Podejrzenie włamania do Binance: skradziono 5,5 mld dolarów, Tether i Circle zamrażają 1,8 mld

Co najmniej 5,57 mld USD w kryptowalutach opuściło portfele powiązane z Binance w trzech blockchainach w czymś, co wygląda na naruszenie bezpieczeństwa największej giełdy kryptowalut na świecie.

Jeśli zostanie to potwierdzone jako hack, będzie to największy hack kryptowalutowy w historii. Binance nie potwierdził, że jego giełda została zhakowana, ale poinformował, że jest świadomy „potencjalnego problemu bezpieczeństwa i aktywnie prowadzi dochodzenie”.

„Nie potwierdziliśmy żadnego wpływu na środki użytkowników” – poinformowała firma na X. „Nasze zespoły bezpieczeństwa z pilnością analizują wszystkie istotne informacje i będziemy przekazywać aktualizacje za pośrednictwem oficjalnych kanałów Binance, gdy tylko zweryfikujemy informacje”.

Binance to największa giełda kryptowalut na świecie, gdzie miliony ludzi kupują, sprzedają i przechowują swoje monety. Pieniądze pochodziły z jej portfeli gorących, czyli podłączonych do internetu portfeli, których giełdy używają do przetwarzania wypłat klientów.

Zestawienie obejmuje 3,51 mld USD w Ethereum, 1,44 mld USD w 18 270 Bitcoinach i 630 mln USD w Tronie. Pierwsza transakcja Ethereum, o 20:24 UTC, wysłała 167 464 ETH plus 63 transfery tokenów na zupełnie nowy adres, w tym 1,615 mld USDT, stablecoina stworzonego, by zawsze być w obrocie po 1 USD, według Etherscan.

Trzy minuty wcześniej adres zasilony przez Tornado Cash, mikser, który zaciera ślad płatności kryptowalutowych, złożył delegację dla portfela gorącego Binance przy użyciu EIP-7702, funkcji Ethereum, która pozwala zwykłemu portfelowi uruchamiać kod smart kontraktu. „7702 pozwala zwykłemu portfelowi wykonywać delegowany kod. Delegacja utrzymuje się; ten kod może autoryzować późniejsze transfery bez kolejnego podpisu z portfela” – napisał na X Odysseas Lamtzidi, założyciel Phylax Systems.

Jak atakujący zdobył wymagany podpis, wciąż pozostaje nieznane. Tether zamroził 975,1 miliona USDT na głównym adresie odbiorczym, a Circle, emitent konkurencyjnej monety stabilnej USDC, zamroził 823 miliony USDC w tym samym portfelu o 21:04 UTC, co daje łącznie około 1,8 miliarda dolarów zamrożonych środków. Obaj emitenci mogą blokować określone adresy przed przenoszeniem swoich tokenów, ale atakujący szybko przenosi środki.

"Circle uważnie śledzi doniesienia o potencjalnym wykorzystaniu luki w Binance" — napisał na X Jeremy Allaire, dyrektor generalny Circle. "We współpracy z organami ścigania zamroziliśmy ponad 800 mln USDC związanych z incydentem i będziemy nadal wspierać śledztwo."

Bitcoin spadł poniżej 79 000 dolarów, o około 2,6% w ciągu 24 godzin, podczas gdy BNB, własny token Binance, spadł o około 7% do mniej więcej 699 dolarów. Monero, moneta prywatnościowa ukrywająca, kto co wysłał, wzrosła o około 6% do 637 dolarów, powtarzając skok o aż 51%, który odnotowała po kradzieży 333 milionów dolarów w Bitcoinie w kwietniu 2025 roku.

Binance stracił 7000 Bitcoinów, około 40 milionów dolarów, w hacku z 2019 roku. Suma 5,57 miliarda dolarów byłaby ponad trzykrotnie większa niż około 1,5 miliarda dolarów z napadu na Bybit w lutym 2025 roku, który był poprzednim rekordem.