„Binance“ sukrėtė rekordinė ataka: paveikta 6,3 mlrd. dolerių, įmokos ir išėmimai sustabdyti

Didžiausia pasaulyje kriptovaliutų birža „Binance“ pranešė apie saugumo incidentą, per kurį buvo paveikta maždaug 6,3 mlrd. JAV dolerių vertės skaitmeninio turto. Bendrovė laikinai sustabdė įmokas bei lėšų išėmimus ir pažadėjo klientams padengti visus nuostolius. Pirminiais duomenimis, užpuolikas galėjo pasinaudoti prieiga prie vieno iš bendrovės darbuotojų kompiuterio.

„Binance“ vertinimu, padedant kitiems kriptovaliutų rinkos dalyviams pavyko įšaldyti maždaug 3 mlrd. dolerių vertės su incidentu susijusio turto. Vis dėlto įšaldytos lėšos dar nėra tas pats, kas susigrąžintos: tyrimas tęsiamas, o galutiniai nuostoliai kol kas neaiškūs. Kriptovaliutų saugumo bendrovės „TRM Labs“ vertinimu, pagal šiuo metu žinomą mastą tai būtų didžiausia tokio pobūdžio vagystė istorijoje. Palyginimui, 2025 metais iš biržos „Bybit“ buvo pavogta maždaug 1,5 mlrd. dolerių vertės turto – daugiau nei keturis kartus mažiau.

Užpuolikas galėjo pasinaudoti darbuotojo kompiuteriu

Pirminis „Binance“ tyrimas rodo, kad saugumo incidentas galėjo prasidėti nuo įsilaužimo į už sistemų priežiūrą atsakingo inžinieriaus nešiojamąjį kompiuterį. Bendrovės teigimu, per jį užpuolikas galėjo patekti į vidinę sistemą ir inicijuoti neleistinus turto išėmimus. Birža nurodė kol kas neradusi įrodymų, kad būtų nutekinti kriptovaliutų piniginių privatūs raktai, tačiau visos įvykio aplinkybės dar aiškinamos. Kai tyrimas bus baigtas ir faktai patikrinti, bendrovė žada paskelbti išsamią techninę ataskaitą.

Incidentą tirianti „TRM Labs“ teigia turinti pagrindo manyti, kad už atakos gali būti su Šiaurės Korėja siejama programišių grupuotė „TraderTraitor“. Tyrėjai šią išvadą grindžia blokų grandinių duomenimis ir kita surinkta informacija. Vis dėlto pati „Binance“ užpuolikų tapatybės nepatvirtino – ji pranešė bendradarbiaujanti su teisėsaugos institucijomis bei skaitmeninio turto judėjimą analizuojančiais specialistais.

Klientams žadama padengti visus nuostolius

„Binance“ pareiškė, kad incidento nuostolius padengs iš bendrovės lėšų ir vartotojų apsaugai skirto fondo SAFU. Birža taip pat teigia, kad klientų lėšos yra saugios. Atsargumo sumetimais, kol atliekami sistemų patikrinimai, buvo laikinai sustabdytos ir įmokos, ir lėšų išėmimai. Bendrovė kol kas nenurodė, kada šios operacijos bus visiškai atnaujintos, tačiau pažadėjo, pašalinusi saugumo problemas, paskelbti atnaujintą rezervų patvirtinimą.

Vartotojams tai reiškia, kad nors paskyroje ir gali būti matomas turto likutis, galimybė jį pervesti ar išsiimti gali būti laikinai apribota. Kadangi padėtis gali keistis, operacijų būseną reikėtų tikrinti oficialioje „Binance“ programėlėje arba svetainėje. Taip pat verta atsargiai vertinti netikėtas žinutes ir laiškus, kuriuose raginama prisijungti per atsiųstą nuorodą, atskleisti slaptažodį ar piniginės atkūrimo frazę – tokiais įvykiais gali pasinaudoti sukčiai.

Įšaldyti milijardai, tačiau jų susigrąžinimas dar neaiškus

Prie pastangų apriboti turto judėjimą prisidėjo ir kitos kriptovaliutų bendrovės. Stabiliosios kriptovaliutos USDT leidėja „Tether“ bei USDC leidėja „Circle“ įšaldė su incidentu siejamą turtą. Tokių veiksmų tikslas – apsunkinti galimybę pervesti ar panaudoti dalį lėšų, kol jos sekamos ir aiškinamasi, kaip jas būtų galima susigrąžinti.

Vis dėlto ne visas skaitmeninis turtas gali būti blokuojamas vienodai. Dėl to tyrėjams tenka sekti operacijas skirtingose blokų grandinėse, o lėšų susigrąžinimas gali užtrukti. Kol kas nežinoma, kokia dalis paveikto turto galiausiai bus grąžinta ir kokius galutinius nuostolius turės padengti pati birža.

Žinia paveikė kriptovaliutų kainas

Pranešimai apie įsilaužimą paveikė ir investuotojų nuotaikas: po žinios smuko bitkoino bei kitų pagrindinių kriptovaliutų kainos. Šios rinkos kainos gali greitai keistis, todėl incidento poveikis priklausys ir nuo to, kaip sparčiai biržai pavyks atkurti paslaugas bei pateikti daugiau patikrintos informacijos.

„Binance“ užima svarbią vietą pasaulinėje skaitmeninio turto rinkoje, todėl jos veiklos sutrikimus gali pajusti ne tik platformos klientai, bet ir kiti rinkos dalyviai. Kol tyrimas tęsiamas, daugiausia dėmesio bus skiriama tam, kiek turto pavyks susigrąžinti, kaip tiksliai buvo įvykdyta ataka ir kada klientai vėl galės naudotis visomis įmokų bei išėmimo paslaugomis.