Binance bada włamanie po dużych transferach z portfeli giełdy, do których doszło wieczorem 29 października. Według wstępnych szacunków Cyprus Inform wartość wyprowadzonych aktywów mogła wynieść około $5,6 mld.

Założyciel giełdy Changpeng Zhao (CZ) stwierdził, że sytuacja wygląda na włamanie, i zapewnił, że środki użytkowników są bezpieczne. Dodał, że nie kieruje już Binance, ale jako akcjonariusz oczekuje pełnego pokrycia środków klientów. Sama firma poinformowała o dochodzeniu w sprawie potencjalnego problemu z bezpieczeństwem.

Co się stało

Pierwsze duże transakcje w sieci Ethereum przeprowadzono o 20:24 UTC. Z adresu oznaczonego w Etherscan jako Binance 14 przelano około 167 464 ETH i 63 tokeny, w tym około 1,6 mld USDT. 24 sekundy później portfel Binance 16 wysłał do tego samego odbiorcy kolejne około 28 005 ETH.

Około 15 minut później odbiorca przesłał 195 460 ETH na inny, nowy adres. Później badacze odnotowali transfer kolejnych 780 mln USDC z portfela Binance Hot Wallet 34.

Binance Hacked

Cyprus Inform szacuje wartość przeniesionych aktywów na około $3,51 mld w Ethereum, $1,44 mld w Bitcoinie i $630 mln w Tron. Ten wstępny podział na trzy sieci daje łącznie około $5,6 mld.

W sieci krąży także szacunek uwzględniający poszczególne kryptoaktywa. Wymienione w nim kwoty wynoszą łącznie $5,613 mld, ale nie ma jeszcze niezależnego potwierdzenia tego podziału:

  • Bitcoin (BTC) – $1,45 mld;
  • Ethereum (ETH) – $875 mln;
  • TRON (TRX) – $234 mln;
  • Tether Gold (XAUt) – $50 mln;
  • Tether (USDT) – $1,57 mld;
  • USD Coin (USDC) – $823 mln;
  • Wrapped Beacon ETH (wBETH) – $75 mln;
  • Ripple USD (RLUSD) – $88,5 mln;
  • inne kryptoaktywa – $447,5 mln.

Jeśli kradzież takiej kwoty zostanie potwierdzona, incydent będzie największym włamaniem w historii kryptowalut. Dla porównania, podczas ataku na Bybit w lutym 2025 roku skradziono aktywa warte około $1,5 mld.

Badacz używający pseudonimu Spreek zwrócił uwagę na prawdopodobne zasilenie adresu, z którego zainicjowano transakcje, za pośrednictwem miksera kryptowalut Tornado Cash. Początkowo nie wykluczał rutynowej obsługi portfeli, choć uznał aktywność za podejrzaną. Binance nie ujawniła dotąd technicznej przyczyny incydentu.

Jakie środki zamrożono

Szef Tethera Paolo Ardoino poinformował o zablokowaniu ponad 1,567 mld USDT powiązanych z incydentem. Według Zhao Circle również zamroziła około 823 mln USDC. Tym samym deklarowana wartość zablokowanych stablecoinów przekracza $2,3 mld.

Zamrożenie uniemożliwia dalsze transfery tokenów, ale samo w sobie nie oznacza, że wrócą one do Binance. Aktywa te mogą już być uwzględnione w łącznym szacunku wyprowadzonych środków, dlatego nie należy dodawać zablokowanych kwot do szacowanej wartości odpływu.

Tether i Circle mogą blokować transakcje swoimi stablecoinami za pośrednictwem ich smart kontraktów. Mechanizm ten nie obejmuje ETH.

Aktywa użytkowników

W pierwotnym oświadczeniu Binance poinformowała, że nie potwierdziła, by incydent wpłynął na środki klientów. W późniejszej aktualizacji giełda zapewniła, że środki użytkowników są całkowicie bezpieczne. Firma nie opublikowała jeszcze ostatecznego wyliczenia strat ani nie poinformowała, czy wykorzysta fundusz rezerwowy SAFU.

Binance ostrzegła również przed fałszywymi wiadomościami i wezwała, by nie ufać nieoficjalnym linkom ani prośbom o dane do konta. Firma zapowiada publikowanie aktualizacji dotyczących dochodzenia za pośrednictwem oficjalnych kanałów.

Obserwuj MobiDevices