Binance: włamanie na gorący portfel, strata bliska 1 mld dolarów

Z jednego z portfeli Binance, największej giełdy kryptowalut na świecie, w czwartek 29 października około godz. 21:24 czasu paryskiego wyparowały aktywa warte nawet 5,8 mld dolarów (ok. 5,2 mld euro). Szacunek pochodzi od Conora Grogana z Coinbase. Gdyby całość została skradziona, byłby to blisko czterokrotny rekord Bybit, który w lutym 2025 roku stracił 1,5 mld dolarów.

O włamaniu jako pierwszy napisał Changpeng Zhao, założyciel Binance. „Wygląda to na włamanie” – oświadczył na X. Zaatakowany portfel „Binance 14” to tzw. gorący portfel, stale podłączony do internetu i obsługujący wypłaty klientów. Wysłał 167 464 ETH oraz 63 inne tokeny na nowy adres, w tym 1,6 mld dolarów w USDT.

Z danych Etherscan wynika, że napastnik dzień wcześniej otrzymał pierwsze środki przez Tornado Cash. Następnie powiązał portfel z własnym programem przy użyciu EIP-7702, co pozwoliło mu opróżnić go jednym ruchem. Firma Blockaid bada ruch około 3,3 mld dolarów.

Duża część łupu jest zablokowana

Tether zamroził ponad 1,56 mld USDT, a Circle około 823 mln USDC. Ether zamrozić się nie da. Według założyciela DefiLlama (pseudonim 0xngmi) realna strata wynosi więc około miliarda dolarów, czyli 0,69 proc. z ok. 144 mld dolarów aktywów klientów. Zhao przyznał, że może być „nieco wyższa”, ale „zostanie pokryta”. Zabezpieczeniem jest fundusz SAFU, który od lutego składa się z 15 000 BTC, wartych przy kursie ok. 79 000 dolarów blisko 1,2 mld dolarów. Binance zobowiązała się go uzupełnić, jeśli wartość spadnie poniżej 800 mln dolarów.

Binance mówi jedynie o „możliwym problemie z bezpieczeństwem” i zapewnia, że środki użytkowników są „całkowicie bezpieczne”. Wypłaty zostały jednak wstrzymane, jak potwierdziła współzałożycielka i współdyrektor generalna Yi He. Coinbase oraz Binance.US poinformowały, że nie ucierpiały.

Rynek zareagował spadkami: bitcoin i ether straciły 2–4 proc., BNB do 6 proc., a przymusowe likwidacje pozycji z dźwignią sięgnęły 627,7 mln dolarów. Binance ostrzega klientów przed fałszywymi wiadomościami i prosi o korzystanie wyłącznie z oficjalnych kanałów. Przyczyna ataku ani ostateczna kwota nie są jeszcze znane.