Według doniesień Tether i Circle zamroziły około 2,39 mld USD w łącznych saldach stablecoinów powiązanych z podejrzanym incydentem bezpieczeństwa, podczas gdy Binance niezależnie bada potencjalny problem sygnalizowany przez obserwatorów on-chain. Żadne z tych wydarzeń nie zostało oficjalnie potwierdzone, a pełny zakres incydentu pozostaje niejasny.

Zgłaszane zamrożenia stablecoinów

Tether, emitent USDT, i Circle, emitent USDC, posiadają zdolność techniczną do umieszczania adresów portfeli na czarnej liście i zamrażania sald tokenów na poziomie smart kontraktów. Ta bezpośrednia kontrola na poziomie emitenta jest cechą charakterystyczną stablecoinów zabezpieczonych walutami fiducjarnymi i odróżnia je od większości innych aktywów cyfrowych. Ponieważ USDT i USDC są dwoma największymi takimi tokenami pod względem podaży w obiegu, uprawnienia emitentów do stosowania czarnej listy obejmują znaczną część płynności dolarowej on-chain. Zgodnie z doniesieniami obaj emitenci zastosowali te uprawnienia wobec około 2,39 mld USD w łącznych saldach stablecoinów, które według przypuszczeń są powiązane z podejrzanym incydentem.

Takie zamrożenie uniemożliwia transfer dotkniętych tokenów, dopóki wpis na czarnej liście nie zostanie cofnięty, skutecznie unieruchamiając środki.

Tether stosował już wcześniej swój mechanizm czarnej listy w incydentach związanych z wypływami z giełd, w tym w przypadkach, gdy portfele USDT zostały umieszczone na czarnej liście po podejrzanych wypływach z CoinDCX. Skala obecnie zgłaszanego zamrożenia jest jednak znacznie większa niż we wcześniejszych działaniach.

Śledztwo bezpieczeństwa Binance

Według doniesień Binance niezależnie bada potencjalny problem bezpieczeństwa po tym, jak obserwatorzy on-chain wykryli aktywność wskazującą, że portfel gorący Binance został opróżniony przez portfel powiązany z Tornado Cash, według raportu CryptoSlate. Portfele gorące to portfele połączone z internetem, których giełdy używają do przechowywania natychmiast dostępnych środków na wypłaty i płynność handlową, co czyni je standardowym punktem zainteresowania w incydentach bezpieczeństwa giełd.

Tornado Cash to protokół mieszania kryptowalut, który zaciemnia źródło i cel transferów on-chain. Jego pojawienie się w śladzie transakcyjnym to standardowy wskaźnik, na którym śledczy opierają się przy śledzeniu podejrzewanych pieniędzy z kradzieży. Protokół został objęty sankcjami przez amerykański Departament Skarbu w sierpniu 2022 roku, a oznaczenie to zostało zniesione w marcu 2025 roku po orzeczeniu sądu federalnego.

Oba wydarzenia należy rozumieć jako równoległe, ale odrębne. Zamrożenie stablecoinów przez Tether i Circle stanowi proaktywny środek ochrony aktywów. Śledztwo Binance to niezależne postępowanie w sprawie tego, czy sama giełda doświadczyła zdarzenia bezpieczeństwa. Według obecnych doniesień żadne z tych działań nie potwierdza drugiego.

Co pozostaje nieznane

Potwierdzenie, zakres i atrybucja

Incydent jest opisywany jako podejrzewany hack, a problem Binance jako potencjalny. Nie opublikowano oficjalnego potwierdzenia naruszenia, nie zidentyfikowano atakującego, a straty nie zostały formalnie skwantyfikowane.

Co kluczowe, kwota 2,39 mld USD odnosi się do wolumenu rzekomo zamrożonych stablecoinów, a nie do potwierdzonej kwoty kradzieży, i tych dwóch liczb nie należy traktować jako równoważnych.

Analiza on-chain może wykrywać podejrzane ruchy portfeli i śledzić przepływy środków przez mieszalniki, ale nie może samodzielnie potwierdzić, że dana giełda została skompromitowana. Atrybucja w incydentach bezpieczeństwa kryptowalut zazwyczaj wymaga śledztwa kryminalistycznego wykraczającego znacznie poza początkowe sygnały on-chain, a wnioski wyciągane zbyt wcześnie w tym procesie już wcześniej okazywały się niedokładne.

Zamrożone środki i wpływ na klientów

Czy jacykolwiek klienci Binance zostali bezpośrednio dotknięci, czy wypłaty zostały ograniczone i czy giełda wydała wytyczne dla użytkowników — wszystkie te kwestie pozostawały otwarte w momencie publikacji.

Zamrożone stablecoiny znajdujące się w portfelach nienależących do rzeczywistych ofiar haka mogą skomplikować działania odzyskiwcze, jeśli zamrożenie zostało zastosowane szeroko wobec połączonych adresów, a nie wąsko ukierunkowane na potwierdzonych przestępców. Społeczność bezpieczeństwa coraz uważniej przygląda się zamrożeniom na wielką skalę jako narzędziu o dwustronnym ostrzu: skutecznemu w zatrzymywaniu przepływu środków, ale potencjalnie zakłócającemu przy stosowaniu na dużą skalę wobec portfeli, które mogą obejmować legalnych uczestników uwięzionych w zasięgu oddziaływania szerokiej czarnej listy.

Obserwatorzy śledzący incydent powinni zwracać uwagę na oficjalne oświadczenia Binance, Tether i Circle. Te ujawnienia będą właściwą podstawą do dalszych wniosków na temat zakresu i wpływu zdarzenia.

Do czasu gdy oficjalne oświadczenia zainteresowanych stron potwierdzą charakter, skalę i pochodzenie incydentu, kwotę 2,39 mld USD i śledztwo Binance należy traktować jako doniesienia, a nie fakty zweryfikowane. Zastosowane mechanizmy — czarna lista stablecoinów i śledztwo w zakresie bezpieczeństwa na poziomie giełdy — to rzeczywiste i udokumentowane narzędzia, ale podstawowe fakty, które je wywołały, pozostają w toku aktywnego dochodzenia.

Zastrzeżenie: Niniejszy artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.