Binance piedzīvojusi rekordlielu drošības incidentu. No biržas izvesti kriptoaktīvi 6,3 miljardu dolāru vērtībā. Vai šis ir lielākais uzbrukums kriptovalūtu vēsturē?
2026. gada 29. oktobrī Binance piedzīvoja plaša mēroga drošības incidentu. No 17 biržas hot wallet makiem tika izvesti kriptoaktīvi aptuveni 6,3 miljardu dolāru vērtībā. Uzbrukums skāra vairākus blokķēžu tīklus un ilga mazāk nekā četras stundas. Binance apstiprināja incidentu un solīja segt visus zaudējumus, izmantojot SAFU fonda līdzekļus un savus resursus. Saskaņā ar pieejamo informāciju ir iesaldēti aktīvi aptuveni 3 miljardu dolāru vērtībā.
Sākotnējā izmeklēšana liecina, ka uzbrucējs, iespējams, ieguva piekļuvi iekšējai infrastruktūrai, izmantojot kompromitētu datoru, kas piederēja DevOps inženierim. Tomēr pagaidām nav pierādījumu, ka būtu noplūdušas privātās atslēgas.
Binance: Kas īsti notika 29. oktobrī?
Saskaņā ar blokķēžu analītikas uzņēmumu Bitquery un TRM Labs datiem pirmie izejošie pārskaitījumi no Binance hot wallet makiem tika reģistrēti 29. oktobrī ap plkst. 20:04 UTC. Nākamo stundu laikā aktīvi tika pārvietoti vairākos tīklos.
Svarīgākie notikumi hronoloģiskā secībā:
20:04 UTC - Tika reģistrēti pirmie izejošie pārskaitījumi no Binance hot wallet makiem.
20:20:06 UTC - Uzbrucēja adresēs tika pārskaitīti aptuveni 18 270 BTC.
20:20:59 UTC - Tika reģistrētas 50 ar Binance 14 saistītas EIP-7702 autorizācijas.
20:24 UTC - Notika galvenā ETH un ERC-20 tokenu pārskaitījumu sērija.
20:26 UTC - Tika pārskaitīti papildu ETH.
20:40-20:41 UTC - Tika reģistrēti papildu ETH un USDC pārskaitījumi.
23:56 UTC - Beidzās Bitquery analizētais izejošo pārskaitījumu periods.
30. oktobrī plkst. 02:23 UTC - Binance publicēja paziņojumu, kurā izvesto aktīvu vērtību novērtēja aptuveni 6,3 miljardu dolāru apmērā.
Kopumā tika skarti 17 hot wallet maki. Bitquery identificēja aktivitāti deviņos blokķēžu tīklos, savukārt TRM Labs ziņoja par desmit tīkliem. Skarto tīklu vidū bija Bitcoin, Ethereum, Tron, Solana, XRP Ledger, Arbitrum, Avalanche, Optimism, Base un Polygon.
Ir svarīgi nošķirt divas dažādas uzbrukuma daļas: BTC pārskaitījumu uz uzbrucēja adresēm un EIP-7702 autorizācijas, kas tika izmantotas saistībā ar Ethereum makiem. Tie ir atšķirīgi tehniskie mehānismi, lai gan abi bija daļa no viena un tā paša drošības incidenta.
Kādas kriptovalūtas tika nozagtas no Binance?
Liela daļa izsekoto darījumu notika Ethereum tīklā. Saskaņā ar pieejamajiem datiem pārskaitījumi ietvēra šādus aktīvus:
USDT: 1 615 409 499 USDT - aptuveni 1,615 miljardi dolāru
USDC: 780 177 060 USDC - aptuveni 780 miljoni dolāru
ETH: aptuveni 195 470 ETH - aptuveni 442 miljoni dolāru
wBETH: 29 934 wBETH - aptuveni 74,6 miljoni dolāru
RLUSD: 62 597 240 RLUSD - aptuveni 62,6 miljoni dolāru
XAUt: 11 372 XAUt - aptuveni 45,6 miljoni dolāru
UNI: 6 189 796 UNI - aptuveni 41,2 miljoni dolāru
ENA: 198 369 717 ENA - aptuveni 37 miljoni dolāru
PEPE: aptuveni 7,18 triljoni PEPE - aptuveni 35,3 miljoni dolāru
USD1: 27 760 802 USD1 - aptuveni 27,7 miljoni dolāru
LINK: 2 263 172 LINK - aptuveni 25 miljoni dolāru
AAVE: 127 853 AAVE - aptuveni 16,2 miljoni dolāru
Šis ir tikai pārskats par daļu no Ethereum tīklā veiktajiem pārskaitījumiem. Tas neaptver visu uzbrukuma laikā notikušo darbību vairākos blokķēžu tīklos. Tāpēc šīs summas nedrīkst papildus pieskaitīt aplēstajiem kopējiem zaudējumiem 6,3 miljardu dolāru apmērā kā atsevišķu zaudējumu.
