Platforma kryptowalutowa Binance poinformowała w czwartek, że padła ofiarą poważnego ataku hakerskiego na ok. 6,3 mld dol. (5,5 mld euro), z czego połowę środków zamrożono, by zapobiec kradzieży.
Firma, największa na świecie giełda kryptowalut pod względem dziennych obrotów, opublikowała na X serię chwilami sprzecznych komunikatów. Zapewniała w nich, że „środki użytkowników są całkowicie bezpieczne”, a jednocześnie deklarowała, że „pokryje wszystkie straty”.
REKLAMA
REKLAMA
Firma przekazała później na swoim koncie X dla Ameryki Łacińskiej, że „szacowana łączna wartość wynosi około $6.3bn (€5.5bn)”.
„Współpracowaliśmy z partnerami z branży blockchain, aby zamrozić naruszone aktywa, a dotychczas około $3bn (€2.6bn) zostało zamrożonych w sieci” – dodano.
To byłoby ponad czterokrotnie więcej niż kwota zaangażowana w dotychczas największy tego typu cyberatak: $1.5bn (€1.3bn) wyprowadzonych w lutym ubiegłego roku z platformy Bybit – atak przypisywany hakerom powiązanym z Koreą Północną.
Około godz. 00.30 GMT (02.30 CEST) w piątek Binance poinformowało, że wszystkie wpłaty i wypłaty zostały „tymczasowo zawieszone, podczas gdy nasz zespół prowadzi kontrole bezpieczeństwa, zamraża środki i współpracuje z organami ścigania”.
„Ta liczba może nadal rosnąć, ponieważ nasze zespoły ściśle współpracują z organami ścigania, emitentami, firmami zajmującymi się analizą blockchain i partnerami z branży, aby namierzać i zamrażać kolejne aktywa” – przekazała firma.
Według oświadczenia firmy opublikowanego na X wstępne dochodzenie wskazuje, że włamanie obejmowało przejęcie laptopa należącego do „inżyniera DevOps”, co pozwoliło nieuprawnionej osobie uzyskać dostęp do „kontenera usługowego” i wykonywać nieautoryzowane transakcje wypłat.
„Nie znaleźliśmy żadnych dowodów na wycieki kluczy prywatnych z portfeli” – poinformowało Binance.
Firma zapowiedziała: „Udostępnimy szczegółową, techniczną analizę przyczyn zdarzenia po zakończeniu dochodzenia i pełnej weryfikacji faktów”.
„Wygląda na to, że doszło do ataku na Binance” – powiedział były szef Binance Changpeng Zhao, który nie kieruje już grupą, ale pozostaje większościowym udziałowcem.
Paolo Ardoino, szef Tethera – firmy emitującej kryptowalutę znaną jako USDT – powiedział, że jego spółka zamroziła około $1.6bn (€1.4bn) „związanych z potencjalnym włamaniem na giełdę Binance”.
Jeremy Allaire, szef platformy kryptowalutowej Circle, przekazał, że jego firma zamroziła ponad $800m (€696m) w USDC.
USDT i USDC to tak zwane „stablecoiny”, czyli cyfrowe waluty, których wartość jest powiązana z tradycyjną walutą – dolarem amerykańskim.
Departament Sprawiedliwości USA i FBI nie odpowiedziały od razu na prośby o komentarz.
Spadki cen kryptowalut
Przez kilka godzin, zanim Binance potwierdziło atak, obserwatorzy rynku twierdzili, że hakerom udało się uzyskać dostęp do platformy.
Ceny większości największych kryptowalut spadły po informacji o cyberataku. Wyjątkiem były stablecoiny, które z definicji wahają się jedynie w wąskim przedziale.
Około godz. 04.00 GMT (06.00 CEST) bitcoin i Ethereum traciły 0,8%, odrabiając straty po wcześniejszym spadku odpowiednio o niemal 5% i prawie 6%. BNB, natywna kryptowaluta Binance, zyskiwała 2,7% po wcześniejszym tąpnięciu o blisko 10%.
Atak na Binance nastąpił w momencie, gdy wielu obserwatorów wyraża obawy, że stale rosnące możliwości modeli sztucznej inteligencji (AI) mogą podważyć skuteczność kryptografii i protokołów bezpieczeństwa IT.