Największa giełda kryptowalut na świecie wstrzymała wypłaty po ataku hakerów. Binance szacuje straty na ok. 6,3 mld dolarów, a firma analityczna Chainalysis na ok. 6,4 mld. To kilka razy więcej niż dotychczasowy rekord. Giełda zapewnia, że klienci odzyskają pieniądze, a wypłaty mają ruszyć w ciągu 48 godzin.
Wypłaty zatrzymano w nocy z 29 na 30 października, o 22:15 czasu uniwersalnego. Wpłaty działają normalnie. Współszefowa Binance Yi He przekazała w komunikacie dla klientów, że wypłaty powinny zostać wznowione w ciągu dwóch dni. Nie podała jednak, kiedy wszystkie usługi wrócą w pełni.
Wg wstępnych ustaleń Binance źródłem włamania był przejęty laptop jednego z inżynierów odpowiedzialnych za infrastrukturę IT. Firmy analityczne Chainalysis i TRM Labs wskazują na północnokoreaską grupę hakerów TraderTraitor. To ocena analityków, a nie oficjalne ustalenie organów ścigania.
Część łupu udało się zatrzymać. Wg Binance partnerzy giełdy zamrozili ok. 3 mld dolarów z wyprowadzonych środków.
Rekord pobity kilkukrotnie
Do tej pory za największą kradzież w historii kryptowalut uchodził atak na giełdę Bybit z lutego 2025 r., gdy hakerzy wyprowadzili ok. 1,5 mld dolarów. Tamten atak również przypisywano Korei Północnej. Teraz skala jest ponad czterokrotnie większa.
Rynek zareagował nerwowo. Kurs bitcoina spadł o ok. 7 proc., do ok. 76,5 tys. dolarów, zanim próbował odrobić straty. Nastroje inwestorów spadły do poziomu „strachu”, nienotowanego od sierpnia.
Co z klientami
Binance zapowiada, że straty pokryje z funduszu ochrony użytkowników SAFU i z własnych środków firmy. Jeśli tak się stanie, klienci nie stracą pieniędzy, ale przez kilka dni nie mogą nimi swobodnie dysponować.
To dobra lekcja dla wszystkich, którzy trzymają oszczędności na giełdzie kryptowalut. Nawet największy gracz na rynku nie jest odporny na atak, a środki na giełdzie to nie to samo co pieniądze w banku objęte gwarancjami Bankowego Funduszu Gwarancyjnego. Po takich zdarzeniach rusza też fala oszustów, którzy obiecują „odzyskanie środków”. Podejrzane strony i wiadomości można zgłaszać do CERT Polska na incydent.cert.pl.
Źródła: TechCrunch – Binance wstrzymuje wypłaty, CoinDesk, BleepingComputer, AMBCrypto – wypłaty w ciągu 48 godzin, U.Today
