Firmy analizy blockchaina Chainalysis i TRM Labs przypisały hack Binance o wartości 6,3 miliarda dolarów jednostce TraderTraitor powiązanej z Koreą Północną, której nazwa pojawiała się wcześniej w rządowych ostrzeżeniach USA dotyczących kradzieży kryptowalut. Jeśli potwierdzi się skala włamania, byłaby to największa kradzież kryptowalut w historii, przewyższająca atak na Bybit o wartości 1,5 miliarda dolarów z 2025 roku, który również przypisano północnokoreańskim hakerom.

Chainalysis, która przedstawiła swoje ustalenia w poście na blogu, oceniła łączną kwotę na 6,4 miliarda dolarów. Według firmy środki zaczęły opuszczać gorące portfele Binance w wielu blockchainach około godziny 16:20 czasu wschodnioamerykańskiego 29 października.

Firma poinformowała, że atakujący użył operacyjnego portfela finansowanego przez Tornado Cash — usługę miksującą służącą do zacierania pochodzenia środków — aby przesłać podpisane autoryzacje, które pozwoliły gorącemu portfelowi Binance uruchomić kod wdrożony przez atakującego, a następnie przelał aktywa na adresy pod swoją kontrolą. Binance oświadczył, że wstępne śledztwo wskazuje na zhakowany laptop inżyniera, który dał atakującemu dostęp do kontenera serwisowego i umożliwił nieautoryzowane wypłaty. Giełda dodała, że nie znalazła dowodów na wyciek klucza prywatnego portfela. Ta sekwencja pokazuje, jak pojedyncze skompromitowane urządzenie może eskalować do dostępu do gorącego portfela — rodzaju ryzyka operacyjnego, z którym zespoły bezpieczeństwa giełd nieustannie walczą.

Próbując uprzedzić zamrożenia, atakujący wymienił stablecoiny na ether i inne aktywa, których emitenci nie mogą zamrozić. Wymiana odzwierciedlała strukturalną cechę rynku: tokeny takie jak USDT i USDC mogą być zamrożone przez emitentów, podczas gdy ether nie może zostać zamrożony na poziomie protokołu. Według Chainalysis 325 milionów dolarów w stablecoinach wymieniono na 285 milionów dolarów w ETH w ciągu około 20 minut, a pozostałe 175 milionów dolarów przesłano do portfeli przejściowych. Zamrożenia rozpoczęły się do godziny 17:14 czasu wschodniego, według firmy.

Reakcja rynku

Bitcoin spadł w kierunku 76 000 dolarów w piątek rano, po czym handlowano nim w okolicach 77 400 dolarów, a inne kryptowaluty również odnotowały spadki. Łączna wartość likwidacji na rynku osiągnęła 1,5 miliarda dolarów, z czego bitcoin odpowiadał za 468 milionów, a ether za 358 milionów dolarów. Pozycje długie, obstawiające wzrost cen, poniosły większość strat. Likwidacje następują, gdy pozycje lewarowane są wymuszenie zamykane po tym, jak ruchy cen erozują ich zabezpieczenie.

Wyprzedaż zbiegła się z odrębnym incydentem w zdecentralizowanej platformie zakładów Polymarket, która zawiesiła handel międzynarodowy po tym, jak hakerzy wypłuczkowali ponad 2,6 miliona dolarów z kont użytkowników.

Binance oświadczył w czwartek w poście na X, że incydent bezpieczeństwa dotyczył około 6,3 miliarda dolarów w aktywach. Były CEO Changpeng Zhao napisał na X: „Wygląda to jednak na hak”. Zhao nie zarządza już giełdą, ale pozostaje kluczowym akcjonariuszem.

Emitenci stablecoinów zamrażają skradzione środki

CEO Tether Paolo Ardoino oświadczył, że firma zamroziła ponad 1,567 miliarda dolarów w USDT i że ochrona branży oraz jej partnerów jest jej głównym priorytetem. Współzałożyciel i CEO Circle Jeremy Allaire powiedział, że Circle zamroziła ponad 800 milionów dolarów w USDC we współpracy z organami ścigania. CEO First Digital Vincent Chok poinformował, że skradzione FDUSD zostało zamrożone. Łącznie, według Binance, zamrożono około 3 miliardów dolarów onchain.

Binance deklaruje, że ma wystarczające środki na pokrycie incydentu

Binance oświadczył, że zarezerwował ponad 6,34 miliarda dolarów środków własnych na pokrycie incydentu. Około 5 miliardów dolarów tej rezerwy jest trzymane w tych samych aktywach tokenowych, które zostały dotknięte, a firma kupuje pozostałą część poprzez rynek i kanały pozagiełdowe (OTC). Giełda poinformowała, że zamrożone i chronione aktywa pozostają podlegające weryfikacji, i planuje opublikować zaktualizowane Proof of Reserves — zaświadczenie mające wykazać, że giełda posiada rezerwy wystarczające do pokrycia sald klientów.

Reuters, powołując się na osobę zaznajomioną z sytuacją, podał, że Binance współpracuje z FBI i Secret Service.

Bitcoin może mieć przed sobą dalsze spadki

Globalny szef badań nad aktywami cyfrowymi w Standard Chartered, Geoffrey Kendrick, napisał w mailu do CoinDesk, że negatywne ruchy cenowe mogą jeszcze trwać. Powiedział, że nowy poziom bazowy ukształtuje się po odblokowaniu aktywów i ujawnieniu kolejnych szczegółów włamania, a także argumentował, że incydent mógłby przyspieszyć przesunięcie w stronę zdecentralizowanych giełd, które pozwalają użytkownikom zachować własne custodia nad aktywami zamiast polegać na pośredniku.

Chainalysis ostrzegła w międzyczasie, że oszuści podszywają się pod firmę, w tym niektórzy oferujący usługi odzyskiwania środków i rekrutacji. Poszkodowani powinni z ostrożnością traktować nieproszone oferty odzyskiwania i polegać na oficjalnych kanałach informacji.

W momencie pisania tekstu bitcoin handlowany był w okolicach 76 700 dolarów.

Ten artykuł opiera się na relacji Micaha Zimmermana dla Bitcoin Magazine.