Atak hakerski na Binance: kryptowaluty o wartości 3,24 mld dolarów nadal powiązane z Koreą Północną
W wyniku ataku na Binance 29 października skradziono kryptowaluty o wartości 6,43 mld dolarów. FBI przypisało atak północnokoreańskiej grupie TraderTraitor. Od tego czasu operacja prania pieniędzy objęła około 12 tys. portfeli w 11 łańcuchach bloków i ponad 40 tys. transakcji w mniej niż cztery dni.
Około 2,85 mld dolarów zamrożono lub przejęto, a mniej więcej 3,24 mld dolarów nadal znajduje się na adresach powiązanych z kradzieżą. Większość wciąż przetrzymywanych środków stanowią bitcoin i ether. Jak dotąd na gotówkę zamieniono prawdopodobnie jedynie znikomą kwotę.
Pranie pieniędzy polegało na rozdzielaniu środków między tysiące portfeli, mosty międzyłańcuchowe, zdecentralizowane giełdy i skarbce pożyczkowe. Część bitcoinów zmieszano również za pomocą coinjoinów. Początkowo aktywność koncentrowała się w sieci Tron, zanim środki zaczęły przepływać przez Ethereum, Solana, NEAR i XRP. Analitycy twierdzą, że ten wzorzec wskazuje na konwencjonalną automatyzację, a nie stanowi dowodu na podejmowanie decyzji z wykorzystaniem AI.
Atak na Binance może nadal osłabiać zaufanie do bezpieczeństwa kryptowalut i zwiększać kontrolę nad giełdami oraz usługami wypłaty środków. Większość skradzionych aktywów nadal można jednak śledzić w łańcuchu bloków, a artykuł nie informuje dotąd o znaczącej wypłacie środków do gotówki. Analitycy spodziewają się, że część etheru zostanie wymieniona na bitcoiny, a środki będą stopniowo przenoszone za pośrednictwem brokerów OTC i giełd.
Neutral
Ta wiadomość poważnie podważa zaufanie do bezpieczeństwa kryptowalut, ale jej bezpośredni wpływ na rynek wydaje się ograniczony. Kradzież o wartości 6,43 mld dolarów jest wyjątkowo duża, a proceder prania pieniędzy może w krótkim terminie skłonić uczestników rynku do ostrożności, zwiększyć kontrolę nad aktywami i usługami powiązanymi z giełdami oraz podnieść zmienność, jeśli zostaną wykryte duże transfery lub próby wypłaty środków. Artykuł podaje jednak, że zamrożono około 2,85 mld dolarów, a prawdopodobnie spieniężono jedynie znikomą kwotę. Większość pozostałych aktywów nadal znajduje się w widocznych, możliwych do śledzenia portfelach, więc raport nie potwierdza, że na rynku ma zaraz dojść do fali sprzedaży.
Wcześniejsze ataki hakerskie pokazują, dlaczego warto monitorować to ryzyko, nie zakładając przy tym, że wywoła ono szeroki ruch na rynku. Po ataku na Bybit w 2025 roku Korea Północna miała w ciągu dziesięciu dni zamienić 499 000 ETH na bitcoiny, podczas gdy spieniężanie środków trwało miesiącami. Ten przypadek wskazuje, że pranie pieniędzy może powodować długotrwałą presję operacyjną i związaną z przestrzeganiem przepisów, niekoniecznie prowadząc do natychmiastowej sprzedaży na całym rynku. Incydent dotyczący Binance jest większy, ale zamiana i wyprowadzenie środków również mogą zająć czas.
W krótkim terminie traderzy mogą reagować na nowe przepływy między portfelami, zamrożenia środków, ostrzeżenia giełd lub dowody na to, że środki trafiły do brokerów OTC. Takie wydarzenia mogą wpłynąć na nastroje wobec Binance, dotkniętych tokenów oraz ryzyka w całym sektorze kryptowalut. W dłuższej perspektywie kolejne zamrożenia i dokładniejsza kontrola transakcji mogą ograniczyć ilość środków trafiających na płynne rynki, a skala incydentu może zwiększyć zapotrzebowanie na lepsze zabezpieczenia i kontrole zgodności z przepisami na giełdach. Ponieważ nie ma doniesień o wypłatach na dużą skalę ani potwierdzonej presji sprzedażowej obejmującej cały rynek, ogólna neutralna ocena jest bardziej uzasadniona niż stanowisko optymistyczne lub pesymistyczne.