18 270 BTC jeb aptuveni 1,4 miljardi dolāru. Uzbrucējs sadalīja bitkoinus 19 makos
Viena no ievērojamākajām incidenta daļām bija aptuveni 18 270,2 BTC pārskaitīšana. Saskaņā ar analīzi šie bitkoini tika pārvietoti 11 darījumos un pēc tam sadalīti 19 dažādos makos.
Sadalījums bija īpaši sistemātisks:
17 maki saņēma katrs tieši 1 000 BTC.
Viens maks saņēma 832,5 BTC.
Viens maks saņēma 437,7 BTC.
Saskaņā ar pieejamo informāciju līdz 30. oktobrim plkst. 04:23 UTC neviens no šiem bitkoiniem nebija pārskaitīts tālāk no saņēmēju adresēm.
Tas ir īpaši interesanti, jo bitkoins atšķiras no centralizētajiem stabilajiem kriptovalūtu aktīviem. Nav centrāla emitenta, kas varētu iesaldēt BTC tādā pašā veidā, kā, piemēram, Tether vai Circle var iesaldēt savus stablecoin. Ja uzbrucējs kontrolē šo adrešu privātās atslēgas, iespējas atgūt aktīvus ir ievērojami ierobežotākas. Praksē aktīvu atgūšanai var būt nepieciešama kriptovalūtu biržu un citu starpnieku sadarbība, ja uzbrucējs mēģina tos pārvietot vai apmainīt.
Uzbrucējs daļu stablecoin apmainīja pret ETH un TRX. Ko izdevās glābt?
Saskaņā ar Bitquery datiem uzbrucējs apmainīja stablecoin aptuveni 729 miljonu dolāru vērtībā pret ETH un TRX, pirms tika iesaldētas dažas no skartajām adresēm.
Šī procesa laikā uzbrucēja ETH daudzums pieauga līdz aptuveni 490 361 ETH, salīdzinot ar sākotnējiem aptuveni 200 630 ETH. Tas nozīmē, ka viņa ETH apjoms palielinājās aptuveni 2,4 reizes.
oktobrī plkst. 03:54 UTC tika lēsts, ka uzbrucēja makos joprojām atradās aktīvi aptuveni 3,1 miljarda dolāru vērtībā. Līdz tam brīdim nebija reģistrēti pārskaitījumi uz kriptovalūtu biržām vai miksēšanas pakalpojumiem.
TRM Labs iepriekš publicēja aplēsi, saskaņā ar kuru uzbrucēja rīcībā bija vairāk nekā 420 000 ETH un 18 270 BTC, kuru kopējā vērtība bija aptuveni 2,4 miljardi dolāru.
Atšķirības starp aplēsēm skaidrojamas ar analīžu veikšanas laiku, iekļautajiem tīkliem un uzņēmumu izmantotajām metodēm. Tāpēc šos skaitļus nevar uzskatīt par tieši salīdzināmiem viena un tā paša aktīvu apjoma momentuzņēmumiem.
Kā uzbrucējs ieguva kontroli pār Binance makiem?
Sākotnējā izmeklēšana liecina, ka uzbrucējs, iespējams, izmantoja kompromitētu datoru, kas piederēja Binance DevOps inženierim.
Saskaņā ar iespējamo notikumu gaitu uzbrucējs ieguva piekļuvi servisa konteineram biržas iekšējā infrastruktūrā. No tā bija iespējams iniciēt neatļautus līdzekļu izņemšanas darījumus.
