Binance'i rekordiline turvaintsident. Börsilt viidi välja 6,3 miljardit dollarit. Kas tegemist on krüptovaluutade ajaloo suurima häkkimisega?
29. oktoobril 2026 tabas maailma suurimat krüptovaluutabörsi Binance ulatuslik turvaintsident. Ründajatel õnnestus pääseda ligi 17 kuumale rahakotile ja viia vähem kui nelja tunni jooksul välja ligikaudu 6,3 miljardi dollari väärtuses krüptovaluutasid. Rünnak hõlmas mitut plokiahelavõrku. Binance kinnitas intsidenti ning teatas, et katab kõik klientidele tekkinud kahjud SAFU fondi ja oma vahendite arvelt. Ettevõtte sõnul on ligikaudu 3 miljardit dollarit varadest juba külmutatud.
Esialgse uurimise kohaselt võis rünnak saada alguse Binance'i DevOpsi inseneri sülearvuti kompromiteerimisest. Seni pole leitud tõendeid selle kohta, et ründajad oleksid saanud kätte rahakottide privaatvõtmed.
Binance: mis täpselt juhtus 29. oktoobril?
Bitquery andmetel algasid esimesed väljavoolud 29. oktoobril kell 20:04 UTC. Järgnenud tundide jooksul liikusid Binance'i rahakottidest välja suured kogused krüptovaluutasid. Kõige olulisemad sündmused olid järgmised:
20:04 UTC - registreeriti esimesed väljavoolud Binance'i rahakottidest.
20:20:06 UTC - ründajale kanti üle ligikaudu 18 270 BTC.
20:20:59 UTC - registreeriti 50 EIP-7702 autoriseerimist, mis olid seotud Binance 14 aadressiga.
20:24 UTC - algas peamine ETH ja ERC-20 tokenite ülekannete laine.
20:26 UTC - toimusid täiendavad ETH ülekanded.
20:40-20:41 UTC - registreeriti täiendavaid ETH ja USDC ülekandeid.
23:56 UTC - Bitquery andmetel lõppes jälgitud väljavoolude ajavahemik.
30. oktoobril kell 02:23 UTC - Binance avaldas ametliku teate ja hindas intsidendiga seotud summaks ligikaudu 6,3 miljardit dollarit.
Rünnak puudutas 17 kuuma rahakotti ja mitut plokiahelavõrku. Bitquery tuvastas liikumisi üheksas võrgus, TRM Labs aga kümnes. Nende hulka kuulusid Bitcoin, Ethereum, Tron, Solana, XRP Ledger, Arbitrum, Avalanche, Optimism, Base ja Polygon.
Oluline on eristada Bitcoini ülekannet EIP-7702 autoriseerimistest. Need on kaks eri sündmust, mis olid osa samast intsidendist, kuid nende tehniline tähendus on erinev.
Milliseid krüptovaluutasid Binance'ilt varastati?
Suur osa tuvastatud ülekannetest toimus Ethereumi võrgus. Bitquery andmetel liikusid ründajate aadressidele muu hulgas järgmised varad:
USDT - 1 615 409 499 tokenit, väärtusega ligikaudu 1,615 miljardit dollarit.
USDC - 780 177 060 tokenit, väärtusega ligikaudu 780 miljonit dollarit.
ETH - ligikaudu 195 470 ETH, väärtusega umbes 442 miljonit dollarit.
wBETH - 29 934 tokenit, väärtusega umbes 74,6 miljonit dollarit.
RLUSD - 62 597 240 tokenit, väärtusega umbes 62,6 miljonit dollarit.
XAUt - 11 372 tokenit, väärtusega umbes 45,6 miljonit dollarit.
UNI - 6 189 796 tokenit, väärtusega umbes 41,2 miljonit dollarit.
ENA - 198 369 717 tokenit, väärtusega umbes 37 miljonit dollarit.
