Binance teigia aptikusi daugiau įsilaužimo taškų 6,3 mlrd. dolerių vagystės byloje

Didžiausia pasaulyje kriptovaliutų birža „Binance“ pranešė, kad ketvirtadienį, spalio 29 d., įvykęs saugumo pažeidimas paveikė apie 6,3 mlrd. JAV dolerių vertės klientų turto. Jei tai pasitvirtins, tai bus didžiausia kriptovaliutų vagystė istorijoje, pranešė CNBC. Blokų grandinės analizės bendrovė „TRM Labs“ teigė, kad užpuolikas iš „Binance“ piniginių 10-yje blokų grandinių pervedė „maždaug 6,36 mlrd. JAV dolerių, didžiąją dalį per maždaug 20 minučių“. AP duomenimis, TRM „su dideliu tikrumu“ priskyrė šią ataką „TraderTraitor“, kurią pavadino elitiniu Šiaurės Korėjos hakerių padaliniu.cnbc.com+1

„InvestmentNews“ pažymėjo, kad ši vagystė yra maždaug keturis kartus didesnė nei 2025 m. vasario mėn. įvykdytas 1,5 mlrd. JAV dolerių vertės „Bybit“ įsilaužimas. „Reuters“ pranešė, kad bendrovė „Chainalysis“ ataką taip pat susiejo su Šiaurės Korėja. „Elliptic“ tai pavadino „beveik neabejotinai didžiausia žinoma bet kokio pobūdžio vagyste istorijoje“.reuters.com+1

Kaip įvyko ataka

„TRM“ atstovas Ari Redbord teigė, kad lėšų nutekėjimas prasidėjo ketvirtadienį 20:05 GMT laiku. Pasak BBC, jis nurodė, kad „operatoriaus piniginė“ buvo papildyta prieš 36 valandas, o sandorių parašai greičiausiai buvo parengti iš anksto. „Binance“ iš pradžių teigė, kad įsilaužimas galėjo prasidėti nuo „pažeisto „DevOps“ inžinieriaus kompiuterio“, kuris leido užpuolikui pateikti neįgaliotų lėšų išėmimo užklausas. Bendrovė nurodė neradusi „jokių įrodymų, kad būtų nutekėję piniginių privatūs raktai“, praneša „eGamers“. Vėliau vienas iš generalinių direktorių Richard Teng teigė, kad tyrėjai aptiko „papildomų įsilaužimo taškų“. BBC pranešė, kad jis taip pat užsiminė apie hakerių panaudotą susinaikinimo mechanizmą, kuris eigoje ištrynė jų įrankius ir pėdsakus.bbc.com+1

Lėšų įšaldymas ir susigrąžinimo pastangos

„Binance“ pranešė, kad blokų grandinėje buvo įšaldyta apie 3 mlrd. JAV dolerių. „Reuters“ pranešimu, „Tether“ įšaldė beveik 1,57 mlrd. JAV dolerių vertės turto, susijusio su šiuo incidentu, o „Circle“ ↘ 9.31% įšaldė daugiau nei 800 mln. JAV dolerių. „Yonhap“ pranešė, kad TRM vertinimu, hakeriai vis dar valdė apie 2,4 mlrd. JAV dolerių vertės „Bitcoin“ ↗ 0.36% ir „Ethereum“ ↗ 1.46%. JAV slaptoji tarnyba pareiškė, kad „visą parą dirba“ su privataus sektoriaus partneriais, kad „nustatytų, įšaldytų, atsektų ir susigrąžintų lėšas“, pranešė BBC.en.yna.co.kr+2

Klientai ir rinkos

„Binance“ nurodė atidėjusi apie 6,34 mlrd. JAV dolerių įmonės lėšų nuostoliams padengti. Teng socialiniame tinkle X rašė: „Jūsų pinigai saugūs, mes padengsime visus nuostolius.“ Kaip praneša „Reuters“, jis pridūrė, kad pats „Binance“ tyrimas „nepriskyrė atsakomybės jokiam konkrečiam asmeniui“. Lėšų išėmimas vis dar sustabdytas. Teng teigė, kad ši funkcija nebus atkurta, kol sistema „nepraeis griežtų patikrinimų“, ir pažadėjo iki pirmadienio pateikti išsamą atsargų įrodymo ataskaitą, pranešė BBC.bbc.com+1

Pasirodius šioms naujienoms, kriptovaliutų kainos krito, tačiau vėliau stabilizavosi. „Bitcoin“ kaina nukrito iki žemiausio lygio per šešias savaites, taip pat smuko ir BNB ↗ 0.22%, pranešė „Reuters“. „HashKey Group“ vyresnysis tyrėjas Tim Sun teigė, kad įsilaužimas „gali dar labiau sumažinti rizikos apetitą ir paskatinti investuotojus iš naujo įvertinti centralizuotose biržose laikomo turto saugumą“.reuters.com