Binance współpracuje z FBI i amerykańskim Secret Service po tym, jak hakerzy ukradli 6,4 miliarda dolarów z giełdy kryptowalut, podał Reuters. Circle zamroził około 823 miliony dolarów w USDC powiązanych z atakiem, natomiast Tether zamroził od 975,1 miliona do ponad 1,5 miliarda dolarów w USDT, według osobnych danych podanych przez firmy i ich zarządzających.

Osoba zaznajomiona z sprawą poinformowała Reutersa, że Binance współpracuje z organami ścigania na całym świecie, w tym z obu amerykańskich agencji. FBI potwierdziło, że jest świadome incydentu i współpracuje z partnerami z sektora publicznego i prywatnego, aby ocenić jego skalę i skoordynować kroki śledcze. Secret Service nie skomentował sprawy publicznie.

Badanie przestępstw finansowych należy do zadań Secret Service, oprócz jego lepiej znanej roli ochrony prezydenta. Agencja, utworzona w 1865 roku do zwalczania fałszowania walut, bada także przestępstwa komputerowe, nieuprawniony dostęp do systemów komputerowych oraz przestępstwa związane z walutami cyfrowymi.

Circle, firma stojąca za USDC — stablecoinem zaprojektowanym tak, aby utrzymywać wartość 1 dolara — potwierdziła, że koordynuje działania z organami ścigania. CEO Circle Jeremy Allaire powiedział, że firma zamroziła ponad 800 milionów dolarów w USDC powiązanych z incydentem na Binance i będzie nadal wspierać śledztwo.

Tether, emitujący konkurencyjny stablecoin USDT, poinformował, że zamroził ponad 1,567 miliarda USDT w związku z potencjalnym włamaniem na giełdę Binance. W poście na X CEO Tether Paolo Ardoino napisał:

Tether froze more than 1.567B USDT related to a potential Binance exchange hack. Protecting the industry and our partners is our main priority. Stay safe everyone. — Paolo Ardoino 🤖 (@paoloardoino) October 29, 2026

https://x.com/paoloardoino/status/2115918000373346709?ref_src=twsrc%5Etfw

Zarówno Circle, jak i Tether mogą blokować konkretne adresy na blockchainie, uniemożliwiając transfer emitowanych przez siebie tokenów z tych portfeli. Daje to firmom stablecoinów nietypową rolę w śledztwach dotyczących kryptowalut, ponieważ mogą unieruchomić skradzione środki, zanim śledczy zidentyfikują sprawców.

Zaangażowanie FBI i Secret Service następuje w czasie rosnącej liczby ataków przypisywanych Korei Północnej. Firmy zajmujące się analizą blockchainu, TRM Labs i Chainalysis, powiązały kradzież o wartości 6,3 miliarda dolarów z grupą TraderTraitor, związaną z operacjami cybernetycznymi tego kraju. Grupa ta była wcześniej łączona z włamaniem na Bybit o wartości 1,5 miliarda dolarów w lutym 2025 roku, które FBI również przypisało północnokoreańskim hakerom i które było wówczas największą kradzieżą kryptowalut w historii.

Północnokoreańscy atakujący celowali już wcześniej w sam Binance, m.in. próbując infiltrować giełdę, podając się za kandydatów do pracy. W wywiadzie dla Decrypt w 2025 roku dyrektor ds. bezpieczeństwa Binance Jimmy Su powiedział, że północnokoreańscy operatywi kontaktowali się z pracownikami przez LinkedIn każdego dnia, czasem wykorzystując fałszywe rozmowy kwalifikacyjne do instalacji złośliwego oprogramowania na ich urządzeniach.

To nie pierwszy przypadek, gdy Secret Service współpracuje z firmami kryptowalutowymi w śledztwach dotyczących przestępstw związanych z aktywami cyfrowymi. W kwietniu operacja Atlantic — wspólne przedsięwzięcie Secret Service, brytyjskiej National Crime Agency, Binance, Coinbase i innych firm kryptowalutowych — zidentyfikowała ponad 20 000 ofiar oszustw phishingowych typu approval, prześledziła 45 milionów dolarów skradzionych środków i zamroziła 12 milionów dolarów.

Binance oświadczył, że pokryje wszystkie straty z funduszy spółki oraz Secure Asset Fund for Users — rezerwy awaryjnej przeznaczonej do ochrony klientów w przypadku naruszenia bezpieczeństwa. CEO Richard Teng powiedział w piątek, że firma zarezerwowała ponad 6,34 miliarda dolarów na pokrycie skradzionych aktywów, a około 3 miliardy dolarów zostało już zlokalizowanych lub zamrożonych przy pomocy partnerów z branży.

Giełda początkowo podejrzewała, że dostęp do jej systemów atakującym zapewnił zhakowany laptop inżyniera DevOps. Od tego czasu Binance zidentyfikował dodatkowe punkty włamania i oświadczył, że nie znalazł dowodów na wyciek kluczy prywatnych portfeli. Wypłaty pozostają wstrzymane, podczas gdy giełda przegląda swoją infrastrukturę bezpieczeństwa, a Binance wskazuje niedzielę jako cel wznowienia.

Reuters: