„Binance“ patyrė rekordinį saugumo incidentą. Iš biržos buvo išvestas 6,3 mlrd. dolerių vertės kriptoturtas. Ar tai didžiausias įsilaužimas kriptovaliutų istorijoje?
2026 m. spalio 29 d. „Binance“ patyrė didelio masto saugumo incidentą. Iš 17 biržos „hot wallet“ piniginių buvo išvestas kriptoturtas, kurio vertė siekė maždaug 6,3 mlrd. dolerių. Ataka apėmė kelis blokų grandinės tinklus ir truko mažiau nei keturias valandas. „Binance“ patvirtino incidentą ir pažadėjo padengti visus nuostolius SAFU fondo bei nuosavomis lėšomis. Remiantis turima informacija, buvo įšaldyta maždaug 3 mlrd. dolerių vertės turto.
Preliminarus tyrimas rodo, kad užpuolikas galėjo gauti prieigą prie vidinės infrastruktūros per kompromituotą kompiuterį, priklausiusį „DevOps“ inžinieriui. Tačiau kol kas nėra įrodymų, kad nutekėjo privatūs raktai.
„Binance“: kas tiksliai įvyko spalio 29 d.?
Remiantis blokų grandinės analizės bendrovių „Bitquery“ ir „TRM Labs“ duomenimis, pirmieji lėšų išvedimai iš „Binance“ „hot wallet“ piniginių buvo užfiksuoti spalio 29 d. apie 20:04 UTC. Per kelias kitas valandas turtas buvo pervedamas per kelis tinklus.
Svarbiausi įvykiai pagal laiką:
20:04 UTC - Užfiksuoti pirmieji lėšų išvedimai iš „Binance“ „hot wallet“ piniginių.
20:20:06 UTC - Į užpuoliko adresus pervesta maždaug 18 270 BTC.
20:20:59 UTC - Užfiksuota 50 su „Binance 14“ susijusių EIP-7702 autorizacijų.
20:24 UTC - Įvyko pagrindinė ETH ir ERC-20 žetonų pervedimų serija.
20:26 UTC - Perduota papildomų ETH.
20:40-20:41 UTC - Užfiksuoti papildomi ETH ir USDC pervedimai.
23:56 UTC - Baigėsi „Bitquery“ analizuotas lėšų išvedimo laikotarpis.
Spalio 30 d. 02:23 UTC - „Binance“ paskelbė pranešimą, kuriame išvesto turto vertę įvertino maždaug 6,3 mlrd. dolerių.
Iš viso buvo paveikta 17 „hot wallet“ piniginių. „Bitquery“ nustatė aktyvumą devyniuose blokų grandinės tinkluose, o „TRM Labs“ nurodė dešimt. Tarp paveiktų tinklų buvo „Bitcoin“, „Ethereum“, „Tron“, „Solana“, „XRP Ledger“, „Arbitrum“, „Avalanche“, „Optimism“, „Base“ ir „Polygon“.
Svarbu atskirti dvi skirtingas atakos dalis: BTC pervedimą į užpuoliko adresus ir su „Ethereum“ piniginėmis susijusias EIP-7702 autorizacijas. Tai skirtingi techniniai mechanizmai, nors abu buvo to paties saugumo incidento dalis.
Kokios kriptovaliutos buvo pavogtos iš „Binance“?
