Binance wznawia wypłaty po rekordowym haku

Binance wznowił wypłaty w 15 sieciach blockchain po tym, jak północnokoreańscy hakerzy ukradli 6,3 mld USD z gorących portfeli giełdy pod koniec ubiegłego tygodnia.

Giełda poinformowała, że po wznowieniu obsłużyła około 4,65 mld USD wypłat i przyjęła 1 mld USD depozytów. Założyciel Binance Changpeng Zhao powiedział, że w pierwszych 12 godzinach platforma odnotowała netowy odpływ zaledwie 2,1%, dodając: „98% choose to stay!” („98% decyduje się zostać!”).

Jednak tracker portfeli Binance firmy DeFi Llama wykazał odpływ 5,8 mld USD w ciągu 24 godzin. Dane mogą obejmować transfery wewnętrzne lub transfery do nowych gorących portfeli. Binance uzupełnił około 95% skradzionych kryptowalut, wykorzystując rezerwy korporacyjne, ubezpieczenie oraz 50% środków zgromadzonych w Secure Asset Fund for Users (SAFU).

Atak, określany jako największy haka w historii, miał miejsce w czwartek, gdy północnokoreańska grupa TraderTraitor uzyskała dostęp do delegowanych uprawnień portfela poprzez zainfekowany laptop. CEO Blockaid Ido Ben-Natan powiedział Cointelegraph, że atakujący mogli ukraść środki bez użycia EIP-7702, znanego również jako abstrakcja konta, choć technologia ta mogła pomóc im obejść zabezpieczenia i opróżnić aktywa w jednej operacji.

Współdyrektor Binance Richard Teng odrzucił sugestię, że incydent był wynikiem przejęcia jednego laptopa.

„To be clear: the attacker did not simply use one engineer’s permissions, and this was not a single ‘one-click’ action” („Dla jasności: atakujący nie użył po prostu uprawnień jednego inżyniera i nie było to pojedyncze działanie typu «jedno kliknięcie»”), powiedział Teng. „Our investigation has not attributed responsibility to any individual” („Nasze śledztwo nie przypisało odpowiedzialności żadnej osobie”).

FBI i Secret Service pomagają zamrozić miliardy

Zhao podziękował amerykańskiej Secret Service za „działanie w ciągu minut, aby pomóc w śledzeniu i zamrożeniu skradzionych środków... wasza szybkość, wiedza i zaangażowanie pomogły ograniczyć szkody”.

Według szacunków Elliptic około 2,84 mld USD skradzionych aktyw, głównie USDC i USDT, zostało zamrożonych on-chain, pozostawiając atakującym 3,33 mld USD. W próbie przemieszczenia środków, zanim emitenci stablecoinów mogli je zablokować, atakujący pożyczyli na Aave około 44,6 mln USD w Etherze pod zastaw stablecoinów.

FBI przypisało atak hakerom z grupy TraderTraitor, powiązanej z północnokoreańską grupą Lazarus. Grupę obwinia się także o wielomiliardowe włamania na Bybit i Bitget. Prezydent Donald Trump oświadczył: „będziemy rozmawiać z Koreą Północną w tej sprawie”.

FBI opublikowało listę adresów powiązanych z atakiem i wyraźnie wezwało operatorów THORNode, operatorów węzłów RPC, błyskawiczne giełdy, usługi DeFi, firmy analityki blockchain oraz innych dostawców usług aktywów cyfrowych do blokowania transakcji z tymi adresami lub środkami od nich pochodnymi.

Post Zhao: X

Założyciel THORChain odrzuca prośbę o zamrożenie środków

Po poprzednich atakach północnokoreańscy hakerzy wykorzystywali THORChain do wymiany kryptowalut bez pozwolenia. Natywny token protokołu, RUNE, wzrósł o 13%, ponieważ traderzy spodziewali się opłat, jakie taka aktywność mogłaby wygenerować. Jednak dziewięć sieci w THORChain, w tym Bitcoin, Ethereum i Tron, zostało obecnie wstrzymanych po tym, jak zautomatyzowane systemy 31 października wstrzymały protokół z niezwiązanych powodów.

Według dewelopera THORChain Chada Barraforda, wypowiadającego się w podcaście Unchained, około 50 osób obsługuje 100 węzłów sieci. Jeśli operatorzy węzłów odmówią wstrzymania protokołu lub zablokowania adresów, co wydaje się prawdopodobne na podstawie przeszłych incydentów i publicznych oświadczeń, istnieją spekulacje, że mogą stanąć przed oskarżeniem ze względu na skalę kradzieży i zaangażowanie FBI oraz Secret Service.

Założyciel THORChain JP Thor, który twierdzi, że nie jest już zaangażowany w projekt, mocno argumentował, że operatorzy THORNode nie powinni współpracować z takimi prośbami i powinni pozostać wierni ideałom decentralizacji i braku uprawnień.

