykryli od tego czasu dodatkowe punkty włamania, po tym jak początkowo podejrzewano skompromitowany laptop należący do inżyniera DevOps.

Według Bitquery 17 adresów Bitcoinowych atakującego mieściło po 1 000 BTC każdy, podczas gdy pozostałe monety znajdowały się w dwóch innych portfelach. BTC został skradziony z portfeli hot Binance — portfeli podłączonych do internetu, które giełdy utrzymują zasilane w celu obsługi wypłat klientów — podczas czwartkowego włamania, które objęło dziewięć blockchainów w ciągu niecałych czterech godzin.

Bitquery wyśledziła także 508 621 Ethera (ETH) u atakujących według stanu na ten sam piątkowy moment. To więcej niż 495 362 ETH, które BitcoinTreasuries.net przypisuje firmie The Ether Machine, zajmującej trzecie miejsce na liście korporacyjnych posiadaczy Etera.

Atakujący początkowo ukradli 200 630 ETH, a resztę zgromadzili, wymieniając skradzione stablecoiny i inne tokeny — dodała Bitquery.