Binance varð fyrir fordæmalausu öryggisatviki. Dulritunargjaldmiðlar að verðmæti 6,3 milljarða dala voru fluttir út af kauphöllinni. Er þetta stærsta innbrot í sögu dulritunargjaldmiðla?
Þann 29. október 2026 varð Binance, stærsta dulritunargjaldmiðlakauphöll heims, fyrir umfangsmiklu öryggisatviki. Árásarmönnunum tókst að fá aðgang að 17 heitum veski og flytja út dulritunareignir að verðmæti um 6,3 milljarða dala á innan við fjórum klukkustundum. Árásin náði til nokkurra blokkakeðjuneta. Binance staðfesti atvikið og tilkynnti að félagið myndi bæta viðskiptavinum allt tjón með SAFU-sjóðnum og eigin fjármunum. Samkvæmt félaginu hafa eignir að verðmæti um 3 milljarða dala þegar verið frystar.
Samkvæmt fyrstu niðurstöðum rannsóknarinnar gæti árásin hafa hafist með því að fartölva DevOps-verkfræðings hjá Binance var gerð óörugg. Enn sem komið er hafa engar sannanir fundist fyrir því að árásarmennirnir hafi komist yfir einkalykla veskjanna.
Binance: Hvað gerðist nákvæmlega 29. október?
Samkvæmt gögnum frá Bitquery voru fyrstu útgreiðslurnar skráðar 29. október kl. 20:04 UTC. Á næstu klukkustundum voru miklar fjárhæðir í dulritunargjaldmiðlum fluttar úr veskjum Binance. Helstu atburðir voru eftirfarandi:
20:04 UTC - Fyrstu útgreiðslurnar úr veskjum Binance voru skráðar.
20:20:06 UTC - Um 18.270 BTC voru fluttir til árásarmannsins.
20:20:59 UTC - 50 EIP-7702-heimildir tengdar Binance 14-vistfanginu voru skráðar.
20:24 UTC - Helsta röð yfirfærslna á ETH og ERC-20-táknum hófst.
20:26 UTC - Fleiri ETH-yfirfærslur áttu sér stað.
20:40-20:41 UTC - Fleiri yfirfærslur á ETH og USDC voru skráðar.
23:56 UTC - Samkvæmt Bitquery lauk tímabilinu sem fylgst var með varðandi útgreiðslur.
30. október kl. 02:23 UTC - Binance birti opinbera yfirlýsingu og áætlaði að atvikið næði til eigna að verðmæti um 6,3 milljarða dala.
Árásin hafði áhrif á 17 heit veski og nokkur blokkakeðjunet. Bitquery greindi hreyfingar á níu netum en TRM Labs tilgreindi tíu. Þar á meðal voru Bitcoin, Ethereum, Tron, Solana, XRP Ledger, Arbitrum, Avalanche, Optimism, Base og Polygon.
Mikilvægt er að greina á milli Bitcoin-yfirfærslunnar og EIP-7702-heimildanna. Þetta eru tveir ólíkir atburðir sem tengjast sömu árás en hafa mismunandi tæknilega þýðingu.
Hvaða dulritunargjaldmiðlum var stolið frá Binance?
Stór hluti þeirra yfirfærslna sem greindust átti sér stað á Ethereum-netinu. Samkvæmt gögnum Bitquery voru meðal annars eftirfarandi eignir fluttar á vistföng árásarmannanna:
USDT - 1.615.409.499 tákn, að verðmæti um 1,615 milljarðar dala.
USDC - 780.177.060 tákn, að verðmæti um 780 milljónir dala.
ETH - um 195.470 ETH, að verðmæti um 442 milljónir dala.
wBETH - 29.934 tákn, að verðmæti um 74,6 milljónir dala.
RLUSD - 62.597.240 tákn, að verðmæti um 62,6 milljónir dala.
XAUt - 11.372 tákn, að verðmæti um 45,6 milljónir dala.
UNI - 6.189.796 tákn, að verðmæti um 41,2 milljónir dala.
ENA - 198.369.717 tákn, að verðmæti um 37 milljónir dala.
