Binance vyšetřuje hackerský útok po velkých převodech z peněženek burzy večer 29. října. Podle předběžného odhadu Cyprus Inform mohla hodnota odčerpaných aktiv dosáhnout přibližně $5,6 miliardy.

Zakladatel burzy Changpeng Zhao (CZ) uvedl, že dění připomíná hackerský útok, a ujistil, že prostředky uživatelů jsou v bezpečí. Upřesnil, že Binance už neřídí, ale jako akcionář očekává, že klientům budou prostředky plně nahrazeny. Samotná společnost oznámila, že vyšetřuje možný bezpečnostní problém.

Co se stalo

První velké transakce na Ethereu proběhly ve 20:24 UTC. Z adresy označené na Etherscanu jako Binance 14 bylo převedeno přibližně 167 464 ETH a 63 tokenů, včetně zhruba 1,6 miliardy USDT. O 24 sekund později poslala peněženka Binance 16 stejnému příjemci dalších přibližně 28 005 ETH.

Přibližně o 15 minut později příjemce převedl 195 460 ETH na jinou novou adresu. Výzkumníci později zaznamenali převod dalších 780 milionů USDC z peněženky Binance Hot Wallet 34.

Binance Hacked

Cyprus Inform odhaduje přesun aktiv na přibližně $3,51 miliardy na Ethereu, $1,44 miliardy v bitcoinech a $630 milionů na síti Tron. Tento předběžný rozpis pro tři sítě dává celkovou částku kolem $5,6 miliard.

Na internetu se šíří také odhad podle jednotlivých kryptoměn. Uvedené částky dosahují $5,613 miliard, tento rozpis však zatím nebyl nezávisle potvrzen:

  • Bitcoin (BTC) – $1,45 miliardy;
  • Ethereum (ETH) – $875 milionů;
  • TRON (TRX) – $234 milionů;
  • Tether Gold (XAUt) – $50 milionů;
  • Tether (USDT) – $1,57 miliardy;
  • USD Coin (USDC) – $823 milionů;
  • Wrapped Beacon ETH (wBETH) – $75 milionů;
  • Ripple USD (RLUSD) – $88,5 milionů;
  • ostatní kryptoaktiva – $447,5 milionů.

Pokud se krádež takové částky potvrdí, půjde o největší hackerský útok v historii kryptoměn. Pro srovnání: při útoku na Bybit v únoru 2025 byla odcizena aktiva v hodnotě přibližně $1,5 miliardy.

Výzkumník vystupující pod pseudonymem Spreek upozornil na údajné doplnění prostředků na adresu, z níž byly transakce iniciovány, prostřednictvím kryptomixéru Tornado Cash. Zpočátku nevylučoval běžnou správu peněženek, aktivitu však označil za podezřelou. Binance zatím technickou příčinu incidentu nezveřejnila.

Které prostředky byly zmrazeny

Šéf Tetheru Paolo Ardoino oznámil zmrazení více než 1,567 miliardy USDT spojených s incidentem. Podle Zhao také Circle zmrazila přibližně 823 milionů USDC. Deklarovaný objem zmrazených stablecoinů tak přesahuje $2,3 miliardy.

Zmrazení omezuje další převody tokenů, samo o sobě však neznamená, že se vrátí Binance. Tato aktiva mohou být zahrnuta do celkového odhadu odčerpaných prostředků, zmrazené částky proto nelze přičítat k předpokládanému objemu odlivu.

Tether a Circle mohou blokovat transakce se svými stablecoiny prostřednictvím jejich chytrých kontraktů. Na ETH se tento mechanismus nevztahuje.

Aktiva uživatelů

V původním prohlášení Binance uvedla, že nepotvrdila dopad incidentu na prostředky klientů. V pozdější aktualizaci burza oznámila, že prostředky uživatelů jsou zcela v bezpečí. Společnost zatím nezveřejnila konečnou kalkulaci ztrát ani neoznámila, zda využije rezervní fond SAFU.

Binance také varovala před podvodnými zprávami a vyzvala uživatele, aby nedůvěřovali neoficiálním odkazům ani žádostem o údaje k účtu. Aktuality o vyšetřování bude společnost zveřejňovat prostřednictvím oficiálních kanálů.

Sledujte MobiDevices