„IMO if THORNodes decided to take the protocol offline next week then the experiment is over” („Moim zdaniem, jeśli THORNodes zdecydowałyby wyłączyć protokół w przyszłym tygodniu, to eksperyment się skończył”), powiedział. „The last bastion of unencumbered and neutral settlement is over. There will simply be no other venue and the protocol would have failed” („Ostatni bastion nieskrępowanego i neutralnego rozliczania upada. Po prostu nie będzie innego miejsca, a protokół poniósłby porażkę”).

Jeśli co najmniej jedna trzecia plus jeden z operatorów THORNode zagłosuje za, mogą wstrzymać aktywność. Węzły mogą też opuścić sieć, jeśli nie chcą obsługiwać tych środków. THORChain może działać przy zaledwie czterech węzłach przetwarzających transakcje. Te zasady głosowania i uczestnictwa zadecydują, czy sieć odpowie na prośby o wstrzymanie aktywności lub zablokowanie adresów.

Firma analityki blockchain Lookonchain poinformowała, że atakujący wykorzystali również międzyłańcuchową platformę Relay do wymiany około połowy z 95,9 mln USD skradzionego SOL na Bitcoina. Post JP Thora jest dostępny na X.

Skutki rynkowe i korporacyjne

Akcje powiązane z kryptowalutami, w tym Coinbase, Circle i Strategy, gwałtownie spadły po haku, a rynki kryptowalut również zanotowały spadki. CEO Strive Matt Cole powiedział w piątek, że Bitcoin zachował się lepiej niż oczekiwano.

„Jestem przekonany, że w każdym rozsądnym horyzoncie czasowym nie zmienia to tezy inwestycyjnej dotyczącej Bitcoina”, powiedział Cole. Bitcoin spadł do około 76 500 USD, po czym odrobił straty do 77 745 USD w chwili pisania.

Po ataku notowana na Nasdaq firma Next Technology Holding ogłosiła, że jej zarząd zatwierdził sprzedaż swojego skarbca liczącego 5833 Bitcoinów, wycenianego na około 450 mln USD.

Według doniesień atakujący zgromadzili co najmniej 18 000 BTC i 430 000 ETH dzięki kradzieży i kolejnym wymianom. Inne szacunki oparte na środkach na adresach wskazanych przez FBI dają znacznie wyższe wartości: 551 612 ETH i 18 270 BTC. Szybka sprzedaż tych aktywów mogłaby wywierać presję na spadek cen Bitcoina i Ethera.

Senator Cynthia Lummis i The Digital Chamber wykorzystały incydent, by ponownie zaapelować o ustawodawstwo dotyczące kryptowalut, mające zapobiegać przyszłym atakom i łagodzić ich skutki.

Sfałszowane urządzenie Trezor powiązane z odsprzedawcą CryptoBilis

Trezor wezwał klientów, którzy od marca kupili jego portfele sprzętowe od byłego autoryzowanego odsprzedawcy CryptoBilis, do przeniesienia swoich środków po zgłoszeniu podejrzenia implantu w urządzeniu Safe 5.

Firma poinformowała w piątek, że klient z Indonezji zgłosił znalezienie nieautoryzowanej płytki drukowanej wewnątrz Trezora Safe 5 kupionego w sierpniu na Tokopedia. Trezor oświadczył, że jeszcze nie zbadał urządzenia i nie otrzymał zgłoszeń o związanych stratach. Ostrzeżenie nastąpiło po doniesieniach o stratach kryptowalut związanych z portfelami Ledger sprzedawanymi przez CryptoBilis, które pojawiły się 9 października. Ledger potwierdził, że jedno urządzenie zawierało nieautoryzowany implant sprzętowy.

Komunikat Trezora jest dostępny na Trezor.

Tygodniowe zyski i straty

Na koniec tygodnia Bitcoin (BTC) spadł o 3% do 77 745 USD. Ethereum (ETH) spadło o 3,5% do 2260 USD, a XRP (XRP) obniżył się o 3,9% do 1,02 USD. Według CoinMarketCap łączna kapitalizacja rynku kryptowalut wynosi 2,21 bln USD.

Spośród 100 największych kryptowalut trzema największymi zyskującymi altcoinami tygodnia były Hyperliquid (HYPE), zyskując 13,7%; Midnight (NIGHT), zyskując 12,6%; i Pepe (PEPE), również zyskując 12,6%.

Największymi tracącymi altcoinami były Curve DAO (CRV), spadając o 18,6%; VeChain (VET), spadając o 15,9%; i Worldcoin, spadając o 13,8%.

Prognoza tygodnia: hak na Binance mógłby przyspieszyć przejście do DEX-ów

Analityk Standard Chartered Geoffrey Kendrick powiedział, że jedną z głównych beneficjentek haku na Binance mogą być zdecentralizowane giełdy, i ponownie potwierdził swoje przekonanie co do Uniswap i tokena UNI.

