Giełda kryptowalut Binance poinformowała 30 października 2026 r., że szacowany wpływ ataku hakerskiego wyniósł około 6,3 mld USD. Wstępne dochodzenie wskazuje, że przejęty laptop inżyniera mógł umożliwić atakującemu dostęp do kontenera usługowego wykorzystywanego do składania nieautoryzowanych zleceń wypłaty.

Najważniejsze informacje

  • Binance poinformowało, że około 3 mld USD zostało zamrożonych w łańcuchu bloków.
  • Giełda zobowiązała się pokryć wszystkie straty ze środków funduszu SAFU oraz środków firmy.
  • Wpłaty i wypłaty pozostawały zawieszone w trakcie dalszych działań naprawczych.

Dochodzenie w sprawie ataku na Binance koncentruje się na laptopie

W oświadczeniu opublikowanym 30 października o 02:25 UTC Binance poinformowało, że w incydencie mógł brać udział przejęty laptop inżyniera DevOps. Giełda podała, że atakujący uzyskał dostęp do kontenera usługowego i złożył nieautoryzowane transakcje wypłaty.

Binance poinformowało, że nie znalazło dowodów na wyciek prywatnych kluczy do portfeli i cofnęło uprawnienia dla adresu, którego dotyczył incydent. Dochodzenie jest nadal na wstępnym etapie.

Pokrycie strat i zawieszone transfery

Binance poinformowało, że pokryje wszystkie straty ze swojego funduszu Secure Asset Fund for Users, czyli SAFU, oraz ze środków firmy. Nie podało, jaką kwotę miałoby wnieść każde z tych źródeł.

Giełda poinformowała, że do tej pory zamrożono w łańcuchu bloków około 3 mld USD. Wpłaty i wypłaty pozostawały zawieszone, a Binance nie podało daty ich wznowienia.

Jak działa delegowanie konta

Aktywność w łańcuchu bloków wskazywała, że gorący portfel Binance został skierowany do wykonania kontraktu z użyciem delegowania EIP-7702. Wstępny komunikat Binance nie wyjaśniał, jaki związek miało to delegowanie z podejrzewanym przejęciem laptopa.

Wytyczne Ethereum dotyczące EIP-7702 wyjaśniają, że konto może wskazywać wdrożony kod za pośrednictwem autoryzacji podpisanej jego kluczem prywatnym. Wytyczne opisują mechanizm, a nie przyczynę incydentu w Binance.

Kolejny etap

Binance poinformowało, że po zakończeniu działań naprawczych opublikuje zaktualizowany dowód rezerw oraz szczegółową analizę techniczną po incydencie.

Czytaj więcej wiadomości

Więcej wiadomości FinanceVelix

Zastrzeżenie

Ten artykuł FinanceVelix zawiera informacje ogólne i nie stanowi spersonalizowanej porady finansowej, inwestycyjnej, prawnej ani podatkowej. Ceny rynkowe, stopy procentowe i warunki gospodarcze mogą się zmieniać; inwestycje wiążą się z ryzykiem straty. Przedstawione fakty odzwierciedlają informacje dostępne w chwili publikacji i mogą ulec zmianie. Ważne informacje należy zweryfikować samodzielnie, a w razie potrzeby skonsultować się z wykwalifikowanym specjalistą. Wzmianka o aktywie, firmie lub usłudze nie stanowi rekomendacji.