Ing. Calogero Bono
Binance rozpoczął w niedzielę stopniowe wznawianie wypłat po kradzieży o wartości około 6,3 mld dolarów, do której doszło 29 października. W sobotę FBI przypisało atak grupie TraderTraitor, północnokoreańskiej grupie powiązanej z Lazarusem. Binance twierdzi, że pokrył już około 95% kwoty i nie zamierza przerzucać strat na użytkowników. Ma to znaczenie, bo to największa kradzież kryptowalut, jaka kiedykolwiek została odnotowana, i pokazuje, jak jeden skompromitowany komputer może otworzyć drogę do podobnych kwot.
Kilka pojęć, zanim przejdziemy do faktów. TraderTraitor to nazwa, jaką FBI nadaje północnokoreańskiej działalności hakerskiej. Grupa znana jest też jako Lazarus, Jade Sleet i APT38. DeFi oznacza zdecentralizowane usługi finansowe, z których korzysta się, by przesyłać środki bez pośredników. Instant swap to usługi, które natychmiast wymieniają jedną kryptowalutę na inną. SAFU to fundusz Binance chroniący użytkowników. Proof-of-Reserves to strona pokazująca pokrycie sald w relacji 1 do 1.
Co FBI powiedziało o kradzieży z Binance?
W komunikacie przytoczonym przez BleepingComputer FBI stwierdza, że Korea Północna odpowiada za kradzież ponad 6 mld dolarów w aktywach wirtualnych, do której doszło około 29 października 2026 roku. Działalność tę nazwano TraderTraitor.
Przypisanie idzie za ustaleniami TRM Labs i Chainalysis, które wcześniej powiązały ten atak z tą samą grupą. The Verge zauważa jednak, że agencja przedstawiła niewiele innych szczegółów lub dowodów. O sprawie pisaliśmy także w tym artykule.
Jak ukradziono środki?
Według wcześniejszych informacji Binance intruzja zaczęła się od skompromitowanego laptopa inżyniera DevOps. Dzięki temu napastnicy uzyskali dostęp do kontenera usługowego i mogli wysłać nieautoryzowane wypłaty.
Skradziono około 6,36 mld dolarów w dziesięciu blockchainach, w dużej mierze w ciągu zaledwie 20 minut. Wstępną rekonstrukcję znajdziesz w tym tekście.
Gdzie trafiają skradzione pieniądze?
FBI zaobserwowało, że TraderTraitor konwertuje środki przede wszystkim na Ethereum. Agencja spodziewa się dalszego prania pieniędzy przez platformy DeFi i usługi natychmiastowej wymiany.
FBI, Secret Service i IRS Criminal Investigation wzywają giełdy, operatorów blockchain i innych dostawców usług do zablokowania transakcji powiązanych z użytymi adresami. Opublikowana lista liczy 628 adresów, w tym 608 Ethereum, 19 Bitcoin i jeden Solana.
Kiedy wrócą wypłaty z Binance?
Według TechCrunch wznowienie jest stopniowe i zależy od sieci oraz rodzaju aktywa. W niedzielny poranek strona ze statusem pokazywała mieszaną sytuację, z częściowo wstrzymanym Bitcoinem i Ethereum z normalnymi wpłatami oraz częściowymi wypłatami.
Punto Informatico wspomina o 15 sieciach w pierwszym etapie, w tym Bitcoin, Ethereum i Tron. Binance ostrzega przed możliwymi opóźnieniami z powodu dużego ruchu i obiecuje szczegółowy raport po zakończeniu śledztwa.
Ograniczenia, o których warto wiedzieć
Pozostaje wiele niejasności. FBI podało niewiele szczegółów i publicznych dowodów. Binance nie opublikował jeszcze pełnego raportu o incydencie. Źródła podają różne godziny rozpoczęcia wypłat, a skradziona kwota waha się między 6,3 a 6,36 mld dolarów. Pokrycie na poziomie 95% to dane podane przez giełdę, niezweryfikowane niezależnie. Nie wiemy, ile środków uda się odzyskać.
Co się zmienia dla osób pracujących w świecie cyfrowym
Mechanizm jest znany. Słabym punktem był komputer osoby z uprzywilejowanym dostępem. Według źródła grupy z Korei Północnej stosują też fałszywych rekruterów i fikcyjne testy rekrutacyjne, by nakłonić programistów do zainstalowania malware. Jeśli zarządzasz serwerami lub wrażliwym dostępem, oddziel urządzenia służbowe od prywatnych i ogranicz uprawnienia. Hosting z zarządzanymi aktualizacjami bezpieczeństwa zmniejsza powierzchnię ataku, ale nie zastąpi szkoleń. Podobny przypadek kradzieży przez skrypt zewnętrznej firmy to historia Polymarketu.
Nasza opinia
Najważniejsza nie jest kwota, lecz metoda. Miliardowe straty biorą się z włamania do laptopa, a nie z łamania kryptografii. Reakcja Binance, z deklarowanym pokryciem i stopniowymi wypłatami, uspokaja, ale opiera się na liczbach podanych przez samą giełdę. Do oceny potrzebny będzie raport końcowy. Także przypisanie FBI, choć spójne z prywatnymi analizami, wymagałoby większej liczby publicznych dowodów.
Najczęstsze pytania
Kto ukradł 6,3 mld dolarów z Binance?
Według FBI grupa TraderTraitor z Korei Północnej, znana także jako Lazarus. Przypisanie opiera się na analizach TRM Labs i Chainalysis. Opublikowanych dowodów jest jednak niewiele.
Czy użytkownicy Binance stracą swoje pieniądze?
Binance twierdzi, że nie. Firma deklaruje, że straty nie zostaną przerzucone na użytkowników, i że pokryła około 95% kwoty. Pozostałe 5% dotyczy mniej płynnych tokenów.
Czy wypłaty z Binance już działają?
Tylko częściowo. Wznowienie jest stopniowe i zależy od sieci oraz aktywów. Przy dużym ruchu możliwe są opóźnienia.
Jak doszło do ataku?
Binance wiąże go ze skompromitowanym laptopem inżyniera DevOps. Dało to dostęp do kontenera usługowego i pozwoliło wysłać nieautoryzowane wypłaty.
Co dzieje się z skradzionymi środkami?
Są przede wszystkim konwertowane na Ethereum. FBI spodziewa się dalszego prania pieniędzy przez usługi DeFi i natychmiastowe wymiany, a także opublikowało 628 adresów do zablokowania.
Na co zwrócić uwagę w najbliższych tygodniach w sprawie Binance
Kryzys operacyjny dobiega końca, informacyjny jeszcze nie. Liczą się raport końcowy i los skradzionych środków.
- Przeczytaj szczegółowy raport Binance, gdy się ukaże, i porównaj go z ustaleniami FBI.
- Śledź stronę ze statusem sieci przed przeniesieniem środków, bo wznowienie odbywa się etapami.
- Sprawdzaj, czy pokrycie przekroczy 95% i czy mniej płynne tokeny zostaną uzupełnione.
Źródła
- bleepingcomputer.com, FBI links $6.3 billion Binance crypto heist to North Korean hackers
- techcrunch.com, Binance resumes withdrawals following $6.3 billion breach
- theverge.com, North Korea linked to massive Binance crypto heist
- punto-informatico.it, Binance ripristina i prelievi, FBI conferma autori del furto