Didelė dalis stebėtų operacijų vyko „Ethereum“ tinkle. Remiantis turimais duomenimis, pervedimai apėmė šį turtą:
USDT: 1 615 409 499 USDT - maždaug 1,615 mlrd. dolerių
USDC: 780 177 060 USDC - maždaug 780 mln. dolerių
ETH: maždaug 195 470 ETH - maždaug 442 mln. dolerių
wBETH: 29 934 wBETH - maždaug 74,6 mln. dolerių
RLUSD: 62 597 240 RLUSD - maždaug 62,6 mln. dolerių
XAUt: 11 372 XAUt - maždaug 45,6 mln. dolerių
UNI: 6 189 796 UNI - maždaug 41,2 mln. dolerių
ENA: 198 369 717 ENA - maždaug 37 mln. dolerių
PEPE: maždaug 7,18 trilijono PEPE - maždaug 35,3 mln. dolerių
USD1: 27 760 802 USD1 - maždaug 27,7 mln. dolerių
LINK: 2 263 172 LINK - maždaug 25 mln. dolerių
AAVE: 127 853 AAVE - maždaug 16,2 mln. dolerių
Tai tik dalies „Ethereum“ tinkle įvykusių pervedimų suvestinė. Ji neapima visos su ataka susijusios veiklos keliuose blokų grandinės tinkluose. Todėl šių sumų negalima papildomai pridėti prie apskaičiuotos 6,3 mlrd. dolerių bendros žalos kaip atskiro nuostolio.
18 270 BTC, arba maždaug 1,4 mlrd. dolerių. Užpuolikas padalijo bitkoinus į 19 piniginių
Viena ryškiausių incidento dalių buvo maždaug 18 270,2 BTC pervedimas. Remiantis analize, šie bitkoinai buvo perkelti per 11 operacijų ir vėliau paskirstyti į 19 skirtingų piniginių.
Paskirstymas buvo itin sistemingas:
17 piniginių gavo po lygiai 1 000 BTC.
Viena piniginė gavo 832,5 BTC.
Viena piniginė gavo 437,7 BTC.
Turimais duomenimis, iki spalio 30 d. 04:23 UTC nė vienas iš šių bitkoinų nebuvo perkeltas iš gavėjų adresų toliau.
Tai ypač įdomu todėl, kad bitkoinas skiriasi nuo centralizuotų stabiliųjų monetų. Nėra centrinio emitento, kuris galėtų įšaldyti BTC taip, kaip, pavyzdžiui, „Tether“ ar „Circle“ gali įšaldyti savo išleistas stabilias monetas. Jei užpuolikas kontroliuoja šių adresų privačius raktus, galimybės susigrąžinti turtą yra gerokai mažesnės. Praktikoje turto grąžinimui gali prireikti kriptovaliutų biržų ir kitų tarpininkų bendradarbiavimo, jei užpuolikas bandys perkelti arba iškeisti lėšas.
Užpuolikas dalį stabiliųjų monetų iškeitė į ETH ir TRX. Ką pavyko išgelbėti?
„Bitquery“ duomenimis, prieš įšaldant kai kuriuos paveiktus adresus, užpuolikas iškeitė maždaug 729 mln. dolerių vertės stabiliųjų monetų į ETH ir TRX.
Šio proceso metu užpuoliko turimų ETH kiekis išaugo iki maždaug 490 361 ETH, palyginti su pradiniu maždaug 200 630 ETH kiekiu. Tai reiškia, kad jo ETH atsargos padidėjo maždaug 2,4 karto.
Spalio 30 d. 03:54 UTC buvo apskaičiuota, kad užpuoliko piniginėse vis dar buvo maždaug 3,1 mlrd. dolerių vertės turto. Iki to laiko nebuvo užfiksuota pervedimų į kriptovaliutų biržas ar maišymo paslaugas.
„TRM Labs“ anksčiau paskelbė vertinimą, pagal kurį užpuolikas turėjo daugiau nei 420 000 ETH ir 18 270 BTC, kurių bendra vertė siekė maždaug 2,4 mlrd. dolerių.
Skirtumus tarp vertinimų lemia analizės atlikimo laikas, įtraukti tinklai ir bendrovių taikytos metodikos. Todėl šių skaičių negalima laikyti tiesiogiai palyginamais tiksliai to paties turto kiekio momentiniais vaizdais.
Kaip užpuolikas perėmė „Binance“ piniginių kontrolę?
Preliminarus tyrimas rodo, kad užpuolikas galėjo pasinaudoti kompromituotu kompiuteriu, priklausiusiu „Binance“ „DevOps“ inžinieriui.
