Finst

Hakerzy, którzy ukradli 18 270 BTC z Binance, wciąż pozostają nieuchwytni

Łup rozproszono między 19 portfeli i wciąż pozostaje nieuchwytny; w przypadku Bitcoina nie da się go zamrozić, w przeciwieństwie do stablecoinów. Binance nadal wstrzymuje wpłaty i wypłaty.

Autor: Zenz van der Wielen
• 2 min czytania
Uzyskaj więcej wiadomości Finst w swoim kanale
Hakerzy, którzy ukradli 18 270 BTC z Binance, wciąż pozostają nieuchwytni

Najważniejsze informacje

  • Napastnik przeniósł 18 270 skradzionych Bitcoinów w ciągu kilku minut między 19 portfelami, a następnie pozostawił monety bez ruchu.
  • Łup był w momencie ataku wart około 1,4 mld $ (1,3 mld €), a Binance podaje, że całkowite straty sięgają 6,3 mld $.
  • Adresów Bitcoin nie można zamrozić; TRM Labs z wysokim prawdopodobieństwem łączy kradzież z północnokoreańską grupą TraderTraitor.

Napastnik, który w czwartek wieczorem zaatakował Binance, rozdzielił 18 270 skradzionych Bitcoinów w ciągu kilku minut między 19 portfeli i od tamtej pory nie wykonał żadnego ruchu. Monety były w momencie ataku warte około 1,4 mld $ (1,3 mld €). Binance podaje tymczasem, że całkowite straty sięgają 6,3 mld $ i że wpłaty oraz wypłaty nadal są wstrzymane.

Jak podzielono monety

Z danych blockchain wynika, że Binance o 20:20 UTC wysłało nieco ponad 18 270 BTC z hot wallet do jednego adresu, rozdzielając je w 11 transakcjach, które wszystkie zostały potwierdzone w bloku 973.732. Hot wallet to portfel online, którego giełda kryptowalut używa do wypłat dla klientów.

Następnie uruchomiono tak zwaną peel chain. Polega ona na tym, że za każdym razem 1 000 BTC jest odłączane do nowego adresu, a pozostała część trafia do kolejnego etapu. Część pozostałych kwot została ponownie połączona i znów rozdzielona. Ostatecznie ostatni sweep trafił do portfela z 832,5 BTC, a 28 minut później kolejne 437,7 BTC trafiło na 19. adres.

Brak możliwości zamrożenia

19 portfeli nie było używanych od czwartkowego wieczoru. Trafiają do nich jednak drobne spamowe wpłaty od nieznanych nadawców, o wartości jednego lub dwóch dolarów każda. Nie zmienia to najważniejszego faktu: Bitcoin nie ma emitenta, który mógłby dodać adresy do czarnej listy lub je zamrozić.

To odróżnia go od stablecoinów. Tether, Circle i Ripple mogą zmieniać kontrakty stojące za swoimi tokenami i blokować adresy. W przypadku Bitcoina jest to możliwe dopiero wtedy, gdy monety trafią na giełdę kryptowalut, desk OTC albo do usługi swap.

Dlaczego to ma znaczenie

Dla europejskich inwestorów kryptowalutowych ta sprawa pokazuje, jak szybko duże kwoty mogą zostać przeniesione na blockchainie i jak ograniczone są bezpośrednie działania w przypadku Bitcoina. Incydent podkreśla też, dlaczego bezpieczeństwo hot walletów i uprawnień dostępu pracowników pozostaje tak ważne dla giełd kryptowalut. TRM Labs z wysokim prawdopodobieństwem powiązało kradzież z TraderTraitor, północnokoreańską grupą hakerską, którą wcześniej łączono także z dużymi kradzieżami kryptowalut, w tym z hackiem Bybit na 1,5 mld $ (1,3 mld €) w lutym 2025 roku.

Zastrzeżenie: Treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Podane informacje mogą być niekompletne, nieścisłe lub nieaktualne i nie powinny być traktowane jako wiążące. Żadne treści na tej stronie nie stanowią rekomendacji kupna, sprzedaży ani przechowywania jakiejkolwiek kryptowaluty. Inwestowanie w aktywa kryptograficzne wiąże się z ryzykiem utraty środków.