PEPE - ligikaudu 7,18 triljonit tokenit, väärtusega umbes 35,3 miljonit dollarit.
USD1 - 27 760 802 tokenit, väärtusega umbes 27,7 miljonit dollarit.
LINK - 2 263 172 tokenit, väärtusega umbes 25 miljonit dollarit.
AAVE - 127 853 tokenit, väärtusega umbes 16,2 miljonit dollarit.
Need arvud kajastavad üksnes Ethereumi võrgus tuvastatud ülekandeid. Need ei hõlma kõiki mitme plokiahelavõrgu kaudu liikunud varasid ega esinda kogu intsidendi rahalist mõju. Seetõttu ei tohi neid summasid liita Binance'i esitatud 6,3 miljardi dollari suuruse hinnanguga.
18 270 BTC ehk ligikaudu 1,4 miljardit dollarit. Ründaja jagas Bitcoinid 19 rahakoti vahel
Üks intsidendi tähelepanuväärsemaid osi oli ligikaudu 18 270,2 BTC ülekandmine ründajate kontrolli all olevatele aadressidele. Bitquery andmetel toimus see 11 tehingu kaudu, mille järel jagati Bitcoinid 19 erineva rahakoti vahel.
Jaotus oli järgmine:
17 rahakotti said igaüks täpselt 1 000 BTC.
Üks rahakott sai ligikaudu 832,5 BTC.
Üks rahakott sai ligikaudu 437,7 BTC.
oktoobril kell 04:23 UTC ei olnud ükski neist Bitcoinidest veel edasi liikunud.
See on oluline erinevus võrreldes stabiilsete krüptorahadega. Bitcoinil puudub keskne väljastaja, kes saaks konkreetseid aadresse külmutada. Seetõttu sõltub varastatud BTC tagasisaamine peamiselt sellest, kas ründajad üritavad neid vahetada tsentraliseeritud börsidel või OTC-vahendajate kaudu, kes saavad kahtlased tehingud tuvastada ja nendest keelduda.
Ründaja vahetas osa stabiilsetest krüptorahadest ETH ja TRX vastu. Mida õnnestus päästa?
Bitquery andmetel vahetas ründaja enne osa aadresside külmutamist ligikaudu 729 miljoni dollari väärtuses stabiilseid krüptorahasid ETH ja TRX vastu.
Selle tulemusel kogunes ründaja rahakottidesse ligikaudu 490 361 ETH. See oli umbes 2,4 korda rohkem kui esialgne ligikaudu 200 630 ETH suurune kogus.
30. oktoobril kell 03:54 UTC oli ründajate rahakottides endiselt ligikaudu 3,1 miljardi dollari väärtuses varasid. Seni ei olnud tuvastatud ülekandeid krüptovaluutabörsidele ega mikserteenustele.
TRM Labs esitas varasemas hinnangus teistsugused arvud: nende analüüsi kohaselt oli ründajate kontrolli all üle 420 000 ETH ja 18 270 BTC, mille koguväärtus oli ligikaudu 2,4 miljardit dollarit.
Erinevused tulenevad tõenäoliselt andmete kogumise ajast, kasutatud metoodikast ja jälgitavate võrkude ulatusest. Seetõttu ei tähenda erinevad hinnangud tingimata, et üks neist oleks vale.
Kuidas ründaja Binance'i rahakotid enda kontrolli alla sai?
Esialgse uurimise kohaselt võis rünnak saada alguse Binance'i DevOpsi inseneri sülearvuti kompromiteerimisest. Ründajatel õnnestus väidetavalt saada juurdepääs ettevõtte sisemise taristu teenusekonteinerile ning kasutada seda volitamata väljamaksete algatamiseks.
Binance teatas, et seni pole leitud tõendeid selle kohta, et rahakottide privaatvõtmed oleksid lekkinud.