Pagal numanomą įvykių eigą užpuolikas gavo prieigą prie paslaugų konteinerio vidinėje biržos infrastruktūroje. Iš ten buvo galima inicijuoti neteisėtas lėšų išėmimo operacijas.
„Binance“ pranešė, kad tyrimo metu nebuvo rasta įrodymų apie privačių raktų nutekėjimą. Tai reiškia, kad, remiantis iki šiol paskelbta informacija, ataka greičiausiai nebuvo susijusi su blokų grandinių kriptografinio saugumo įveikimu. Problema, panašu, kilo vidinėje infrastruktūroje ir dėl to, kaip buvo galima autorizuoti operacijas.
Svarbi atakos dalis buvo EIP-7702 standarto panaudojimas. Tai „Ethereum“ standartas, leidžiantis įprastam piniginės adresui laikinai perduoti tam tikrų funkcijų vykdymą išmaniosios sutarties kodui, kartu išsaugant savo tapatybę ir turimą turtą.
Incidento metu buvo užfiksuota 50 su „Binance 14“ susijusių autorizacijų. Jos buvo pasirašytos ir paruoštos nuoseklioms „nonce“ reikšmėms. Tai leido naudoti užpuoliko kontroliuojamą kodą ir automatizuoti pervedimus iš paveiktų piniginių.
Svarbu pabrėžti, kad pats EIP-7702 standartas nėra saugumo pažeidžiamumas. Tai „Ethereum“ funkcionalumo dalis. Problema kilo dėl to, kaip jis buvo panaudotas kartu su pažeista infrastruktūra.
„Binance“ paskelbė, kad pateiks išsamesnę techninę incidento ataskaitą.
Kas surengė ataką prieš „Binance“? Pėdsakai veda į Šiaurės Korėją
„TRM Labs“ teigimu, techninė analizė su didele tikimybe rodo į Šiaurės Korėjos programišių grupuotę „TraderTraitor“. „Chainalysis“ taip pat sieja ataką su Šiaurės Korėja ir įžvelgia panašumų su 2025 m. vasario mėnesį įvykdyta „Bybit“ ataka.
„TraderTraitor“ yra grupuotė, siejama su keliomis didelio masto atakomis prieš kriptovaliutų sektorių. Šiaurės Korėjos programišių grupės jau daugelį metų vykdo operacijas, kurių metu vagiamos kriptovaliutos siekiant finansuoti režimo veiklą.
Vis dėlto svarbu atkreipti dėmesį į vieną aplinkybę: teisėsaugos institucijos kol kas oficialiai nepatvirtino, kas stovi už šios atakos.
Kiek lėšų pavyko įšaldyti? „Binance“ nurodo maždaug 3 mlrd. dolerių
Naujausiame pranešime „Binance“ nurodė, kad buvo įšaldyta maždaug 3 mlrd. dolerių vertės turto.
Kitos analitikos bendrovės pateikė šiek tiek mažesnius vertinimus:
„Bitquery“ įšaldyto turto vertę įvertino maždaug 2,7 mlrd. dolerių.
„TRM Labs“ taip pat pranešė apie maždaug 2,7 mlrd. dolerių sumą.
Prie šių veiksmų prisidėjo keli dalyviai, įskaitant „Tether“, „Circle“, „Ripple“, „World Liberty Financial“ ir kitus partnerius. Priemonėse taip pat dalyvavo „Arbitrum Security Council“.
Vertinimų skirtumus gali lemti analizės atlikimo laikas, įtraukti blokų grandinės tinklai ir tai, kaip bendrovės apibrėžė įšaldytą turtą.
Taip pat svarbu nepamiršti, kad turto įšaldymas automatiškai nereiškia, jog lėšos jau grąžintos „Binance“. Prieš jas grąžinant gali prireikti papildomų teisinių ir techninių veiksmų.
Kaip reagavo „Binance“? SAFU, nuostolių padengimas ir laikinas išėmimų sustabdymas
„Binance“ oficialiai patvirtino incidentą 2026 m. spalio 30 d. 02:23 UTC paskelbtame pranešime.
