Platforma kryptowalutowa Binance poinformowała w czwartek, że padła ofiarą poważnego ataku hakerskiego, który uderzył w ok. 6,3 mld dol. (5,5 mld euro), z czego połowa została zamrożona, by zapobiec masowej kradzieży.
Spółka, największa na świecie giełda kryptowalut pod względem dziennych obrotów, opublikowała w serwisie X serię momentami sprzecznych komunikatów. Zapewniała, że „środki użytkowników są całkowicie bezpieczne”, a jednocześnie deklarowała, że „pokryje wszystkie straty”.
REKLAMA
REKLAMA
Później na swoim koncie w serwisie X dla Ameryki Łacińskiej firma podała, że „szacowany łączny wpływ wynosi około 6,3 mld dol. (5,5 mld euro)”.
Dodała, że współpracuje z partnerami w sieci blockchain, aby zamrozić zaatakowane aktywa, i że dotychczas na łańcuchu zablokowano około 3 mld dol. (2,6 mld euro).
To ponad czterokrotnie więcej niż kwota, która była dotąd związana z największym tego typu cyberatakiem w historii: 1,5 mld dol. (1,3 mld euro) skradziono w lutym ubiegłego roku z platformy Bybit, w ataku przypisywanym hakerom powiązanym z Koreą Północną.
Około godz. 0.30 GMT (2.30 CEST) w piątek Binance poinformowała, że wszystkie wpłaty i wypłaty zostały „tymczasowo zawieszone, podczas gdy nasz zespół prowadzi kontrole bezpieczeństwa, zamraża środki i współpracuje z organami ścigania”.
Spółka dodała, że ta kwota może nadal rosnąć, ponieważ jej zespoły ściśle współpracują z organami ścigania, emitentami, firmami zajmującymi się analizą blockchain i partnerami z branży, aby namierzać i zamrażać kolejne aktywa.
W oświadczeniu opublikowanym w serwisie X spółka poinformowała, że wstępne ustalenia wskazują na udział przejętego laptopa należącego do „inżyniera DevOps”. Miało to umożliwić nieuprawnionej osobie dostęp do „kontenera usługowego” i wykonanie nieautoryzowanych transakcji wypłat.
„Nie znaleźliśmy żadnych dowodów na wyciek kluczy prywatnych z portfeli” - przekazała Binance.
Firma zapowiedziała: „Udostępnimy szczegółową, techniczną analizę post mortem, gdy dochodzenie zostanie zakończone, a wszystkie fakty w pełni potwierdzone”.
„Wygląda to faktycznie na atak na Binance” - ocenił były szef Binance, Changpeng Zhao, który nie kieruje już grupą, ale pozostaje większościowym udziałowcem.
Szef Tethera, Paolo Ardoino, firmy emitującej kryptowalutę znaną jako USDT, poinformował, że jego spółka zamroziła około 1,6 mld dol. (1,4 mld euro) „związanych z potencjalnym włamaniem na giełdę Binance”.
Jeremy Allaire, stojący na czele platformy kryptowalutowej Circle, powiedział, że jego firma zamroziła ponad 800 mln dol. (696 mln euro) w USDC.
USDT i USDC to tzw. stablecoiny, czyli cyfrowe waluty, których wartość jest powiązana z tradycyjną walutą, dolarem amerykańskim.
Amerykański Departament Sprawiedliwości i FBI nie odpowiedziały od razu na prośby o komentarz.
Spadki cen kryptowalut
Przez kilka godzin, zanim Binance potwierdziła atak, obserwatorzy rynku twierdzili, że hakerom udało się dostać na platformę.
Po informacji o cyberataku spadły notowania większości głównych kryptowalut. Wyjątkiem były stablecoiny, których kurs z definicji waha się tylko w wąskim przedziale.
Około godz. 4.00 GMT (6.00 CEST) bitcoin i Ethereum były niżej o 0,8 proc., odrabiając straty po spadkach odpowiednio o blisko 5 proc. i blisko 6 proc. Kryptowaluta natywna Binance, BNB, zyskiwała 2,7 proc. po wcześniejszym tąpnięciu o niemal 10 proc.
Atak na Binance nastąpił w momencie, gdy wielu obserwatorów wyraża obawy, że stale rosnące możliwości modeli sztucznej inteligencji (AI) mogą podważyć bezpieczeństwo kryptografii i protokołów bezpieczeństwa IT.