Atak hakerski na Binance ujawnił trzy luki w zabezpieczeniach — twierdzi założyciel CoinEx
Haipo Yang, założyciel CoinEx, twierdzi, że do zgłoszonego 29 października ataku hakerskiego na Binance, którego wartość oszacowano na 6,3 mld dolarów, przyczyniły się trzy możliwe do uniknięcia uchybienia w zabezpieczeniach: niewystarczające oddzielenie systemów deweloperskich od produkcyjnych, słabe uwierzytelnianie pracowników oraz niedostateczne niezależne kontrole osób zatwierdzających transakcje. Yang argumentował, że incydent świadczył o braku dyscypliny w zakresie bezpieczeństwa, a nie o niedostępności odpowiednich technologii. Binance nie potwierdziło w pełni jego oceny.
W raporcie o incydencie z 3 listopada Binance poinformowało, że napastnicy wykorzystali inżynierię społeczną, złośliwe oprogramowanie i skradzione dane uwierzytelniające, aby uzyskać dostęp do infrastruktury portfeli. Według doniesień kampania obejmowała fałszywe rekrutacje i przejęte urządzenia pracowników. FBI przypisało kradzież napastnikom wspieranym przez państwo północnokoreańskie; Korea Północna odrzuciła te oskarżenia.
Współdyrektor generalny Binance Richard Teng powiedział, że giełda uzupełniła 98% aktywów, których dotyczył incydent, a około 2,85 mld dolarów zamrożono lub przejęto. Binance zadeklarowało pokrycie pozostałych strat oraz wzmocnienie kontroli portfeli, ochrony urządzeń i monitoringu. Współdyrektorka generalna Yi He poinformowała, że w 2026 roku giełda zablokowała 57 podejrzanych zagrożeń cybernetycznych powiązanych z Koreą Północną.
Atak na Binance budzi obawy dotyczące bezpieczeństwa giełd i ryzyka operacyjnego. Działania naprawcze mogą pomóc ograniczyć bezpośredni spadek zaufania, jednak traderzy będą obserwować kolejne ujawniane informacje, zakłócenia wypłat oraz dowody na usunięcie słabych punktów zabezpieczeń.
Bearish
Wiadomość jest negatywna dla nastrojów związanych konkretnie z Binance, ponieważ doniesienia o kradzieży 6,3 mld dolarów oraz zarzuty dotyczące słabych kontroli dostępu podają w wątpliwość bezpieczeństwo infrastruktury giełdy i operacji przechowywania aktywów. W krótkim terminie na kolejne informacje dotyczące bezpieczeństwa traderzy mogą zareagować ograniczeniem ekspozycji na aktywa powiązane z Binance, dokładniejszym monitorowaniem statusu wypłat oraz żądaniem wyższych premii za ryzyko w przypadku scentralizowanych giełd. Jeśli wypłaty będą opóźnione lub pojawią się kolejne straty, zmienność i presja sprzedażowa mogą wzrosnąć.
Wpływ na szerszy rynek kryptowalut może być ograniczony, jeśli Binance będzie nadal realizować wypłaty i wywiąże się z obietnicy pokrycia strat. Oświadczenie Tenga, że uzupełniono 98% aktywów objętych incydentem, wraz z doniesieniami o zamrożeniu lub przechwyceniu 2,85 mld dolarów, może pomóc powstrzymać natychmiastową panikę. Sytuacja przypomina wcześniejsze ataki na giełdy: początkowy szok często osłabia tokeny giełdowe i sprzyja ostrożności, natomiast potwierdzone odzyskanie środków i nieprzerwane działanie mogą złagodzić reakcję szerszego rynku.
W dłuższej perspektywie incydent może skłonić traderów i instytucje do ponownej oceny ryzyka kontrahenta, dywersyfikacji ekspozycji na giełdy oraz wyboru solidniejszych praktyk przechowywania aktywów i potwierdzania rezerw. Proof of Reserves może pomóc wykazać, że objęte nim aktywa mają pokrycie, ale samo w sobie nie dowodzi, że systemy wewnętrzne są bezpieczne. Perspektywy poprawią się, jeśli Binance przedstawi wiarygodne niezależne audyty i wykaże, że naprawiono mechanizmy kontroli dostępu oraz procedury podpisywania transakcji. Do tego czasu wydarzenie to pozostaje negatywnym sygnałem dla zaufania do giełd, ale samo w sobie nie musi być czynnikiem spadkowym dla całego rynku.