PEPE - um 7,18 billjónir tákna, að verðmæti um 35,3 milljónir dala.
USD1 - 27.760.802 tákn, að verðmæti um 27,7 milljónir dala.
LINK - 2.263.172 tákn, að verðmæti um 25 milljónir dala.
AAVE - 127.853 tákn, að verðmæti um 16,2 milljónir dala.
Þessar tölur ná aðeins til yfirfærslna sem greindust á Ethereum-netinu. Þær taka ekki til allra eigna sem fluttar voru um hin mismunandi blokkakeðjunet og endurspegla því ekki heildarfjárhagslegt umfang atviksins. Því má ekki leggja þessar fjárhæðir við 6,3 milljarða dala mat Binance.
18.270 BTC, eða um 1,4 milljarðar dala. Árásarmaðurinn skipti Bitcoin-eignunum á 19 veski
Einn athyglisverðasti hluti atviksins var yfirfærsla á um 18.270,2 BTC til vistfanga sem árásarmennirnir höfðu yfirráð yfir. Samkvæmt Bitquery fór þetta fram í 11 færslum og síðan var Bitcoin-eignunum skipt á 19 mismunandi veski.
Skiptingin var eftirfarandi:
17 veski fengu nákvæmlega 1.000 BTC hvert.
Eitt veski fékk um 832,5 BTC.
Eitt veski fékk um 437,7 BTC.
Þann 30. október kl. 04:23 UTC hafði ekkert þessara Bitcoin-eigna verið flutt áfram.
Þetta er mikilvægur munur miðað við stablecoins. Bitcoin hefur engan miðlægan útgefanda sem getur fryst tiltekin vistföng. Þess vegna ræðst möguleikinn á að endurheimta stolnu BTC-eignirnar fyrst og fremst af því hvort árásarmennirnir reyni að skipta þeim á miðlægum kauphöllum eða í gegnum OTC-miðlara sem geta greint grunsamlegar færslur og neitað að framkvæma þær.
Árásarmaðurinn skipti hluta stablecoin-eignanna í ETH og TRX. Hvað tókst að bjarga?
Samkvæmt Bitquery skipti árásarmaðurinn stablecoins að verðmæti um 729 milljóna dala í ETH og TRX áður en sum vistföng voru fryst.
Í kjölfarið söfnuðust um 490.361 ETH í veski árásarmannsins. Það var um 2,4 sinnum meira en upphaflega magnið, sem nam um 200.630 ETH.
Þann 30. október kl. 03:54 UTC voru enn eignir að verðmæti um 3,1 milljarðs dala í veskjum árásarmannanna. Fram að þeim tíma höfðu engar yfirfærslur til dulritunargjaldmiðlakauphalla eða blöndunarþjónusta verið greindar.
TRM Labs birti fyrr mat með öðrum tölum. Samkvæmt greiningu fyrirtækisins höfðu árásarmennirnir yfirráð yfir meira en 420.000 ETH og 18.270 BTC, með samanlagt verðmæti um 2,4 milljarða dala.
Munurinn stafar líklega af því hvenær gögnin voru tekin saman, hvaða aðferðafræði var notuð og hvaða net voru tekin með í greiningunni. Mismunandi mat þýðir því ekki endilega að annað þeirra sé rangt.
Hvernig náði árásarmaðurinn stjórn á veskjum Binance?
Samkvæmt fyrstu niðurstöðum rannsóknarinnar gæti árásin hafa hafist með því að fartölva DevOps-verkfræðings hjá Binance var gerð óörugg. Talið er að árásarmönnunum hafi tekist að fá aðgang að þjónustugámi í innri innviðum fyrirtækisins og nota hann til að hefja óheimilar úttektir.
Binance greindi frá því að enn hefðu engar sannanir fundist fyrir leka á einkalyklum veskjanna.
Þetta skiptir máli vegna þess að ekki var um að ræða árás þar sem dulritun blokkakeðjunnar var brotin. Árásarmennirnir þurftu ekki að rjúfa öryggiskerfi Bitcoin eða Ethereum. Þess í stað nýttu þeir sér aðgang að innri kerfum Binance.
