Bitcoin skradziony z Binance w wyniku niedawnego naruszenia bezpieczeństwa ma wartość około 1,4 miliarda dolarów — kwotę większą niż zgłaszane zasoby Tesli wynoszące 11 509 BTC i około 2,3 razy większą niż rezerwa Salwadoru licząca około 7 820 BTC, według raportu CoinDesk. Skradziona kwota jest również zbliżona do zgłaszanych zasobów SpaceX wynoszących 18 712 BTC. Tesla i SpaceX ujawniły swoje zasoby na dzień 30 września w kwartalnych sprawozdaniach opublikowanych w tym miesiącu.

Skradziony Bitcoin przewyższa zasoby korporacyjne i państwowe

Skala kradzieży plasuje skradziony Bitcoin powyżej zasobów zgłaszanych przez kilku prominentnych posiadaczy korporacyjnych i państwowych. Salwador rozpoczął zakup Bitcoina we wrześniu 2021 roku, co czyni jego publicznie raportowaną rezerwę punktem odniesienia dla kwoty wyniesionej w incydencie z Binance. Takie porównania osadzają skalę naruszenia względem liczb ujawnionych niezależnie od giełdy — poprzez sprawozdania korporacyjne i publiczne raportowanie rezerw.

Przepływ 18 270 BTC został potwierdzony w jednym bloku, zgodnie z raportem. Przy cytowanej cenie 78 500 dolarów za Bitcoina aktywa te były wyceniane na około 1,4 miliarda dolarów.

TRM Labs z dużą pewnością powiązała atak z grupą TraderTraitor, jednostką hakerską związaną z państwem północnokoreańskim. FBI wcześniej obarczyło tę grupę odpowiedzialnością za kradzież 1,5 miliarda dolarów z Bybit w lutym 2025 roku. Binance jednak nie potwierdził tożsamości atakującego.

Jak Bitcoin opuścił Binance

Rekordy blockchainowe przytoczone w raporcie pokazują, że Bitcoin opuścił hot wallet Binance około godziny 16:20 czasu wschodnioamerykańskiego w czwartek. Hot wallety są połączone z internetem i wykorzystywane przez giełdy do obsługi wypłat klientów.

Według danych z mempool.space portfel przelał monety na nowo utworzony adres w ramach 11 transakcji. Adres odbiorczy następnie rozdystrybuował środki na 19 adresów. Siedemnaście z tych adresów miało dokładnie po 1 000 BTC każdy, podczas gdy pozostałe dwa przechowywały około 833 BTC i 438 BTC. Żaden z adresów nie wydał swojego Bitcoina stan na godzinę 2:02 w nocy czasu wschodnioamerykańskiego w piątek, zgodnie z przytoczonymi w raporcie danymi. Przy braku zarejestrowanych wydatków środki pozostały na zidentyfikowanych, śledzonych adresach — jest to warunek, od którego zależą działania monitorujące i blokujące depozyty.

Binance: miliardy skradzionych aktywów zostały zamrożone

Do sobotniego poranka w Azji Binance poinformował, że około 3 miliardy dolarów z łącznie skradzionych około 6,3 miliarda dolarów zostało zamrożonych on-chain. Ta kwota jest znacznie większa niż 1,4 miliarda dolarów dla Bitcoina, co wskazuje, że skradzione aktywa obejmowały kryptowaluty wykraczające poza Bitcoina. Emitenci stablecoinów, w tym Tether i Circle, przyczynili się do tych działań dzięki mechanizmom kontroli, które pozwalają im blokować transfery związane ze wskazanymi adresami.

Bitcoin nie może być zamrożony bezpośrednio przez centralnego emitenta w taki sam sposób jak scentralizowane stablecoiny. Giełdy i depozytariusze mogą jednak blokować skradzione monety wpłacone na ich platformy, co potencjalnie pozwala śledczym przechwycić środki, gdy atakujący próbują je handlować lub wymienić na gotówkę.

Śledztwo Binance w sprawie naruszenia pozostaje w toku. Wstępne ustalenia wskazywały na skompromitowany laptop inżyniera, ale piątkowa aktualizacja zidentyfikowała dodatkowe punkty kompromitacji. Giełda oświadczyła, że nie znalazła dowodów na wyciek kluczy prywatnych portfeli.

Binance wydziela środki i planuje aktualizację proof-of-reserves

Binance oświadczył, że przeznaczył ponad 6,34 miliarda dolarów środków firmowych w odpowiedzi na incydent. Kwota ta obejmowała 5 miliardów dolarów już utrzymywanych w kryptowalutach dotkniętych kradzieżą. Giełda poinformowała, że nabywa pozostałe aktywa poprzez zakupy rynkowe i prywatnie negocjowane transakcje. Ta alokacja jest nieznacznie większa niż łączna kwota około 6,3 miliarda dolarów, którą Binance opisał jako skradzioną.

Wypłaty pozostały zawieszone, podczas gdy trwały kontrole bezpieczeństwa. Binance poinformował również, że planuje opublikować zaktualizowane wyniki proof-of-reserves w poniedziałek 2 listopada, przedstawiając swoje zasoby i zabezpieczenie sald klientów. Publikacja w poniedziałek to kolejna zaplanowana aktualizacja w działaniach giełdy, która nie podała harmonogramu wznowienia wypłat.

Źródło: CoinDesk