Giełda Binance, największa platforma wymiany kryptowalut na świecie, oficjalnie rozpoczęła proces stopniowego przywracania wypłat dla swoich użytkowników. To kluczowy krok po bezprecedensowym incydencie bezpieczeństwa, w wyniku którego z cyfrowych portfeli giełdy wyprowadzono rekordową kwotę około 6,3 miliarda dolarów. Atak ten wstrząsnął rynkiem aktywów cyfrowych i błyskawicznie zmobilizował organy ścigania na całym świecie.
Przebieg ataku i reakcja kierownictwa
Do naruszenia bezpieczeństwa doszło pod koniec października 2026 roku. Zgodnie z wstępnymi ustaleniami opublikowanymi przez kierownictwo giełdy, skomplikowany atak cybernetyczny rozpoczął się od przełamania zabezpieczeń i uzyskania dostępu do konta jednego z inżynierów DevOps. Hakerzy wykorzystali powstałą lukę do wejścia w struktury wewnętrznych kontenerów serwisowych, skąd autoryzowali nieuprawnione transakcje wypłat. Warto podkreślić, że incydent nie wiązał się z wyciekiem tradycyjnych kluczy prywatnych portfeli, a napastnicy zastosowali mechanizmy samozniszczenia w celu zatarcia śladów i utrudnienia śledztwa.
Współdyrektor generalny Binance (Co-CEO), Richard Teng, natychmiast po wykryciu problemu wstrzymał operacje wypłat środków, aby zabezpieczyć pozostałe zasoby oraz przeprowadzić rygorystyczne testy systemu. W oficjalnych komunikatach publikowanych m.in. na platformie X, Teng podkreślił priorytetowe traktowanie bezpieczeństwa klientów oraz zagwarantował, że giełda w pełni zamortyzuje finansowe skutki kradzieży z własnych rezerw i kapitału operacyjnego.
Fasedowe przywracanie wypłat i solidne wsparcie finansowe
Wznowienie obsługi wypłat zaplanowano w kontrolowanych etapach, priorytetowo traktując te aktywa i sieci, na które zapotrzebowanie ze strony użytkowników w ciągu ostatnich dni było największe. W pierwszej kolejności odblokowano transakcje dla piętnastu najpopularniejszych walut cyfrowych, w tym Bitcoina (BTC), Ethereum (ETH) czy Solany (SOL). Jak poinformowały władze spółki, w ciągu zaledwie kilku godzin od otwarcia bramek wypłat przetworzono miliardowe wolumeny, a sytuacja rynkowa pozostała stabilna.
Kluczowym elementem strategii zaradczej okazało się szybkie pokrycie strat. Binance poinformowało, że dzięki środkom zgromadzonym w funduszu zabezpieczającym SAFU (Secure Asset Fund for Users), korporacyjnemu skarbcu oraz funduszom ubezpieczeniowym Futures, udało się zabezpieczyć i zastąpić zdecydowaną większość skradzionych środków. Co ważne, platforma potwierdziła, że ubytków finansowych nie odczują klienci indywidualni, ponieważ giełda wzięła na siebie stuprocentową odpowiedzialność za pokrycie ubytków.
Śledztwo FBI i powiązania z Koreą Północną
Sprawą natychmiast zajęły się międzynarodowe agencje wywiadowcze oraz firmy zajmujące się analityką blockchain. Federalne Biuro Śledcze (FBI) oficjalnie wskazało, że za cyberatakiem stoi powiązana z Koreą Północną grupa hakerska znana jako TraderTraitor (zaliczana do kręgów Lazarus Group). Zgodnie z raportami służb, skradzione aktywa były masowo konwertowane głównie na kryptowalutę Ether, a organy ścigania oraz czołowe giełdy i emitenci stablecoinów (takich jak Tether czy Circle) aktywnie współpracowali przy zamrażaniu podejrzanych adresów na łańcuchu bloków.
Eksperci rynkowi wskazują, że ten potężny incydent po raz kolejny uwypuklił kwestie związane z bezpieczeństwem scentralizowanych platform finansowych. Niemniej jednak, szybka reakcja Binance, transparentna komunikacja z rynkiem oraz sprawne odtworzenie płynności finansowej pozwalają na stabilizację nastrojów w sektorze kryptowalut po jednym z najtrudniejszych tygodni w historii tej branży.
Źródło: edition.cnn.com
