Binance po największym ataku w historii

Rekordowy cios w Binance

Binance potwierdziło, że padło ofiarą największego cyberataku w historii rynku kryptowalut. W wyniku incydentu z platformy miało zostać wyprowadzonych około 6,3 mld dolarów w aktywach cyfrowych. Giełda przekazała jednocześnie, że udało się zamrozić część środków — według różnych szacunków około 3 mld dolarów — i zapowiedziała, że pokryje wszelkie straty z własnych funduszy oraz z mechanizmu SAFU.

Sprawa wywołała natychmiastową reakcję na rynku. Wartość tokena BNB spadła w krótkim czasie o kilka procent, a presja objęła także szerszy rynek kryptowalut.

Jak mogło dojść do włamania

Pierwsze ustalenia wskazują, że punktem wejścia mógł być kompromitowany laptop pracownika DevOps. To właśnie przez ten wektor atakujący mieli uzyskać dostęp do kontenera usługowego i wykonać nieautoryzowane transakcje wypłat. Binance później zastrzegło jednak, że śledztwo ujawniło również inne punkty naruszenia, więc pełen obraz ataku nadal nie jest znany.

Firma podkreśla, że nie znalazła dowodów na wyciek kluczy prywatnych portfeli. Zamiast tego coraz więcej wskazuje na wykorzystanie słabego punktu w infrastrukturze autoryzacji transakcji, a nie na klasyczne przejęcie prywatnych kluczy użytkowników.

Podejrzenia wobec grupy TraderTraitor

Kilka firm zajmujących się analizą blockchaina, w tym TRM Labs, Elliptic i Chainalysis, przypisało atak z dużą pewnością grupie TraderTraitor, powiązanej z Koreą Północną. To jednak nadal ocena analityczna, a nie oficjalnie potwierdzona identyfikacja sprawców przez Binance.

Według analiz operacja była wyjątkowo złożona. W jednej z rekonstrukcji pojawia się informacja o wykorzystaniu EIP-7702 na sieci Ethereum, czyli mechanizmu pozwalającego delegować część działań walleta do smart contractu za pomocą podpisanej autoryzacji. Atakujący mieli przygotować wiele takich autoryzacji, a następnie wykorzystać jedną z nich do przejęcia kontroli nad walletami i dalszego opróżniania kont, nawet gdy napływały nowe środki.

Binance zamraża środki i wstrzymuje wypłaty

W reakcji na incydent giełda tymczasowo wstrzymała:

• wpłaty,
• wypłaty,
• oraz część aktywności handlowych związanych z tokenami i promocjami.

Później Binance poinformowało, że depozyty wróciły do normalnego działania, natomiast wypłaty pozostają wstrzymane do czasu zakończenia prac nad przebudową usług związanych z wypłatami i powiązanymi adresami. Giełda deklarowała, że wznowienie ma nastąpić w ciągu około 45–48 godzin.

Według komunikatów nieautoryzowane wypływy miały ustać po zablokowaniu wypłat. Binance współpracuje z organami ścigania, firmami analitycznymi oraz innymi partnerami branżowymi, by odzyskać środki i ustalić pełny przebieg zdarzeń.

Co dzieje się z odzyskanymi aktywami

W odzyskiwaniu środków istotną rolę odegrały podmioty z rynku stablecoinów. Pojawiły się też informacje o zamrożeniu ponad 1,5 mld dolarów USDT powiązanych z incydentem. Jednocześnie część aktywów, zwłaszcza w ETH i bitcoinie, pozostaje poza zasięgiem takiego zamrożenia, co znacząco utrudnia pełne odzyskanie strat.

To ważne przypomnienie, że choć transakcje w blockchainie są przejrzyste i możliwe do śledzenia, nie oznacza to, że skradzione środki da się łatwo odzyskać.

Dlaczego ten incydent jest ważny także dla użytkowników w Polsce

Sprawa Binance pokazuje, że nawet największe platformy kryptowalutowe mogą paść ofiarą bardzo zaawansowanego ataku. Dla użytkowników oznacza to kilka praktycznych wniosków:

• warto korzystać z oficjalnych kanałów komunikacji giełdy,
• trzeba uważać na phishing i fałszywe prośby o pilne działanie,
• nie wolno przekazywać nikomu kodów autoryzacyjnych ani fraz odzyskiwania,
• dobrze jest stosować silne hasła, unikalne dla każdego serwisu,
• a w przypadku większych kwot rozważyć podział aktywów między kilka platform lub używanie hardware walleta.

Eksperci zwracają też uwagę, że użytkownicy i operatorzy powinni pilnować uprawnień API, szybko odwoływać niepotrzebne delegacje oraz stosować rozwiązania odporne na phishing, takie jak passkeys lub klucze sprzętowe.

Największy problem: skala i złożoność

To nie był prosty incydent z jednym słabym hasłem czy pojedynczym błędem użytkownika. Z dostępnych informacji wynika raczej, że był to wieloetapowy atak na infrastrukturę zaufania i autoryzacji, przygotowywany prawdopodobnie przez dłuższy czas. Właśnie dlatego sprawa może stać się jednym z najważniejszych przypadków w historii bezpieczeństwa kryptowalut.

Binance zapowiada publikację pełnego technicznego podsumowania po zakończeniu śledztwa. Na ten moment jedno jest pewne: skala ataku i jego potencjalne powiązania z grupą działającą z Korei Północnej czynią z tego incydentu wydarzenie, które może jeszcze długo wpływać na cały rynek.