See on oluline, sest tegemist ei olnud plokiahela krüptograafia murdmisega. Ründajad ei pidanud Bitcoini või Ethereumi turvamehhanisme kompromiteerima. Selle asemel kasutasid nad ära ligipääsu Binance'i sisemistele süsteemidele.
Intsidenti puudutavates teadetes on eraldi tähelepanu pälvinud EIP-7702 mehhanism. See Ethereumi standard võimaldab tavalisel rahakotiaadressil ajutiselt delegeerida tehingute täitmise nutilepingu koodile, säilitades samal ajal oma aadressi ja saldo.
Binance 14 aadressiga seostati 50 EIP-7702 autoriseerimist. Need olid allkirjastatud ja ette valmistatud järjestikuste nonce-väärtuste jaoks. See võimaldas ründajate kontrollitaval koodil käivitada järjestikuseid ülekandeid.
Oluline on rõhutada, et EIP-7702 ise ei ole turvaauk. Tegemist on Ethereumi protokolli funktsiooniga, mida saab kasutada ka täiesti legitiimsetel eesmärkidel. Probleem seisnes selles, kuidas ründajad said autoriseerimisi kasutada.
Binance on lubanud avaldada intsidendi kohta tehnilise raporti, mis peaks aitama täpsemalt mõista, kuidas rünnak toimus ja millised turvameetmed selle võimalikuks tegid.
Kes seisab Binance'i rünnaku taga? Jäljed viitavad Põhja-Koreale
TRM Labsi hinnangul on rünnaku taga suure tõenäosusega Põhja-Koreaga seotud häkkerirühm TraderTraitor. Samale suunale viitab ka Chainalysise analüüs.
TraderTraitor on rühmitus, mida seostatakse Põhja-Korea küberoperatsioonidega ja mille tegevus on varem olnud seotud krüptovaluutasektori rünnakutega.
Analüütikud on märkinud sarnasusi ka 2025. aasta veebruaris toimunud Bybiti rünnakuga, mille käigus varastati ligikaudu 1,5 miljardi dollari väärtuses krüptovaluutasid.
Siiski tuleb arvestada, et tegemist on analüütikaettevõtete hinnangutega. Rünnaku ametlikku omistamist konkreetsele rühmitusele ei ole õiguskaitseasutused seni kinnitanud.
Kui palju raha õnnestus külmutada? Binance teatab ligikaudu 3 miljardist dollarist
Binance'i viimase avaliku teate kohaselt õnnestus külmutada ligikaudu 3 miljardi dollari väärtuses varasid.
Bitquery hindas külmutatud summaks ligikaudu 2,7 miljardit dollarit. Sama suurusjärgu esitas ka TRM Labs.
Külmutamises osalesid mitmed krüptovaluutasektori ettevõtted ja partnerid, sealhulgas:
Tether
Circle
Ripple
World Liberty Financial
Arbitrum Security Council
teised koostööpartnerid
Erinevused hinnangutes võivad tuleneda andmete kogumise ajast, jälgitavate võrkude ulatusest ja kasutatud metoodikast.
Samuti tuleb rõhutada, et külmutatud varad ei tähenda automaatselt, et need on juba Binance'ile tagastatud. Külmutamine takistab varade edasist liigutamist, kuid nende tegelik tagastamine võib nõuda täiendavaid tehnilisi ja õiguslikke samme.
Kuidas Binance reageeris? SAFU, kahjude katmine ja peatatud väljamaksed
Binance kinnitas intsidendi ametlikult 30. oktoobril kell 02:23 UTC. Ettevõte teatas, et katab kõik klientidele tekkinud kahjud SAFU fondi ja oma vahendite arvelt.
SAFU ehk Secure Asset Fund for Users on Binance'i kasutajate kaitseks loodud reservfond, mille eesmärk on pakkuda täiendavat kaitset erakorralistes olukordades.
Ettevõte võttis kasutusele ka mitu täiendavat meedet:
peatati ajutiselt sissemaksed ja väljamaksed;
tühistati mõjutatud aadressidega seotud autoriseerimised;
alustati koostööd õiguskaitseasutuste ja plokiahela analüütikaettevõtetega;
lubati avaldada uuendatud Proof of Reserves raport.
