HONGKONG — Współ-CEO Binance Richard Teng oświadczył, że giełda pozostaje w silnej pozycji finansowej po kradzieży około 6,3 miliarda dolarów w ubiegłym tygodniu — największym haku na kryptowaluty w historii — dodając, że 95% skradzionych środków zostało już zastąpionych i uspokajając użytkowników, że ich aktywa są bezpieczne.

Teng wygłosił te uwagi we wtorek podczas Hong Kong Fintech Week. Powiedział, że wpłaty i wypłaty w większości wróciły do normy, a pełny przegląd haka zostanie opublikowany później. Reuters zacytował Tenga, który nazwał hak bolesną lekcją i oświadczył, że Binance bierze za niego odpowiedzialność. Dodał, że środki klientów są bezpieczne, a firma wyjdzie z incydentu silniejsza.

Binance obsługuje dziennie około 95 miliardów dolarów transakcji na kryptowalutach i instrumentach pochodnych i deklaruje, świadczy usługi dla ponad 335 milionów użytkowników na całym świecie.

Pokrycie strat

Teng powiedział, że skradzione aktywa pokryto wykorzystując Secure Asset Fund for Users (SAFU), a także inne środki firmy odłożone na ten cel. SAFU to rezerwa w Bitcoinie utworzona przez Binance w 2018 roku, początkowo warta około 1 miliarda dolarów — mniej niż kwota skradziona w tym incydencie.

Odzyskanie 95% obejmuje tokeny łatwiejsze do kupna i sprzedaży. Pozostałe 5%, których zdobycie będzie stosunkowo trudne, zostanie zastąpione za pośrednictwem prywatnych traderów, zamiast kupna na giełdach publicznych.

Według Reuters, Binance zastąpił 90% skradzionych środków do 1 listopada, a do 3 listopada odsetek ten wzrósł do 95%. Giełda odłożyła również około 6,34 miliarda dolarów na pokrycie strat — nieco więcej niż skradziona kwota.

Firma nie opublikowała jednak audytowanego raportu pokazującego, gdzie przechowywane są te środki. Jak dotąd jej deklaracje o kondycji finansowej opierają się częściowo na własnych oświadczeniach. Zapowiedziany przez Tenga pełny przegląd to kolejny krok, z którego można będzie poznać pełniejsze szczegóły stojące za tymi liczbami.

Binance poinformował, że do 2 listopada klienci wypłacili netto 4,72 miliarda dolarów, około 3% aktywów przechowywanych na giełdzie. Większość wypłat dokonano w stablecoinie Tether USDT, podał Reuters.

FBI wskazuje na Koreę Północną; Phenian zaprzecza

FBI obarczyło główną winą grupę TraderTraitor, północnokoreańską grupę hakerską powiązaną z Lazarus Group, w oświadczeniu wydanym 31 października. Urząd stwierdził również, że grupa stała za hakiem Bybit o wartości 1,5 miliarda dolarów w lutym 2025 roku, który był wtedy największym hakiem na kryptowaluty — mniej więcej o ćwierć mniejszym niż ta kradzież. To przypisanie łączy dwa największe haki na kryptowaluty w historii z tą samą grupą. Napastnicy podobno przeliczają skradzione środki na ETH i korzystają z platform DeFi oraz usług błyskawicznej wymiany, aby zatrzeć ślady.

Tether, Circle, Ripple, Arbitrum i Optimism zamroziły około 2,85 miliarda dolarów skradzionych środków, podał The Next Web. To około 45% łącznej skradzionej kwoty.

Korea Północna zaprzeczyła tym zarzutom. Kim Yo Jong, siostra przywódcy Kim Dzong Unia, nazwała ustalenia FBI "absurdalną retoryką i niczym nowym" w oświadczeniu opublikowanym przez północnokoreańskie media państwowe we wtorek.

Samo włamanie

Firma analityki blockchain TRM Labs ustaliła, że większość kradzieży przeprowadzono w około 20 minut, a środki przelano przez 10 różnych blockchainów. Według Reutersa oszustwo rozpoczęło się krótko po godzinie 20:00 GMT 29 października.

Binance nie wskazał publicznie własnego sprawcy. Firma początkowo wywodziła włamanie ze skompromitowanego laptopa inżyniera, a następnie zidentyfikowała inne możliwe drogi dostępu napastników, choć oświadczyła, że nie ma śladów kradzieży prywatnych kluczy portfeli. Incydent ponownie wzbudził pytania, czy użytkownicy powinni przechowywać swoje kryptowaluty na giełdach. Jak dokładnie zapowiedziany przegląd wyjaśni ścieżki dostępu wykraczające poza skompromitowany laptop — to kolejny dowód dla użytkowników rozważających to pytanie.