Włamanie do Binance: hakerzy ukradli 6,3 mld dolarów w 20 minut

Binance, największa na świecie giełda kryptowalut, padła ofiarą rekordowego cyberataku. W ciągu około 20 minut przestępcy wyprowadzili aktywa warte ponad 6,3 mld dolarów. Eksperci wskazują na północnokoreańską jednostkę wojskową, która już wcześniej dokonywała podobnych kradzieży.

Co dokładnie się stało

Atak rozpoczął się w czwartek o 16:05 czasu wschodniego USA. Hakerzy uzyskali dostęp do kont inwestorów handlujących kryptowalutami na Binance i niemal natychmiast zaczęli przenosić środki. Zanim giełda zareagowała, z kont zniknęły aktywa o wartości nieco ponad 6,3 mld dolarów.

Wiele szczegółów wciąż pozostaje niejasnych. Nie wiadomo przede wszystkim, w jaki sposób napastnicy dostali się na konta użytkowników. Badacze podkreślają, że na ocenę, czy w zabezpieczeniach Binance były poważne luki, jest jeszcze za wcześnie.

Binance wspólnie z innymi giełdami i partnerami zdołało zamrozić około 3 mld dolarów skradzionych kryptowalut, co uniemożliwiło przestępcom pełne przejęcie tych środków. Firma zapowiedziała też, że zrekompensuje straty poszkodowanym klientom, choć nie wyjaśniła, jak to zrobi.

Dlaczego podejrzewa się Koreę Północną

Skala, tempo i wyrafinowanie ataku wskazują na grupę znaną jako TraderTraitor, działającą w strukturach północnokoreańskiego wojska. To ta sama jednostka, która odpowiada za poprzedni rekordowy cyberrabunek: kradzież 1,5 mld dolarów z giełdy Bybit w ubiegłym roku.

Ari Redbord z firmy TRM Labs, która pomaga Binance śledzić i odzyskiwać część skradzionych środków, ocenia, że to „największy napad na bank w historii ludzkości”. Zwraca też uwagę, że nie są to zwykli cyberprzestępcy szukający zysku, a pieniądze mogą zasilać m.in. programy zbrojeniowe.

Słabe punkty giełd kryptowalut

Giełdy kryptowalut działają inaczej niż tradycyjne giełdy papierów wartościowych. Użytkownicy mogą na nich nie tylko kupować i sprzedawać aktywa, ale też zostawiać je na giełdzie „na przechowanie”. Skupienie ogromnych zasobów w jednym miejscu czyni je łakomym celem dla hakerów.

Krytycy przypominają, że na rynku akcji klient trzyma pieniądze u maklera, którego nadzorują regulatorzy, a który musi się ubezpieczyć na wypadek cyberataku. Amanda Fischer z organizacji Better Markets podkreśla, że regulacje dotyczące kryptowalut są znacznie słabsze niż te, z których korzystają inwestorzy na tradycyjnych rynkach w USA. Obietnica Binance dotycząca zwrotów nie wynika z obowiązku, a mniejsze giełdy mogłyby mieć kłopot z wypłatą odszkodowań po podobnym ataku.

Krytycy wskazują także na ryzyko nadużyć. Przykładem jest upadek giełdy FTX w 2022 roku, której władze sięgnęły po środki klientów, by ratować firmę. Założyciel FTX Sam Bankman-Fried został skazany na 25 lat więzienia.

Co to oznacza dla polskich użytkowników

W Unii Europejskiej zasady są inne niż w USA: rozporządzenie MiCA nakłada na dostawców usług kryptowalutowych wymogi dotyczące m.in. zabezpieczeń i ochrony aktywów klientów. Nie znaczy to jednak, że ryzyko znika. Z artykułu nie wynika, czy atak dotknął użytkowników z Polski, więc warto śledzić komunikaty giełdy, jeśli korzystasz z jej usług.

Z tej historii płyną praktyczne wnioski dla każdego, kto inwestuje w kryptowaluty:

• Nie trzymaj wszystkiego na giełdzie – część środków rozważ przechowywać poza nią, we własnym portfelu.
• Sprawdź, czy giełda jest uregulowana i jakie gwarancje daje w razie włamania.
• Włącz silne zabezpieczenia konta, w tym uwierzytelnianie dwuskładnikowe.
• Nie licz na automatyczny zwrot – obietnice firmy nie zawsze są równoznaczne z gwarancją.

Źródło: NPR – „A simple explainer of the massive $6.3 billion crypto heist at Binance”