EIP-7702-kerfið hefur vakið sérstaka athygli í greiningum á atvikinu. Þessi Ethereum-staðall gerir venjulegu veskisvistfangi kleift að fela tímabundið snjallsamningskóða framkvæmd færslna, án þess að vistfangið eða inneign þess breytist.
Fimmtíu EIP-7702-heimildir tengdust Binance 14-vistfanginu. Þær voru undirritaðar og undirbúnar fyrir samfelld nonce-gildi. Þetta gerði kóða sem árásarmennirnir stjórnuðu kleift að framkvæma röð yfirfærslna.
Mikilvægt er að undirstrika að EIP-7702 er ekki sjálft öryggisveikleiki. Þetta er virkni í Ethereum-samskiptareglunni sem einnig má nota í fullkomlega lögmætum tilgangi. Vandamálið fólst í því hvernig árásarmönnunum tókst að nýta heimildirnar.
Binance hefur lofað að birta tæknilega skýrslu um atvikið. Hún á að veita nákvæmari upplýsingar um hvernig árásin fór fram og hvaða öryggisráðstafanir gerðu hana mögulega.
Hver stendur á bak við árásina á Binance? Vísbendingar benda til Norður-Kóreu
Samkvæmt mati TRM Labs eru miklar líkur á að tölvuþrjótahópurinn TraderTraitor, sem tengist Norður-Kóreu, standi á bak við árásina. Greining Chainalysis bendir einnig í þá átt.
TraderTraitor er hópur sem tengdur er netaðgerðum Norður-Kóreu og hefur áður verið bendlaður við árásir á dulritunargjaldmiðlageirann.
Sérfræðingar hafa einnig bent á líkindi við árásina á Bybit í febrúar 2025, þegar dulritunareignum að verðmæti um 1,5 milljarða dala var stolið.
Þó þarf að hafa í huga að hér er um mat greiningarfyrirtækja að ræða. Lögreglu- og rannsóknaryfirvöld hafa enn ekki staðfest opinberlega að tiltekinn hópur hafi staðið að árásinni.
Hversu mikið tókst að frysta? Binance greinir frá um 3 milljörðum dala
Samkvæmt nýjustu opinberu yfirlýsingu Binance tókst að frysta eignir að verðmæti um 3 milljarða dala.
Bitquery metur verðmæti frystra eigna á um 2,7 milljarða dala. TRM Labs gefur einnig upp fjárhæð á svipuðu bili.
Nokkur fyrirtæki og samstarfsaðilar í dulritunargjaldmiðlageiranum tóku þátt í að frysta eignirnar, þar á meðal:
Tether
Circle
Ripple
World Liberty Financial
Arbitrum Security Council
aðrir samstarfsaðilar
Munurinn á þessum áætlunum getur stafað af því hvenær gögnin voru tekin saman, hvaða net voru undir eftirliti og hvaða aðferðafræði var notuð.
Einnig er mikilvægt að hafa í huga að frystar eignir þýða ekki sjálfkrafa að þær hafi þegar verið endurgreiddar Binance. Frysting kemur í veg fyrir frekari yfirfærslur, en raunveruleg endurheimt þeirra getur krafist frekari tæknilegra og lagalegra aðgerða.
Hvernig brást Binance við? SAFU, bætur fyrir tjón og stöðvun úttekta
Binance staðfesti atvikið opinberlega 30. október kl. 02:23 UTC. Fyrirtækið tilkynnti að það myndi bæta viðskiptavinum allt tjón með SAFU-sjóðnum og eigin fjármunum.
SAFU, eða Secure Asset Fund for Users, er varasjóður sem Binance stofnaði til að vernda notendur sína. Markmiðið er að veita aukna vernd við óvenjulegar aðstæður.
Fyrirtækið greip einnig til nokkurra viðbótarráðstafana:
innborganir og úttektir voru stöðvaðar tímabundið;
heimildir tengdar þeim vistföngum sem urðu fyrir áhrifum voru afturkallaðar;
samstarf hófst við löggæsluyfirvöld og fyrirtæki sem sérhæfa sig í blokkakeðjugreiningum;
Binance lofaði að birta uppfærða Proof of Reserves-skýrslu.
