Binance heitir því að bæta allt tjón vegna 6,3 milljarða dala tölvuárásar

Binance, stærsta rafmyntakauphöll heims, sagði að öryggisbrestur á fimmtudaginn, 29. október, hafi haft um 6,3 milljarða Bandaríkjadala heildaráhrif. Tæplega 3 milljarðar dala hafa verið frystir á bálkakeðjunni með aðstoð samstarfsaðila, samkvæmt AP. Sérfræðingar telja að þjófnaðurinn sé líklega sá stærsti í sögu rafmynta. Hann er um fjórum sinnum stærri en 1,5 milljarða dala árásin á Bybit í febrúar 2025, að sögn TRM Labs.trmlabs.com+1

Sýkt fartölva

Binance sagði að fyrstu niðurstöður bentu til þess að öryggisbresturinn „gæti tengst sýktri fartölvu DevOps-verkfræðings, sem gerði árásarmanni kleift að fá aðgang að þjónustuíláti og framkvæma heimildarlausar úttektir.“ Félagið bætti við að það hefði „engar vísbendingar fundið um leka á einkalyklum veskja,“ að sögn AP. Á föstudag sagði Richard Teng framkvæmdastjóri að árásin hefði falið í sér „flóknara ferli“ og að ekki hefði verið um einfalt einnar smellu ferli að ræða. Hann sagði að fyrirtækið myndi bæta allt tjón með SAFU-sjóði sínum og eigin fé, að sögn Cointelegraph.apnews.com+1

Binance stöðvaði fyrst bæði innborganir og úttektir. Innborganir eru hafnar á ný og gert er ráð fyrir að úttektir hefjist aftur innan 48 klukkustunda þegar kauphöllin lýkur öryggisendurskoðun á úttektarþjónustu sinni, samkvæmt Cointelegraph. Meðstofnandinn Yi He sagði að úttektir ættu að hefjast aftur fyrir sunnudag, að sögn Bloomberg.cointelegraph.com+1

Norður-Kórea grunuð

TRM Labs sagði að árásarmaðurinn hefði flutt um 6,36 milljarða dala úr veskjum Binance á tíu bálkakeðjum, flest allt á um 20 mínútum frá klukkan 20:05 UTC. Fyrirtækið eignaði TraderTraitor, úrvalstölvuþrjótahópi Norður-Kóreu, árásina „með mikilli vissu“ í bloggfærslu. Jonathan Levin, forstjóri Chainalysis, benti einnig á TraderTraitor. ZachXBT, rannsakandi á bálkakeðjum, sagði að fjármunum úr Binance-árásinni hefði verið blandað á sama veskisfangi og fjármunum úr fyrri árás á Bitget, að sögn Cointelegraph. Binance hefur ekki staðfest hver framkvæmdi árásina, samkvæmt ET Now.tradingview.com+2

Frystingar og áhrif á markaðinn

Útgefendur stöðugra rafmynta brugðust hratt við til að frysta fjármuni. Circle ↗ 5.55% frysti meira en 800 milljónir dala í USDC „í samstarfi við löggæsluyfirvöld“ og Tether frysti meira en 1,5 milljarða dala í USDT, að sögn AP. Ripple, World Liberty Financial, First Digital og öryggisráð Arbitrum frystu einnig eignir tengdar árásinni, samkvæmt Cointelegraph.cointelegraph.com+1

Öryggisbresturinn olli óróa á víðari rafmyntamarkaði. Bitcoin ↗ 1.36%, BNB ↘ 0.11% og Ether Ethereum ↗ 2.13% féllu öll eftir að tölvuþjófnaðurinn varð opinber, og lánasamskiptareglan Aave frysti markaði sína í varúðarskyni, að sögn Cointelegraph. Stofnandi Binance, Changpeng Zhao, sagði að „sem hluthafi býst ég við að allir fjármunir notenda verði bættir að fullu,“ að sögn AP. Binance hefur ekki gefið út neinar upplýsingar um þá 3,3 milljarða dala sem ekki hafa verið frystir, samkvæmt Reuters.apnews.com+2