Bezpieczeństwo · 2 listopada 2026
Binance ofiara miliardowego ataku hakerskiego
Platforma Binance padła ofiarą incydentu bezpieczeństwa, w wyniku którego z gorących portfeli, czyli portfeli połączonych z internetem, przelano duże wolumeny kryptowalut na nowo utworzone adresy. Atak dotknął aktywa o wartości około 6,3 miliarda dolarów amerykańskich, z czego około 3 miliardy dolarów amerykańskich zostały zamrożone.
Pierwotne dochodzenie Binance wskazało, że incydent był możliwy dzięki przejęciu laptopa inżyniera z zespołu DevOps firmy. Urządzenie to miało pozwolić napastnikowi na dostęp do kontenera usługi i wysyłanie nieautoryzowanych transakcji wypłaty. Późniejsze analizy wykazały jednak, że atak był złożony, obejmował wiele czynników oraz inne punkty infiltracji.
Firma TRM Labs, zajmująca się inteligencją w zakresie blockchain, z wysoką pewnością przypisała operację grupie hakerów TraderTraitor, która jest powiązana z Koreą Północną. Według TRM Labs metoda ataku wykazuje cechy podobne do innych operacji przypisywanych północnokoreańskim cyberprzestępcom. Grupa TraderTraitor jest kojarzona z Lazarus Group, organizacją powiązaną z rządem Korei Północnej, której członkowie byli odpowiedzialni za inne głośne ataki, w tym włamanie do Sony Pictures w 2014 roku. Napastnik przemieścił około 6,36 miliarda dolarów amerykańskich przez portfele firmy w dziesięciu sieciach kryptowalut, przy czym większość transakcji miała miejsce w ciągu 20 minut.
Binance oraz jej podmiot obsługujący użytkowników w Brazylii, BBrasil SPSAV LTDA., oświadczyły, że fundusze klientów pozostają bezpieczne. Firma zarezerwowała ponad 6,34 miliarda dolarów amerykańskich na pokrycie skutków incydentu, z czego około 5 miliardów dolarów amerykańskich znajduje się w tych samych tokenach, które zostały dotknięte atakiem. Ewentualne straty bezpośrednio związane z tym zdarzeniem zostaną pokryte z funduszy własnych firmy oraz z funduszu SAFU, czyli bezpiecznego funduszu aktywów dla użytkowników.
W ramach środków zaradczych giełda tymczasowo zawiesiła wypłaty aktywów wirtualnych w celu przeprowadzenia dokładnej weryfikacji bezpieczeństwa. Oczekuje się, że wypłaty zostaną przywrócone w ciągu 48 godzin, choć termin ten może ulec zmianie. Depozyty oraz normalna aktywność na platformie nie zostały dotknięte, a pozostałe usługi działają prawidłowo. BBrasil SPSAV LTDA. podkreśliła, że aktywa wirtualne są przechowywane w zimnych portfelach, co stanowi dodatkową warstwę ochrony.
Binance poinformowała, że nie ma dowodów na wyciek kluczy prywatnych z portfeli. Firma zaleca użytkownikom zwiększoną czujność wobec oszustw, korzystanie wyłącznie z oficjalnych kanałów komunikacji oraz nieudostępnianie danych dostępowych do kont osobom trzecim. W przypadku podejrzanej aktywności użytkownicy powinni kontaktować się bezpośrednio z oficjalnym wsparciem Binance.