Síðar skýrði Binance frá því að innborganir væru aftur tiltækar, en úttektir yrðu áfram stöðvaðar þar til enduruppbyggingu og prófunum á kerfunum væri lokið. Fyrirtækið gerði ráð fyrir að úttektir yrðu teknar upp aftur innan um 48 klukkustunda.
Proof of Reserves hjá Binance undir smásjánni. Duga varasjóðirnir enn fyrir 100% af innstæðum viðskiptavina?
Atvikið hefur einnig vakið spurningar um Proof of Reserves-kerfi Binance.
Samkvæmt athugunum CoinDesk voru sum veski sem tengdust árásinni hluti af yfirliti fyrirtækisins yfir varasjóði í október. Fyrir atvikið dugðu ETH-varasjóðir Binance fyrir 100% af skuldbindingum fyrirtækisins gagnvart viðskiptavinum.
Brottflutningur um 204.500 ETH úr þessum veskjum gæti þýtt að þekjuhlutfallið hafi lækkað í um 94%, ef Binance hefur ekki bætt upp eignirnar sem vantar.
Svipaðar spurningar gætu vaknað varðandi USDC og önnur altcoin.
Þetta þýðir ekki sjálfkrafa að Binance sé ógjaldfært eða geti ekki endurgreitt eignir viðskiptavina. Fyrirtækið hefur lofað að bæta tjónið og þess vegna er uppfærð Proof of Reserves-skýrsla svo mikilvæg.
Skýrslan á að sýna hvort Binance hafi endurheimt eignirnar sem vantar og hvort inneignir viðskiptavina séu aftur að fullu tryggðar.
Hvernig brást dulritunargjaldmiðlamarkaðurinn við? Bitcoin féll niður fyrir 77.000 dali
Öryggisatvikið hjá Binance setti mikinn þrýsting á dulritunargjaldmiðlamarkaðinn.
Verð Bitcoin féll niður í um 76.400-76.500 dali og náði þar með lægsta verði í sex vikur. Ethereum féll niður í um 2.170-2.200 dali. BNB lækkaði um meira en 8% á 24 klukkustundum.
Samkvæmt gögnum frá CoinDesk nam heildarverðmæti þvingaðra lokana á stöðum á framtíðarsamningamarkaði um 1,57 milljörðum dala. Þeir sem höfðu veðjað á hækkandi verð urðu sérstaklega illa úti.
Þvingaðar lokanir á BTC-stöðum námu um 522 milljónum dala.
Þvingaðar lokanir á ETH-stöðum námu um 361 milljón dala.
Á sama tíma er ekki hægt að rekja alla lækkun markaðarins eingöngu til atviksins hjá Binance. Hlutabréf bandarískra tæknifyrirtækja voru einnig undir þrýstingi, sem kann að hafa versnað markaðsviðhorfið enn frekar.
Árásin á Binance jók þó óvissuna á sama tíma og áhættuvilji fjárfesta var þegar farinn að minnka.
Stærsta innbrotið í sögu dulritunargjaldmiðla? Binance fer fram úr Bybit og Ronin
Ef mat Binance upp á 6,3 milljarða dala verður staðfest verður þetta eitt stærsta öryggisatvik í sögu dulritunargjaldmiðlageirans.
Til samanburðar:
LuBian - um 127.426 BTC. Bitcoin-eignirnar voru fluttar úr veskjum tengdum LuBian-námulauginni í desember 2020. Málið varð opinbert í gegnum Arkham Intelligence í ágúst 2025. Verðmæti eignanna var þá um 3,5 milljarðar dala. Þetta var ekki hefðbundið innbrot í dulritunargjaldmiðlakauphöll og LuBian hefur ekki staðfest atvikið opinberlega.
Bybit - um 1,5 milljarðar dala. Árásin í febrúar 2025 var eitt stærsta þekkta tölvuárásartilvikið gegn dulritunargjaldmiðlakauphöll.
Ronin Network - 2022. Árásarmennirnir stálu dulritunareignum að verðmæti um 625 milljóna dala.