Binance paziņoja, ka izmeklēšanā nav atrasti pierādījumi par privāto atslēgu noplūdi. Tas nozīmē, ka saskaņā ar līdz šim publiskoto informāciju uzbrukums, visticamāk, nebija saistīts ar blokķēžu kriptogrāfiskās drošības uzlaušanu. Problēma, šķiet, radās iekšējā infrastruktūrā un veidā, kā tika autorizēti darījumi.
Svarīga uzbrukuma daļa bija EIP-7702 standarta izmantošana. Tas ir Ethereum standarts, kas parastai maka adresei ļauj uz laiku deleģēt noteiktas funkcijas viedā līguma kodam, vienlaikus saglabājot savu identitāti un aktīvus.
Saistībā ar incidentu tika reģistrētas 50 autorizācijas, kas bija saistītas ar Binance 14. Tās bija parakstītas un sagatavotas secīgām nonce vērtībām. Tas ļāva izmantot uzbrucēja kontrolētu kodu un automatizēt pārskaitījumus no skartajiem makiem.
Svarīgi uzsvērt, ka pats EIP-7702 standarts nav drošības ievainojamība. Tas ir daļa no Ethereum funkcionalitātes. Problēma radās tā izmantošanā kopā ar kompromitēto infrastruktūru.
Binance paziņoja, ka publicēs detalizētāku tehnisko ziņojumu par incidentu.
Kas stāv aiz uzbrukuma Binance? Pēdas ved uz Ziemeļkoreju
Saskaņā ar TRM Labs datiem tehniskā analīze ar augstu pārliecības līmeni norāda uz Ziemeļkorejas hakeru grupu TraderTraitor. Arī Chainalysis saistīja uzbrukumu ar Ziemeļkoreju un konstatēja līdzības ar 2025. gada februāra uzbrukumu Bybit.
TraderTraitor ir grupa, kas saistīta ar vairākiem plaša mēroga uzbrukumiem kriptovalūtu nozarei. Ziemeļkorejas hakeru grupas jau vairākus gadus piedalās operācijās, kuru laikā tiek zagtas kriptovalūtas, lai finansētu režīma darbību.
Tomēr ir svarīgi ņemt vērā vienu būtisku atrunu: tiesībaizsardzības iestādes pagaidām nav oficiāli apstiprinājušas, kas stāv aiz šī uzbrukuma.
Cik daudz līdzekļu izdevās iesaldēt? Binance norāda aptuveni 3 miljardus dolāru
Saskaņā ar jaunāko Binance paziņojumu ir iesaldēti aktīvi aptuveni 3 miljardu dolāru vērtībā.
Citi analītikas uzņēmumi publicēja nedaudz zemākas aplēses:
Bitquery iesaldēto aktīvu vērtību novērtēja aptuveni 2,7 miljardu dolāru apmērā.
TRM Labs arī ziņoja par aptuveni 2,7 miljardiem dolāru.
Šajos pasākumos piedalījās vairāki dalībnieki, tostarp Tether, Circle, Ripple, World Liberty Financial un citi partneri. Pasākumos iesaistījās arī Arbitrum Security Council.
Atšķirības starp aplēsēm var būt saistītas ar analīžu veikšanas laiku, iekļautajiem blokķēžu tīkliem un to, kā uzņēmumi definēja iesaldētos aktīvus.
Svarīgi arī atcerēties, ka aktīvu iesaldēšana automātiski nenozīmē, ka nauda jau ir atgriezta Binance. Pirms aktīvu atgriešanas var būt nepieciešami papildu juridiski un tehniski pasākumi.
Kā reaģēja Binance? SAFU, zaudējumu segšana un īslaicīga izmaksu apturēšana
Binance oficiāli apstiprināja incidentu paziņojumā, kas tika publicēts 30. oktobrī plkst. 02:23 UTC.
Birža apsolīja segt visus zaudējumus, izmantojot SAFU fonda un savus līdzekļus. SAFU ir saīsinājums no Secure Asset Fund for Users. Tas ir īpašs fonds, ko Binance izveidoja lietotāju aizsardzībai ārkārtas situācijās.
Drošības pasākumu ietvaros Binance veica vairākus soļus:
Noguldījumi un izmaksas tika uz laiku apturēti.