Hiljem täpsustas Binance, et sissemaksed on taas saadaval, kuid väljamaksed jäävad peatatud, kuni süsteemide taastamine ja kontrollimine on lõpule viidud. Ettevõte eeldas, et väljamaksed taastatakse ligikaudu 48 tunni jooksul.
Binance'i Proof of Reserves luubi all. Kas reservid katavad endiselt 100% klientide saldosid?
Intsident tõstatas küsimusi ka Binance'i Proof of Reserves süsteemi kohta.
CoinDeski tähelepanekute kohaselt olid mõned rünnakus osalenud rahakotid kaasatud oktoobri reservide ülevaatesse. Enne intsidenti kattis Binance'i ETH reserv klientide kohustusi 100% ulatuses.
Ligikaudu 204 500 ETH eemaldamine nendest rahakottidest võib tähendada, et kattekordaja langes ligikaudu 94% tasemele, kui Binance ei ole puuduvaid varasid asendanud.
Sarnane küsimus võib tekkida ka USDC ja teiste altcoinide puhul.
See ei tähenda automaatselt, et Binance oleks maksejõuetu või ei suudaks klientidele kuuluvaid varasid tagastada. Ettevõte on lubanud kõik kahjud katta ning just seetõttu on uuendatud Proof of Reserves raport oluline.
See peaks näitama, kas Binance on puuduolevad varad taastanud ja kas klientide saldod on taas täielikult kaetud.
Kuidas krüptoturg reageeris? Bitcoin langes alla 77 000 dollari
Binance'i turvaintsident avaldas krüptoturule tugevat survet.
Bitcoini hind langes ligikaudu 76 400-76 500 dollari tasemele, jõudes kuue nädala madalaima hinnani. Ethereum langes ligikaudu 2 170-2 200 dollari juurde. BNB kaotas 24 tunni jooksul üle 8%.
CoinDeski andmetel ulatus futuuriturgude likvideerimiste kogumaht ligikaudu 1,57 miljardi dollarini. Kõige rohkem said kannatada tõusule panustanud kauplejad.
BTC positsioonide likvideerimised ulatusid ligikaudu 522 miljoni dollarini.
ETH positsioonide likvideerimised ulatusid ligikaudu 361 miljoni dollarini.
Samas ei saa kogu turulangust omistada üksnes Binance'i intsidendile. Ka USA tehnoloogiaaktsiad olid surve all, mis võis turutunnet veelgi halvendada.
Binance'i rünnak lisas aga turule täiendavat ebakindlust ajal, mil investorite riskivalmidus oli juba vähenemas.
Kas tegemist on krüptovaluutade ajaloo suurima häkkimisega? Binance edestab Bybiti ja Ronini
Kui Binance'i esitatud 6,3 miljardi dollari suurune hinnang kinnitust leiab, oleks tegemist ühe suurima krüptovaluutasektori turvaintsidendiga ajaloos.
Võrdluseks:
LuBian - ligikaudu 127 426 BTC. Bitcoinid viidi LuBiani kaevandusbasseiniga seotud rahakottidest välja 2020. aasta detsembris. Juhtum tuli avalikkuse ette Arkham Intelligence'i kaudu 2025. aasta augustis. Varade väärtus oli tollal ligikaudu 3,5 miljardit dollarit. Tegemist ei olnud tavapärase krüptovaluutabörsi häkkimisega ning LuBian ei ole juhtumit avalikult kinnitanud.
Bybit - ligikaudu 1,5 miljardit dollarit. 2025. aasta veebruaris toimunud rünnak oli üks suurimaid teadaolevaid krüptovaluutabörside vastu suunatud häkkimisi.
Ronin Network - 2022. aasta. Ründajad varastasid ligikaudu 625 miljoni dollari väärtuses krüptovaluutasid.
