Binance zhakowana: największa kradzież kryptowalut w historii

Największa na świecie giełda kryptowalut Binance padła ofiarą ataku hakerskiego, w wyniku którego z jej portfeli wyprowadzono aktywa o szacowanej wartości około 6,3 miliarda dolarów. Do naruszenia doszło w czwartek wieczorem. Zdecydowana większość środków została przetransferowana w ciągu około 20 minut z portfeli działających w 10 różnych sieciach blockchain.

Skala zdarzenia znacznie przewyższa dotychczasowy rekord, jakim była kradzież 1,5 miliarda dolarów z giełdy Bybit w lutym 2025 roku. Eksperci rynkowi wskazują, że incydent po raz kolejny uwidacznia podatność dużych, scentralizowanych platform przechowujących środki w imieniu użytkowników.

Przebieg włamania i reakcja giełdy

Binance w wydanym komunikacie wskazała, że do ataku mogło dojść dzięki przejęciu kontroli nad laptopem jednego z pracowników IT, co umożliwiło zlecenie nieautoryzowanych wypłat.

W toku dalszego dochodzenia giełda informowała jednak, że wykryto dodatkowe punkty naruszenia zabezpieczeń. Przedstawiciele platformy zaznaczyli, że nie znaleziono dowodów na wyciek kluczy prywatnych do portfeli kryptowalutowych.

Po wykryciu ataku Binance czasowo wstrzymała wpłaty i wypłaty środków. Współzałożyciel giełdy Changpeng Zhao oraz jej kierownictwo zapewnili, że środki użytkowników są bezpieczne, a giełda pokryje wszelkie straty z własnych rezerw.

Działania śledczych i trop północnokoreański

Firmy zajmujące się analizą danych blockchain, w tym TRM Labs i Chainalysis, oceniły z wysokim prawdopodobieństwem, że za atakiem stoją hakerzy z Korei Północnej. Operację powiązano z jednostką TraderTraitor, zaliczaną do struktur znanych jako Grupa Lazarus.

Według analityków sposób przeprowadzenia kradzieży wykazuje uderzające podobieństwa do wcześniejszego ataku na giełdę Bybit, przypisywanego przez amerykańskie FBI służbom w Pjongjangu. Reżim w Korei Północnej tradycyjnie zaprzecza udziałowi w tego typu cyberatakach, mimo że zachodnie wywiady uznają kradzieże kryptowalut za kluczowe źródło finansowania programów zbrojeniowych.

Zamrażanie środków i skutki rynkowe

Do czwartkowego wieczora czasu wschodniego w USA zlokalizowano i zamrożono aktywa o wartości około 3 miliardów dolarów. W akcję ratunkową włączyły się firmy takie jak Tether i Circle, które zablokowały odpowiednio blisko 1,57 miliarda oraz ponad 800 milionów dolarów w stablecoinach.

Pozostała część skradzionych środków, szacowana na około 3,3 miliarda dolarów, pozostaje w dyspozycji hakerów i jest transferowana w celu ukrycia jej pochodzenia. Informacje o ataku wywołały natychmiastowe spadki na rynkach, sprowadzając kurs Bitcoina do najniższego poziomu od sześciu tygodni.