Binance poinformowała, że w niedzielę wycofano ok. 4,7 mld dol., po kradzieży ponad 6 mld wirtualnych aktywów w ataku przypisywanym Korei Płn. przez FBI.
Binance to największa na świecie giełda kryptowalut pod względem dziennego wolumenu obrotu. Informacja o ataku hakerskim, uznawanym za największą kradzież kryptowalut w historii, sprawiła, że w piątek kursy większości głównych kryptowalut gwałtownie spadły.
REKLAMA
REKLAMA
Spółka zapewniła, że pokryje straty po ataku. Poinformowała, że wykorzystała środki własne na zakup tokenów, aby uzupełnić 90% tego, co skradziono.
Po ataku Binance wstrzymało wypłaty środków przez użytkowników, zapowiadając ich stopniowe odmrażanie. Pierwsza faza rozpoczęła się w niedzielę.
Między 6.00 GMT (7.00 CET) a 15.30 GMT (16.30 CET) platforma obsłużyła wypłaty o wartości 4,65 mld dol. (4,17 mld euro) oraz depozyty na 1,01 mld dol. (905 mln euro).
Saldo odpływu w wysokości 3,64 mld dol. (3,26 mld euro) odpowiadało ok. 2,1% wszystkich aktywów, którymi zarządza firma.
Federalne Biuro Śledcze USA w oświadczeniu opublikowanym w sobotę oskarżyło Koreę Północną o to, że stoi za włamaniem na giełdę, potwierdzając wcześniejsze podejrzenia prywatnych śledczych i analityków, że odpowiedzialna była powiązana z Pjongjangiem grupa TraderTraitor.
TraderTraitor to ta sama grupa, którą obwinia się o kradzież 1,5 mld dol. (1,34 mld euro) z platformy Bybit w lutym ubiegłego roku.
„Federalne Biuro Śledcze (FBI) publikuje informacje wskazujące, że Koreańska Republika Ludowo-Demokratyczna (Korea Północna) była odpowiedzialna za kradzież ponad 6 mld dol. (5,38 mld euro) w wirtualnych aktywach z giełdy kryptowalut Binance, około 29 października 2026 roku” – napisano w oświadczeniu.
FBI dodało, że zaobserwowało, jak członkowie grupy TraderTraitor zamieniają skradzione aktywa na Ethereum i że spodziewa się dalszego prania tych środków za pośrednictwem platform zdecentralizowanych finansów oraz usług natychmiastowej wymiany.
Agencja zaapelowała do podmiotów prywatnych, „aby blokowały transakcje z adresami używanymi przez członków grupy TraderTraitor do prania tych skradzionych aktywów lub transakcje z nich pochodzące”.
Prezydent USA Donald Trump podważył tezy o zaangażowaniu Korei Północnej w atak.
„Nie jestem zaniepokojony. Dowiadujemy się szczegółów. Nie wiemy, czy to Korea Północna” – powiedział Trump dziennikarzom w swojej rezydencji na Florydzie późnym sobotnim wieczorem.
Prezydent często z dumą wspomina szczyty, które odbył z przywódcą Korei Północnej Kimem Dzong Unem podczas swojej pierwszej kadencji.
Zobowiązanie Binance do pokrycia strat
Binance poinformowało w sobotę, że wydzieliło ponad 6,34 mld dol. (5,68 mld euro) ze środków firmy na pokrycie strat wynikających z włamania.
„Nasze zobowiązanie pozostaje bez zmian: Binance w pełni pokryje finansowe skutki kradzieży środków w tym incydencie” – przekazano na platformie X.
Firma podała, że wykorzystała własne środki na zakup tokenów, aby uzupełnić 90% skradzionych aktywów, natomiast pozostałe 10% tokenów jest „mniej płynne, co oznacza, że zdobycie ich w wymaganej ilości może potrwać dłużej”.
Atak na Binance nastąpił w momencie, gdy wielu obserwatorów wyraża obawy, że wciąż rosnące możliwości modeli sztucznej inteligencji mogą podważać bezpieczeństwo kryptografii i protokołów IT.
Po doniesieniach o włamaniu kurs bitcoina spadł o prawie 5%, Ethereum o blisko 6%, a BNB, własna kryptowaluta Binance, zanurkowała o niemal 10%.
Skala włamania zwróciła uwagę na zdolność Korei Północnej do pozyskiwania środków nielegalnymi metodami, mimo szerokiego zakresu międzynarodowych sankcji nałożonych za jej programy nuklearne i rakietowe.
Uważa się, że TraderTraitor jest częścią grupy Lazarus, która zdobyła rozgłos w 2014 roku, kiedy oskarżono ją o włamanie do Sony Pictures w odwecie za film „The Interview”, wyśmiewający przywódcę Korei Północnej Kim Dzong Una.