Szef Binance ostrzega po ataku wartym 6,3 mld $
Teng wskazuje na social engineering, wewnętrzne narzędzia AI i EIP-7702 jako wektory ataku. Binance twierdzi, że uzupełniło 98% dotkniętych aktywów i współpracuje z organami ścigania.
Najważniejsze informacje
- Co-CEO Binance Richard Teng mówi, że sektor krypto powinien wyciągnąć wnioski z ataku o wartości 6,3 mld $ na Binance.
- Atak rozpoczął się od fałszywego narzędzia deweloperskiego, po którym nastąpiły fałszywe rozmowy kwalifikacyjne oraz nadużycie wewnętrznych narzędzi AI i autoryzacji portfela.
- Binance uzupełniło 98% dotkniętych aktywów i współpracuje z organami ścigania, aby namierzyć i zamrozić skradzione środki.
Co-CEO Binance Richard Teng mówi, że sektor krypto powinien wyciągnąć wnioski z ataku hakerskiego o wartości 6,3 mld $ (5,6 mld €) na Binance. Jego zdaniem incydent pokazuje, jak nowe narzędzia krypto, systemy wewnętrzne i social engineering mogą razem stworzyć poważne ryzyko.
Jak przebiegał atak
Teng powiedział we wtorek CNBC, że Binance opublikowało szczegółowy raport, aby branża mogła się z niego uczyć. Odniósł się przy tym do przypisania FBI Korei Północnej oraz do kampanii budowanej przez wiele miesięcy.
Według niego atak rozpoczął się w czerwcu od fałszywego narzędzia deweloperskiego. We wrześniu pojawiły się fałszywe rozmowy kwalifikacyjne. Następnie napastnicy wykorzystali wewnętrzne narzędzia AI, aby dostać się do systemu autoryzującego transakcje portfela.
29 października skorzystali z nowej funkcji Ethereum, podczas gdy Binance już wstrzymało wypłaty. Na Ethereum chodziło o jeden portfel, który stracił około 167.464 ETH oraz Tether o wartości 1,6 mld $ (1,4 mld €).
Dyskusja o EIP-7702
Badacze łączą atak z EIP-7702, aktualizacją Ethereum z maja 2025 roku, która pozwala zwykłym portfelom korzystać z kodu smart kontraktów. Jeden z badaczy Ethereum powiedział, że sama funkcja nie jest wadliwa, ale posiadacze ETH na giełdach mogą być narażeni przez systemy podpisywania używane przez depozytariuszy.
Firma bezpieczeństwa Blockaid poinformowała, że napastnik połączył 50 podpisanych upoważnień w jedną transakcję. Binance odwołało tę delegację dopiero prawie cztery godziny później, wynika z szczegółowej rekonstrukcji.
Ta dyskusja jest istotna dla europejskich użytkowników krypto, ponieważ pokazuje, że nowe funkcje w portfelach i giełdach nie tylko dają dodatkowe możliwości, ale też mogą otwierać nowe wektory ataku. Dla platform przechowujących środki klientów sposób działania procesu podpisywania pozostaje więc ważnym elementem bezpieczeństwa. Widoczne są także skutki ataku: Binance wykorzystało już część swojej rezerwy SAFU, aby pokryć straty.
Binance odrabia straty
Binance twierdzi, że uzupełniło już 98% dotkniętych aktywów. Firma odbudowała też system portfeli, wymieniła urządzenia i unieważniła powiązane dane logowania.
Spółka kryptowalutowa współpracuje również z organami ścigania i partnerami z branży, aby namierzyć i zamrozić skradzione środki. Teng powiedział, że niezależny przegląd ma ustalić, czy problem leżał głównie w zabezpieczeniach signera, czy w samej nowej funkcji.