Poly Network - 2021. Árásarmennirnir fluttu eignir að verðmæti um 611 milljóna dala, en stór hluti þeirra var síðar endurgreiddur.
Binance Bridge - 2022. Í öryggisatvikinu voru BNB-tákn að verðmæti um 570 milljóna dala búin til.
Coincheck - 2018. NEM-táknum að verðmæti um 530 milljóna dala var stolið úr kauphöllinni.
Mt. Gox - 2014. Eitt þekktasta gjaldþrot í sögu dulritunargjaldmiðla, þar sem um 850.000 BTC töpuðust.
Ekki er hægt að bera þessi atvik að fullu saman þar sem þau eru ólík hvað varðar tæknilegt eðli árásanna, hvenær eignirnar voru verðmetnar og hvert raunverulegt fjárhagslegt tjón var.
Í tilviki Binance þarf einnig að greina á milli matsins upp á 6,3 milljarða dala og þeirrar fjárhæðar sem tapast endanlega. Hluti eignanna hefur þegar verið frystur og Binance hefur lofað að bæta viðskiptavinum allt tjón.
Eru evrópskar dulritunargjaldmiðlakauphallir með MiCA-leyfi öruggari kostur?
Atvikið hjá Binance vekur aftur upp spurninguna um hvaða kauphöll evrópskir notendur ættu að nota þegar þeir eiga viðskipti með dulritunargjaldmiðla.
MiCA-reglugerðin innleiðir sameiginlegar kröfur fyrir þjónustuveitendur á sviði dulritunareigna innan Evrópusambandsins. Þær ná meðal annars til skipulags og reksturs fyrirtækja, eftirlits, neytendaverndar og skyldna varðandi vörslu eigna.
MiCA-leyfi þýðir að fyrirtæki verður að uppfylla tiltekna lagalega staðla og starfa innan evrópska eftirlitsrammans.
Það þýðir þó ekki að kauphöll með MiCA-leyfi sé varin gegn tölvuárásum. Ekkert leyfi getur tryggt að innri innviðir fyrirtækisins, tæki starfsmanna eða kerfi til að stjórna veski séu fullkomlega örugg.
MiCA veitir notendum aukna lagalega vernd og meira gagnsæi, en það má ekki rugla því saman við tryggingu fyrir tæknilegu öryggi eða innstæðutryggingakerfi sambærilegt því sem gildir um bankainnstæður.
Hvað þýðir atvikið hjá Binance fyrir öryggi dulritunargjaldmiðlamarkaðarins?
Atvikið hjá Binance sýnir að öryggi dulritunargjaldmiðla byggist ekki eingöngu á blokkakeðjutækninni. Jafnvel þótt Bitcoin og Ethereum virki nákvæmlega eins og til er ætlast getur innri innviður miðlægrar kauphallar orðið skotmark árásar.
Draga má nokkrar mikilvægar ályktanir af atvikinu:
Öryggi blokkakeðjunnar og öryggi kauphallarinnar eru tveir ólíkir hlutir. Árásarmenn þurfa ekki að brjóta blokkakeðjuna ef þeim tekst að komast inn í innri kerfi kauphallarinnar.
Proof of Reserves tryggir ekki eitt og sér fullkomna vernd. Sönnun á varasjóðum hjálpar til við að sannreyna að eignir séu til staðar, en útilokar ekki rekstrarlega eða tæknilega áhættu.
Hægt er að frysta stablecoins. Tether og Circle geta við ákveðnar aðstæður lokað á tiltekin vistföng sem geyma tákn þeirra. Bitcoin hefur ekkert sambærilegt miðlægt kerfi.
Reglugerðir draga úr ákveðinni áhættu en útrýma henni ekki að fullu. MiCA setur þjónustuveitendum kröfur, en getur ekki komið í veg fyrir allar mögulegar netárásir.
Ekki er hægt að meta endanleg áhrif atviksins hjá Binance fyrr en ljóst verður hversu mikið af eignunum hefur verið endurheimt, hvort varasjóðir fyrirtækisins hafi verið endurbyggðir að fullu og hvað kemur fram í tækniskýrslunni sem Binance hefur lofað.