Dwadzieścia minut, dziesięć blockchainów
Binance zobowiązała się pokryć straty klientów po tym, jak napastnik wyprowadził około 6,36 mld dolarów z jej portfeli 29 października. Większość środków przemieszczono w około 20 minut, począwszy od 20:05 UTC, przez dziesięć sieci, w tym Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base i Polygon.
Giełda potwierdziła incydent bezpieczeństwa i zawiesiła wypłaty w kilku sieciach na czas dochodzenia. Do weekendu poinformowała, że około 3 mld dolarów skradzionych aktywów udało się potencjalnie zlokalizować i zamrozić na innych giełdach, choć nie było jasne, ile z tego uda się odzyskać. Tether i Circle zamroziły łącznie około 2,38 mld dolarów w saldach stablecoinów powiązanych z tymi przepływami.
Największa kradzież kryptowalut w historii
Firma analityczna Chainalysis i inni badacze branży nazwali to największym napadem na kryptowaluty w historii — około czterokrotnie większym niż 1,5 mld dolarów skradzionych z Bybit w lutym 2025 roku. TRM Labs i kilka redakcji przypisało atak grupie TraderTraitor powiązanej z Koreą Północną, choć Binance nie potwierdziła przypisania.
Współdyrektor generalny Binance Richard Teng powiedział, że dochodzenie firmy nie zidentyfikowało jeszcze napastników. Giełda zapowiedziała, że salda użytkowników zostaną w pełni przywrócone, a po zakończeniu analizy kryminalistycznej opublikuje pełniejszy opis zdarzenia.
Co to oznacza dla branży
Włamanie dotyka rynku już znajdującego się pod presją. Ceny kryptowalut spadały przez cały październik, gdy inwestorzy kwestionowali zwroty z dużych wydatków na sztuczną inteligencję, a atak dał sceptykom kolejny argument. Ustalenia dotyczące przechowywania aktywów, ubezpieczenia i koncentracji środków na jednej giełdzie wróciły na środek debaty.
Regulatorzy w kilku jurysdykcjach mają zapytać, jak napastnik przeniósł środki przez dziesięć łańcuchów bez uruchomienia mechanizmów zabezpieczających. Dla zwykłych użytkowników praktycznym pytaniem jest dostęp do wypłat. Binance przywróciła usługi w niektórych sieciach i twierdzi, że pozostałe dołączą etapami po zakończeniu kontroli.