Binance menetti 6,3 miljardia dollaria historian suurimmassa kryptohakkeroinnissa

Binancen lompakoista poistui torstai-iltana 29. lokakuuta noin 6,3 miljardia dollaria, ja suurin osa siitä meni noin 20 minuutissa. TRM Labs arvioi hakkeroinnin alkaneeksi kello 20.05 UTC ja laskee kymmenen lohkoketjuhyökkäyksen kohteena ollutta henkilöä. Tämä on noin neljä kertaa enemmän kuin helmikuussa 2025 tehty 1,5 miljardin dollarin Bybit-hakkerointi, joka oli edellinen ennätys.

Binance kertoi X:ssä, että sen alustavat tutkimukset viittaavat DevOps-insinöörin hallussa olleeseen vaarantuneeseen kannettavaan tietokoneeseen. Hyökkääjä pääsi sieltä palvelukonttiin ja teki luvattomia nostoja. Pörssi sanoo, ettei se ole löytänyt todisteita lompakon yksityisavaimen vuotamisesta, eikä se ole selittänyt, miten kannettava tietokone vaarantui. Richard Teng kiisti myöhemmin tarinan siistimmän version Forbesin mukaan: hyökkääjä ei lainannut vain yhden insinöörin oikeuksia, eikä kyseessä ollut yhden napsautuksen toiminto.

__LYHYTKOODIN_TUNNUS_0__

The Freeze teki raskaan työn

Nopeus säästi noin puolet rahoista. Changpeng Zhao, joka ei enää johda Binancea, kirjoitti, että se näytti hakkeroinnilta ja kiitti Tetheriä ja Circleä nopeasta jäädyttämisestä. Tetherin toimitusjohtaja Paolo Ardoino sanoi, että hänen yrityksensä jäädytti yli 1,567 miljardia dollaria USDT:tä. Circlen toimitusjohtaja Jeremy Allaire sanoi, että yli 800 miljoonaa dollaria USDC:tä jäädytettiin lainvalvonnan kanssa. Ripple jäädytti noin 200 miljoonaa dollaria RLUSD:tä Binancen toimitusjohtajan Yi Hen mukaan, ja World Liberty Financial jäädytti noin 1 Yhdysvaltain dollaria. Arbitrum Security Council veti noin 30 miljoonaa dollaria ETH:ta ja ARB:tä hyökkääjän ulottuvilta.

__LYHYTKOODIN_TUNNUS_1__

Binancen mukaan noin 3 miljardia dollaria on jäädytettynä. TRM:n saldo on lähempänä 2,7 miljardia dollaria. Molemmat jäävät selvästi alle kokonaissumman, ja ero on epämukava osa.

Mitä kukaan ei voi pakastaa

Bitcoinilla ja ETH:lla ei ole liikkeellelaskijaa, jolla olisi kill switch. TRM ja muut arvioivat, että hyökkääjällä on noin 2,4 miljardia dollaria yli 420 000 ETH:ssa ja 18 270 BTC:ssä. CryptoQuantin Julio Moreno jäljitti kyseisen BTC:n Binancen kylmälompakosta 19 uuteen osoitteeseen, joista 17:ssä oli täsmälleen 1 000 BTC:tä. Kun hän julkaisi tiedot, mikään niistä ei ollut koskettanut pörssiä, siltaa tai mikseriä.

__LYHYTKOODIN_TUNNUS_2__

Hyökkääjä ei ollut toimeton jäädytysten aikana. TRM:n mukaan noin 325 miljoonaa USDT:tä myytiin aikomuspohjaisten swap-sopimusten kautta noin 122 300 ETH:n hintaan, noin 10% markkinahintaa alempana. Lisäksi 60 miljoonaa dollaria USDT:tä meni Aaveen vakuutena 19 762 lainattua ETH:tä vastaan, joiden arvo on noin 44,6 miljoonaa dollaria. Aave jäädytti V3- ja V4-markkinansa ja sanoo, että sen sopimukset eivät olleet syyllisiä. Chainalysis sanoi havaitsevansa ennennäkemättömiä rahanpesumalleja ja epäilevänsä automaatiota.

Pohjois-Korea on toimiva teoria

Sekä TRM että Chainalysis pitävät varkauden syynä Pohjois-Korean eliittihakkerointiyksikköä TraderTraitoria, joka oli myös Bybitin takana. Chainalysisin mukaan syyskuun Bitgetin hyökkäyksestä saadut varat sekoittuvat Binancen saaliiseen. Binance itse ei ole nimennyt ketään.

Markkinat säpsähtivät, sitten tasaantuivat hieman

Bitcoin laski noin 76 650 dollariin, kuuden viikon pohjalukemiin, ennen kuin ponnahti noin 78 500 dollariin. BNB myi 7–8 prosenttia noin 690 dollariin. Crypto Ticker laski 628 miljoonan dollarin likvidaatiot ensimmäisen tunnin aikana. Laevitasin Rick Maeda kutsui BNB:n laskua melko maltilliseksi, vaikka kyseessä saattaa olla kaikkien aikojen suurin pörssin varkaus.

Lakiesitys

Binance kertoo varanneensa yli 6,34 miljardia dollaria yrityksen rahaa käyttäjien pelastamiseksi. Noin 5 miljardia dollaria on jo samoissa tokeneissa, jotka varastettiin. Loput noin 1,3 miljardia dollaria ostetaan avoimilta markkinoilta ja OTC-kaupoista. Jäädytettyä 3 miljardia dollaria ei ole laskettu mukaan tähän lukuun. Takaisinmaksut käyttäjille, joihin ostot vaikuttavat, on aloitettu, mutta joidenkin tokeneiden kauppa on vähäistä ja suuret OTC-kaupat eivät ratkea välittömästi, joten ostojen loppuun saattaminen vie aikaa.

CertiK kertoi Cointelegraphille tarvitsevansa lisää dataa Binancelta ennen kuin se voi vahvistaa ketjussa olevan 5 miljardin dollarin osuuden. Yi Hen mukaan pörssin tämän vuoden liikevaihto riittää kattamaan tappion, eikä sen tarvitse myydä SpaceX-omistustaan.

Talletukset ja nostot ovat olleet tauolla torstaista noin kello 22.15 UTC lähtien, kun Binance rakentaa nostopalveluaan uudelleen. Se odottaa avautuvansa uudelleen 45–48 tunnin kuluessa. Kaksi asiaa kertoo meille siihen mennessä enemmän: Binancen lupaama jälkipuintiraportti ja päivitetty varantotodistus, jonka pitäisi osoittaa token tokenilta, korvaako 6,34 miljardia dollaria todella jäljellä olevan.

Numerot, jotka eivät ole samaa mieltä

Tappioarviot vaihtelevat lähteittäin: Binancen mukaan tappiot olivat 6,3 miljardia dollaria, TRM:n 6,36 miljardia dollaria, Ellipticin 6,43 miljardia dollaria ja Chainalysisin 5,9 miljardia dollaria. Jäädytetyt kokonaissummat vaihtelivat myös yön aikana 1,8 miljardista dollarista 3 miljardiin dollariin riippuen siitä, kuka laski ja milloin.