Didžiausia pasaulyje kriptovaliutų birža „Binance“ pranešė apie saugumo incidentą, kuris palietė maždaug 6,3 mlrd. JAV dolerių vertės skaitmeninio turto. Bendrovė laikinai sustabdė įmokas ir lėšų išėmimus bei pažadėjo klientams padengti visus nuostolius. Pirminiais duomenimis, užpuolikas galėjo pasinaudoti prieiga prie vieno iš darbuotojų kompiuterio.
„Binance“ vertinimu, kartu su kitais kriptovaliutų rinkos dalyviais pavyko įšaldyti maždaug 3 mlrd. dolerių vertės su incidentu susijusio turto. Tačiau įšaldytos lėšos dar nėra susigrąžintos: tyrimas tęsiamas, o galutiniai nuostoliai kol kas neaiškūs.
Kriptovaliutų saugumo bendrovė „TRM Labs“ vertina, kad pagal šiuo metu žinomą mastą tai būtų didžiausia tokio pobūdžio vagystė istorijoje. Palyginimui, 2025 metais iš biržos „Bybit“ buvo pavogta maždaug 1,5 mlrd. dolerių vertės turto – daugiau nei keturis kartus mažiau.
Kaip galėjo prasidėti ataka
Pirminis „Binance“ tyrimas rodo, kad incidentas galėjo prasidėti nuo įsilaužimo į nešiojamąjį kompiuterį inžinieriaus, atsakingo už sistemų priežiūrą. Bendrovės teigimu, per jį užpuolikas galėjo patekti į vidinę sistemą ir inicijuoti neleistinus turto išėmimus.
Birža nurodė kol kas neradusi įrodymų, kad būtų nutekinti kriptovaliutų piniginių privatūs raktai, tačiau visos aplinkybės dar aiškinamos. Kai tyrimas bus baigtas ir faktai patikrinti, bendrovė žada paskelbti išsamią techninę ataskaitą.
„TRM Labs“, taip pat tirianti incidentą, teigia turinti pagrindo manyti, kad už atakos gali stovėti su Šiaurės Korėja siejama programišių grupuotė „TraderTraitor“. Šią išvadą tyrėjai grindžia blokų grandinių duomenimis ir kita surinkta informacija. Pati „Binance“ užpuolikų tapatybės nepatvirtino – ji pranešė bendradarbiaujanti su teisėsaugos institucijomis ir skaitmeninio turto judėjimą analizuojančiais specialistais.
Ar klientai neteks lėšų
„Binance“ pareiškė, kad incidento nuostolius padengs iš bendrovės lėšų ir vartotojų apsaugai skirto fondo SAFU. Birža taip pat teigia, kad klientų lėšos yra saugios. Atsargumo sumetimais, kol atliekami sistemų patikrinimai, laikinai sustabdytos ir įmokos, ir lėšų išėmimai.
Bendrovė kol kas nenurodė, kada šios operacijos bus visiškai atnaujintos. Ji pažadėjo, pašalinusi saugumo problemas, paskelbti atnaujintą rezervų patvirtinimą.
Vartotojams tai reiškia, kad nors paskyroje ir gali būti matomas turto likutis, galimybė jį pervesti ar išsiimti gali būti laikinai apribota. Kadangi padėtis gali keistis, operacijų būseną reikėtų tikrinti oficialioje „Binance“ programėlėje arba svetainėje.
Taip pat verta atsargiai vertinti netikėtas žinutes ir laiškus, kuriuose raginama prisijungti per atsiųstą nuorodą, atskleisti slaptažodį ar piniginės atkūrimo frazę – tokiais įvykiais gali pasinaudoti sukčiai.
Kodėl įšaldyti milijardai dar nereiškia susigrąžintų lėšų
Turto judėjimą apriboti padėjo ir kitos kriptovaliutų bendrovės. Stabiliosios kriptovaliutos USDT leidėja „Tether“ bei USDC leidėja „Circle“ įšaldė su incidentu siejamą turtą. Tokių veiksmų tikslas – apsunkinti galimybę pervesti ar panaudoti dalį lėšų, kol jos sekamos ir aiškinamasi, kaip jas būtų galima susigrąžinti.
Vis dėlto ne visas skaitmeninis turtas gali būti blokuojamas vienodai. Todėl tyrėjams tenka sekti operacijas skirtingose blokų grandinėse, o lėšų susigrąžinimas gali užtrukti. Kol kas nežinoma, kokia paveikto turto dalis galiausiai bus grąžinta ir kokius galutinius nuostolius teks padengti pačiai biržai.
Kaip reagavo rinka
Žinia apie įsilaužimą paveikė ir investuotojų nuotaikas: po pranešimų smuko bitkoino bei kitų pagrindinių kriptovaliutų kainos. Šios rinkos kainos gali greitai keistis, todėl incidento poveikis priklausys ir nuo to, kaip sparčiai biržai pavyks atkurti paslaugas bei pateikti daugiau patikrintos informacijos.
„Binance“ užima svarbią vietą pasaulinėje skaitmeninio turto rinkoje, todėl jos veiklos sutrikimus gali pajusti ne tik platformos klientai, bet ir kiti rinkos dalyviai. Kol tyrimas tęsiamas, daugiausia dėmesio bus skiriama tam, kiek turto pavyks susigrąžinti, kaip tiksliai buvo įvykdyta ataka ir kada klientai vėl galės naudotis visomis įmokų bei išėmimo paslaugomis.