Birža pažadėjo padengti visus nuostolius iš SAFU fondo ir nuosavų lėšų. SAFU yra „Secure Asset Fund for Users“ santrumpa. Tai specialus fondas, kurį „Binance“ įsteigė siekdama apsaugoti vartotojus išskirtinėmis aplinkybėmis.
Įgyvendindama saugumo priemones „Binance“ ėmėsi kelių veiksmų:
Įmokos ir išėmimai buvo laikinai sustabdyti.
Buvo atšauktos su paveiktais adresais susijusios autorizacijos.
Birža pradėjo bendradarbiauti su teisėsaugos institucijomis ir blokų grandinės analizės bendrovėmis.
„Binance“ pažadėjo atnaujinti savo „Proof of Reserves“ dokumentaciją.
Vėlesniame paaiškinime birža nurodė, kad įmokos jau vėl buvo prieinamos, o išėmimai liko sustabdyti, kol buvo atkuriama ir tikrinama infrastruktūra. „Binance“ tikėjosi atnaujinti išėmimus per maždaug 48 valandas.
„Binance Proof of Reserves“ atidžiai stebimas. Ar rezervai vis dar 100 % padengia klientų likučius?
„CoinDesk“ atkreipė dėmesį, kad šaltiniai piniginiai adresai, iš kurių buvo pervestos lėšos, buvo įtraukti į spalio mėnesio „Binance“ rezervų ataskaitą.
Prieš incidentą birža skelbė, kad klientų įsipareigojimai ETH buvo padengti 100 %. Pašalinus maždaug 204 500 ETH, šis santykis galėtų sumažėti iki maždaug 94 %, jei lėšos nebūtų papildytos. Panašios pasekmės galėtų kilti ir USDC bei kitų altkoinų atveju.
Tačiau tai nereiškia, kad „Binance“ yra nemoki. Birža pareiškė, kad nuostolius padengs nuosavomis lėšomis ir SAFU fondu. Atnaujinta „Proof of Reserves“ ataskaita bus svarbi siekiant patikrinti, ar rezervai vėl visiškai padengia įsipareigojimus klientams.
Kaip reagavo kriptovaliutų rinka? Bitkoino kaina nukrito žemiau 77 000 dolerių
Žinia apie ataką pasirodė tuo metu, kai nuotaikos kriptovaliutų rinkoje jau buvo prastos. Bitkoino kaina nukrito iki maždaug 76 400-76 500 dolerių ir pasiekė žemiausią lygį per maždaug šešias savaites.
„Ethereum“ buvo prekiaujama maždaug 2 170-2 200 dolerių intervale, o BNB per 24 valandas prarado daugiau nei 8 % vertės.
„CoinDesk“ duomenimis, likvidacijų ateities sandorių rinkoje vertė siekė maždaug 1,57 mlrd. dolerių. Labiausiai nukentėjo investuotojai, turėję ilgąsias pozicijas:
Bitcoin: likviduota maždaug 522 mln. dolerių vertės pozicijų.
Ethereum: likviduota maždaug 361 mln. dolerių vertės pozicijų.
Vis dėlto viso kainų kritimo negalima priskirti vien tik incidentui „Binance“ platformoje. Silpnai atrodė ir JAV technologijų bendrovių akcijos. Tačiau ataka dar labiau pablogino neigiamas rinkos nuotaikas ir padidino susirūpinimą dėl kriptovaliutų biržų saugumo.
Didžiausias įsilaužimas kriptovaliutų istorijoje? „Binance“ pranoksta „Bybit“ ir „Ronin“
Jei 6,3 mlrd. dolerių vertės įvertis pasitvirtins, „Binance“ incidentas pranoks kelias didžiausias atakas kriptovaliutų sektoriaus istorijoje.
