Prezydent Donald Trump oświadczył, że przeanalizuje hack na Binance, po tym jak hakerzy powiązani z Koreą Północną mieli osuszyć portfele gorące giełdy w ciągu około 20 minut. Incydent określany jest jako największa kradzież kryptowalut w historii i bezpośrednio zaangażował Biały Dom w działania reagujące.

Szacuje się, że 29 października 2026 roku z portfeli gorących Binance skradziono aktywa cyfrowe o wartości około 6,3 miliarda dolarów. Włamanie rozpoczęło się około 20:05 UTC i trwało około 20 minut, obejmując portfele gorące w wielu blockchainach. Portfele gorące to portfele połączone z internetem, których giełdy używają do obsługi bieżących wypłat, w odróżnieniu od offline'owego zimnego przechowywania.

Atak przypisany grupie TraderTraitor

Atak przypisano grupie TraderTraitor, północnokoreańskiej grupie hakerskiej znanej z powiązań z grupą Lazarus. TraderTraitor to również nazwa, której agencje rządu USA używały we wspólnych ostrzeżeniach opisujących północnokoreańskie kampanie cybernetyczne wymierzone w platformy kryptowalutowe. Grupa Lazarus była związana z niektórymi z najbardziej głośnych kradzieży kryptowalut w historii branży, co uczyniło z północnokoreańskich kradzieży powtarzający się temat w polityce.

Śledztwo wykazało, że nieautoryzowany dostęp do aktywów firmy umożliwił zhakowany laptop należący do inżyniera DevOps.

Zgłoszona strata jest ponad czterokrotnie większa niż poprzedni rekord, hack na Bybit o wartości 1,5 miliarda dolarów w 2025 roku.

Binance przedstawia działania reagujące

Binance wstrzymał wszystkie wypłaty po zidentyfikowaniu włamania. Giełda oświadczyła, że wykorzysta swój Secure Asset Fund for Users, znany jako SAFU, wraz z kapitałem korporacyjnym, aby pokryć straty. SAFU to fundusz awaryjny utworzony przez Binance na wypadki tego rodzaju.

Łączna kwota przeznaczona na działania reagujące przekracza 6,34 miliarda dolarów, nieco więcej niż szacowana wartość skradzionych środków.

Emitenci i inni partnerzy zamrozili około 3 miliardów dolarów w aktywach, w większości stablecoinów. Emitenci stablecoinów mogą zamrażać salda bezpośrednio na poziomie tokena — możliwość ta sprawia, że współpraca z emitentami jest kluczowa dla powstrzymywania dużych kradzieży. World Liberty Financial również został powiązany z działaniami na rzecz zamrożenia środków związanych z atakiem.

Współceo Binance, Yi He i Richard Teng, są bezpośrednio zaangażowani w zarządzanie reagowaniem. Założyciel Changpeng Zhao publicznie zapewnił użytkowników, że ich środki są bezpieczne.

Giełda planuje wznowienie wypłat w ciągu 45 godzin i oświadczyła, że współpracuje z organami ścigania, aby dotrzymać tego terminu, który będzie najbardziej bezpośrednim wskaźnikiem postępów odzyskiwania środków.

Dlaczego Biały Dom monitoruje incydent

Trump oświadczył, że przeanalizuje sprawę ze względu na jej szerokie implikacje. Rzekomoe zaangażowanie grupy powiązanej z państwem północnokoreańskim pomaga wyjaśnić zainteresowanie Białego Domu: kradzież miliardów dolarów z dużej giełdy kryptowalut budzi obawy zarówno o ochronę konsumentów, jak i bezpieczeństwo narodowe. Przebieg analizy, a także tempo trwających już działań związanych z zamrażaniem aktywów, będą jednymi z najbliższych kwestii do obserwowania w miarę rozwoju sytuacji.

Po pojawieniu się wiadomości o hacku ceny kryptowalut spadły.

Artykuł zredagował John Chen. Informacje o tym, jak tworzone i weryfikowane są treści CryptoBriefing, znajdują się w polityce redakcyjnej.

Źródło: CryptoBriefing.