Poly Network - 2021. aasta. Ründajad viisid välja ligikaudu 611 miljoni dollari väärtuses varasid, millest suur osa hiljem tagastati.
Binance Bridge - 2022. aasta. Turvaintsidendi käigus loodi ligikaudu 570 miljoni dollari väärtuses BNB-d.
Coincheck - 2018. aasta. Börsilt varastati ligikaudu 530 miljoni dollari väärtuses NEM-i tokeneid.
Mt. Gox - 2014. aasta. Üks krüptovaluutade ajaloo tuntumaid börsikrahhe, mille käigus kaotati ligikaudu 850 000 BTC.
Neid juhtumeid ei saa täielikult võrrelda, sest erinevad nii rünnakute tehniline iseloom, varade väärtuse hindamise aeg kui ka tegelik rahaline kahju.
Binance'i juhtumi puhul tuleb samuti eristada 6,3 miljardi dollari suurust intsidendi hinnangut summast, mis jääb lõplikult kadunuks. Osa varadest on juba külmutatud ning Binance on lubanud katta kõik klientidele tekkinud kahjud.
Kas MiCA litsentsiga Euroopa krüptobörsid on turvalisem valik?
Binance'i intsident tõstatab taas küsimuse, millise börsi kaudu peaksid Euroopa kasutajad krüptovaluutadega kauplema.
MiCA määrus kehtestab Euroopa Liidus krüptovarateenuste osutajatele ühtsed nõuded. Nende hulka kuuluvad organisatsioonilised ja tegevusnõuded, järelevalve, klientide kaitse ning varade hoidmisega seotud kohustused.
MiCA tegevusluba tähendab, et ettevõte peab vastama konkreetsetele regulatiivsetele standarditele ning tegutsema Euroopa järelevalveraamistiku alusel.
See ei tähenda siiski, et MiCA litsentsiga börs oleks häkkimise eest kaitstud. Ükski tegevusluba ei saa garanteerida, et ettevõtte sisemine taristu, töötajate seadmed või rahakotihaldussüsteemid on täielikult turvalised.
MiCA annab kasutajatele täiendava regulatiivse kaitse ja suurema läbipaistvuse, kuid seda ei tohiks segamini ajada tehnilise turvalisuse garantiiga ega pangahoiuste tagamise süsteemiga.
Mida tähendab Binance'i intsident krüptoturu turvalisuse jaoks?
Binance'i juhtum näitab, et krüptovaluutade turvalisus ei sõltu üksnes plokiahela tehnoloogiast. Isegi kui Bitcoin ja Ethereum toimivad täpselt nii, nagu ette nähtud, võib keskse börsi sisemine taristu osutuda rünnaku sihtmärgiks.
Intsidendist võib välja tuua mitu olulist järeldust:
Plokiahela turvalisus ja börsi turvalisus on kaks eri asja. Ründajad ei pea plokiahelat murdma, kui neil õnnestub kompromiteerida börsi sisemised süsteemid.
Proof of Reserves ei taga iseenesest täielikku kaitset. Reservide tõendamine aitab kontrollida varade olemasolu, kuid ei välista operatsioonilisi ega tehnilisi turvariske.
Stabiilseid krüptorahasid saab külmutada. Tether ja Circle saavad oma tokenite puhul teatud tingimustel konkreetseid aadresse blokeerida. Bitcoinil sellist keskset mehhanismi ei ole.
Regulatsioon vähendab mõningaid riske, kuid ei kõrvalda neid täielikult. MiCA kehtestab teenusepakkujatele nõuded, kuid ei saa välistada kõiki võimalikke küberrünnakuid.
Binance'i intsidendi lõplikku mõju saab hinnata alles siis, kui on selge, kui palju varasid õnnestus taastada, kas ettevõtte reservid on täielikult taastatud ja mida näitab Binance'i lubatud tehniline raport.