Tarp svarbiausių palyginimų:
„LuBian“: 2020 m. gruodį dingo maždaug 127 426 BTC. 2025 m. rugpjūtį apie šį incidentą pranešė „Arkham“, o tuo metu turto vertė buvo įvertinta maždaug 3,5 mlrd. dolerių. Tačiau tai nebuvo klasikinis įsilaužimas į kriptovaliutų biržą, o „LuBian“ viešai nepatvirtino šio incidento.
„Bybit“: 2025 m. vasarį buvo pavogta maždaug 1,5 mlrd. dolerių.
„Ronin Network“: Viena didžiausių atakų prieš blokų grandinės tiltą, įvykusi 2022 m.
„Poly Network“: Didelio masto ataka 2021 m.
„Binance Bridge“: 2022 m. saugumo incidentas.
„Coincheck“: Didelė kriptovaliutų vagystė 2018 m.
„Mt. Gox“: Vienas žinomiausių žlugimų kriptovaliutų istorijoje, prasidėjęs 2014 m.
Svarbu nepamiršti, kad šios sumos nėra visiškai palyginamos. „Binance“ atveju rekordinis įvertis pagrįstas deklaruotu finansiniu incidento mastu. Tai nereiškia, kad visi 6,3 mlrd. dolerių būtinai yra negrįžtamai prarasti.
Ar Europos kriptovaliutų biržos, turinčios MiCA licenciją, yra saugesnis pasirinkimas?
Incidentas „Binance“ platformoje vėl kelia klausimą, kaip vartotojai turėtų rinktis kriptovaliutų biržas ir kokius saugumo reikalavimus turėtų atitikti platformos, valdančios klientų turtą.
MiCA reglamentas numato, kad ES veikiančios kriptoturto paslaugų teikėjos turi atitikti reikalavimus, susijusius, be kita ko, su organizacija, priežiūra ir klientų apsauga. Todėl MiCA leidimas reiškia aiškesnę reguliavimo sistemą ir oficialius reikalavimus įmonės veiklai.
Tačiau tai nereiškia, kad MiCA licencija pašalina įsilaužimų riziką. Ji taip pat negarantuoja, kad klientų kriptoturtas yra apsaugotas taip pat, kaip bankų indėliai.
Licencija gali suteikti vartotojams daugiau skaidrumo ir aiškesnes taisykles, tačiau ji nėra techninio saugumo garantija.
Ką „Binance“ incidentas reiškia kriptovaliutų rinkos saugumui?
Ataka parodo, kad kriptovaliutų sektoriaus saugumas priklauso ne vien nuo blokų grandinių kriptografijos. Ne mažiau svarbūs yra vidinės sistemos, prieigos kontrolė, operacijų pasirašymo procesai ir privačių raktų valdymas.
Incidentas išryškina kelis svarbius klausimus:
Blokų grandinės saugumas ir infrastruktūros saugumas: Net jei blokų grandinė veikia taip, kaip numatyta, pažeista vidinė infrastruktūra gali sudaryti sąlygas vykdyti neteisėtas operacijas.
„Proof of Reserves“ turi ribotumų: Reguliarios rezervų ataskaitos yra svarbios, tačiau po didelių incidentų jas būtina atnaujinti, kad būtų galima tiksliai įvertinti biržos turtą ir įsipareigojimus.
Stabiliosios monetos gali būti įšaldytos, bitkoinas - ne: Centralizuoti stabiliųjų monetų emitentai tam tikrais atvejais gali užblokuoti turtą, o BTC neturi centrinio emitento, galinčio atlikti tokį veiksmą.
Lemiamas bus turto susigrąžinimas: Galutinis incidento masto įvertinimas priklausys nuo to, kiek lėšų iš tikrųjų pavyks susigrąžinti, ar bus atkurtos rezervų atsargos ir ką atskleis išsami techninė ataskaita.
„Binance“ pažadėjo padengti nuostolius, tačiau rinkos pasitikėjimas daugiausia priklausys nuo to, kaip skaidriai birža valdys atkūrimo procesą ir kokius saugumo pakeitimus įgyvendins po atakos.