„Zdecentralizowana giełda [Uniswap] nigdy nie miała żadnych exploitów, a hak na największej scentralizowanej giełdzie, Binance, powinien sprawić, że udział obrotu DEX do CEX będzie nadal rósł”, powiedział Kendrick.

Wskaźnik ten wynosił wówczas około 23,5%. Kendrick powiedział, że nadal utrzymuje cel cenowy 100 USD dla Uniswap (UNI) w 2030 roku i że hak na Binance to „kolejny powód, dla którego ta prognoza może okazać się zbyt niska”.

Top FUD tygodnia

Przewodniczący CFTC ostrzega przed autonomicznymi agentami AI

Przewodniczący CFTC Mike Selig ostrzegł, że autonomiczne agenty sztucznej inteligencji mogą podważać regulacje finansowe zaprojektowane wokół traderów-ludzi, i powiedział, że regulatorzy muszą się dostosować. Stwierdził, że superinteligencja, czyli „SI”, może dać mniejszym traderom i firmom dostęp do możliwości zarządzania ryzykiem, które wcześniej były zarezerwowane głównie dla większych instytucji.

„SI może pomóc przetwarzać ogromne ilości informacji znacznie szybciej niż ludzki mózg i z większą dokładnością”, powiedział Selig.

Większa autonomia wiąże się jednak z nowymi ryzykami. Agenty mogą nieprzewidywalnie reagować na warunki rynkowe, a użytkownicy korzystający z podobnych modeli mogą generować skorelowane zachowania handlowe. Szybkość autonomicznych transakcji może dodatkowo komplikować nadzór rynkowy i zarządzanie ryzykiem, powiedział.

Firma analityki blockchain Chainalysis dotknięta incydentem cyberbezpieczeństwa

Firma analityki blockchain Chainalysis poinformowała, że padła ofiarą incydentu cyberbezpieczeństwa podobnego do tych, które niedawno dotknęły inne platformy.

„Na podstawie dotychczasowego śledztwa nie znaleźliśmy dowodów na nieautoryzowany dostęp do treści śledztw, poświadczeń uwierzytelniających ani tokenów sesyjnych”, napisała firma w piątkowym wpisie na blogu. Ujawniono pewne niewrażliwe dane klientów, w tym identyfikatory użytkowników, imiona i nazwiska oraz adresy e-mail.

Chainalysis poinformowała, że wykorzystuje duże modele językowe do przeglądu swoich zabezpieczeń i dodała, że incydent nie był związany z niedawną kradzieżą kryptowalut na Binance. Oświadczenie firmy jest dostępne na jej stronie internetowej.

Bracia z Teksasu skazani za zbrojną rozboje kryptowalut

Raymond Christian Garcia i Isiah Angelo Garcia, obaj z Waller w Teksasie, zostali skazani odpowiednio na 180 i 186 miesięcy więzienia za zbrojny rabunek kryptowalut i porwanie rodziny w Grant w Minnesocie.

Bracia zostali skazani w czwartek przed sędzią sądu okręgowego USA Donovanem W. Frankiem, według piątkowego komunikatu. W czerwcu przyznali się do winy.

19 września 2025 roku bracia, którzy przyjechali z Teksasu do Minnesoty, porwali z bronią w ręku Pokrzywdzonego 1 i jego rodzinę w ich domu, według dokumentów sądowych. Przy użyciu broni związała rodzinę opaskami zaciskowymi i przetrzymywała ją przez ponad dziewięć godzin, żądając dostępu do kont kryptowalutowych Pokrzywdzonego 1.

Departament Sprawiedliwości USA opublikował komunikat o wyroku.

Top artykuły magazynu tygodnia

Bitcoin kończy 18 lat: Czy pierwotny buntownik dorósł?

Bitcoin, największa kryptowaluta, kończy 18 lat w cieniu zagrożeń bezpieczeństwa napędzanych przez AI, obaw o komputery kwantowe i największego haka na giełdę w historii kryptowalut.

Hakerzy Binance ścigali się z czasem, by przenieść miliardy przed zamrożeniem

Atakujący pędzili, by zamienić skradzione stablecoiny na kryptowaluty, których emitenci nie mogą zamrozić, podczas gdy uczestnicy branży, w tym Tether i Circle, ruszyli do unieruchamiania aktywów wartych miliardy dolarów.

Czy „nieskończony błąd bicia” złota sprawi, że Bitcoin będzie cenniejszy?

Amerykański startup z branży fuzji jądrowej oświadczył, że przekształcił rtęć w złoto. Czy potencjalny wzrost podaży złota mógłby wzmocnić roszczenie Bitcoina do bycia lepszą formą cyfrowego złota?

Źródło: Cointelegraph