Exploit Binance: zamrożono 2,8 mld dolarów, podejrzany jest TraderTraitor
Chainalysis twierdzi, że za atakiem na Binance, w wyniku którego skradziono 6,4 mld dolarów, prawdopodobnie stoi TraderTraitor — północnokoreańska grupa cyberprzestępcza. Ocena opiera się na aktywności w łańcuchu bloków, w tym na mieszaniu środków skradzionych z Binance z aktywami powiązanymi z wcześniejszym atakiem na Bitget, przypisywanym północnokoreańskim sprawcom.
Atak rozpoczął się 29 października od nieautoryzowanych transferów z gorących portfeli Binance w wielu łańcuchach bloków. Napastnik próbował zamienić stablecoiny o wartości 500 mln dolarów na aktywa trudniejsze do zamrożenia. Przed rozpoczęciem blokad wymienił 325 mln dolarów na ETH warte 285 mln dolarów. Chainalysis podaje, że dzięki skoordynowanym działaniom śledczych, organów ścigania, emitentów stablecoinów i partnerów branżowych zamrożono około 2,8 mld dolarów.
Śledczy informują o tysiącach transakcji i powtarzających się transferach między adresami — wzorcach wskazujących na zautomatyzowane pranie pieniędzy. Dochodzenie trwa, a Chainalysis spodziewa się, że skradzione środki będą nadal przemieszczane. Atak budzi obawy dotyczące bezpieczeństwa i ryzyka kontrahenta wśród osób handlujących kryptowalutami, a skala zamrożonych środków pokazuje, że szybka koordynacja może ograniczyć część strat.
Bearish
Exploit Binance jest poważnym negatywnym sygnałem dla zaufania do rynku kryptowalut. Zgłoszona strata w wysokości 6,4 mld dolarów budzi obawy dotyczące bezpieczeństwa giełd, praktyk przechowywania aktywów i ryzyka kontrahenta. W krótkim terminie inwestorzy mogą ograniczyć ekspozycję na ryzyko związane z giełdami, zwiększyć zainteresowanie samodzielnym przechowywaniem aktywów oraz obserwować zmienność lub presję sprzedażową w miarę przemieszczania skradzionych aktywów między łańcuchami. Tokeny bezpośrednio związane ze zgłoszonymi przepływami, w tym ETH i stablecoiny, mogą znaleźć się pod większą kontrolą, choć artykuł nie potwierdza, że środki zostały sprzedane na rynku.
Zgłoszone zamrożenie około 2,8 mld dolarów jest czynnikiem łagodzącym: ogranicza kwotę, którą można wyprać lub sprzedać, i pokazuje, że emitenci oraz partnerzy branżowi potrafią szybko reagować. Zamrożenie nie może jednak cofnąć włamania ani zagwarantować odzyskania pozostałych środków. W przeszłości poważne ataki na giełdy — takie jak upadek Mt. Gox i kradzież w Coincheck w 2018 roku — podważały zaufanie i wywoływały gwałtowne, niekiedy tymczasowe reakcje rynku. Szersze skutki zależały od warunków rynkowych i skali incydentu.
W dłuższej perspektywie zdarzenie to może zwiększyć presję na giełdy, by wzmocniły kontrolę nad portfelami, monitoring i koordynację reagowania na incydenty. Lepsze zabezpieczenia mogą z czasem wspierać zaufanie, ale dopóki śledztwo nie wyjaśni zakresu ataku, szans na odzyskanie środków i ewentualnego narażenia innych firm, obawy dotyczące bezpieczeństwa prawdopodobnie będą ciążyć na nastrojach rynkowych. Klasyfikacja jako niedźwiedzia odzwierciedla bezpośredni wstrząs dla zaufania i oceny ryzyka, a nie prognozę, że cały rynek kryptowalut musi spaść.