Tika atsauktas autorizācijas, kas bija saistītas ar skartajām adresēm.
Birža sāka sadarboties ar tiesībaizsardzības iestādēm un uzņēmumiem, kas specializējas blokķēžu analīzē.
Binance apsolīja atjaunināt savu Proof of Reserves dokumentāciju.
Vēlākā precizējumā birža paziņoja, ka noguldījumi atkal ir pieejami, savukārt izmaksas joprojām ir apturētas infrastruktūras atjaunošanas un pārbaudes laikā. Binance paredzēja, ka izmaksas tiks atjaunotas aptuveni 48 stundu laikā.
Binance Proof of Reserves uzmanības centrā. Vai rezerves joprojām sedz 100 % klientu atlikumu?
CoinDesk vērsa uzmanību uz to, ka sākotnējie maki, no kuriem tika pārvietoti līdzekļi, bija iekļauti Binance oktobra rezervju pārskatā.
Pirms incidenta birža uzrādīja 100 % klientu saistību segumu ETH. Aptuveni 204 500 ETH izņemšana varētu samazināt šo rādītāju līdz aptuveni 94 %, ja līdzekļi netiktu papildināti. Līdzīgas sekas varētu skart arī USDC un citus altcoin.
Tomēr tas nenozīmē, ka Binance ir maksātnespējīga. Birža paziņoja, ka zaudējumus segs ar saviem līdzekļiem un SAFU fonda palīdzību. Atjauninātais Proof of Reserves pārskats būs svarīgs, lai pārbaudītu, vai rezerves atkal pilnībā sedz saistības pret klientiem.
Kā reaģēja kriptovalūtu tirgus? Bitcoin nokrita zem 77 000 dolāru
Ziņas par uzbrukumu parādījās laikā, kad noskaņojums kriptovalūtu tirgū jau bija vājš. Bitcoin cena nokritās līdz aptuveni 76 400-76 500 dolāriem, sasniedzot zemāko līmeni aptuveni sešu nedēļu laikā.
Ethereum cena svārstījās aptuveni 2 170-2 200 dolāru diapazonā, savukārt BNB 24 stundu laikā zaudēja vairāk nekā 8 % vērtības.
Saskaņā ar CoinDesk datiem likvidācijas fjūčeru tirgū sasniedza aptuveni 1,57 miljardus dolāru. Visvairāk cieta investori ar garajām pozīcijām:
Bitcoin: aptuveni 522 miljoni dolāru likvidācijās.
Ethereum: aptuveni 361 miljons dolāru likvidācijās.
Tomēr visu cenu kritumu nevar attiecināt tikai uz incidentu Binance. Vājumu uzrādīja arī ASV tehnoloģiju uzņēmumu akcijas. Uzbrukums tomēr vēl vairāk pasliktināja negatīvo noskaņojumu tirgū un palielināja bažas par kriptovalūtu biržu drošību.
Lielākais uzbrukums kriptovalūtu vēsturē? Binance apsteidz Bybit un Ronin
Ja aplēse 6,3 miljardu dolāru apmērā apstiprināsies, Binance incidents pārspēs vairākus lielākos uzbrukumus kriptovalūtu nozares vēsturē.
Svarīgākie salīdzinājumi:
LuBian: 2020. gada decembrī pazuda aptuveni 127 426 BTC. Arkham par šo incidentu ziņoja 2025. gada augustā, kad aktīvu vērtība tika lēsta aptuveni 3,5 miljardu dolāru apmērā. Tomēr tas nebija klasisks uzbrukums kriptovalūtu biržai, un LuBian šo incidentu publiski neapstiprināja.
Bybit: 2025. gada februārī tika nozagti aptuveni 1,5 miljardi dolāru.
Ronin Network: Viens no lielākajiem uzbrukumiem blokķēžu tiltam, kas notika 2022. gadā.
Poly Network: Plaša mēroga uzbrukums 2021. gadā.
Binance Bridge: Drošības incidents 2022. gadā.
Coincheck: Liela kriptovalūtu zādzība 2018. gadā.
Mt. Gox: Viens no pazīstamākajiem sabrukumiem kriptovalūtu vēsturē, kas sākās 2014. gadā.
Svarīgi ņemt vērā, ka šīs summas nav pilnībā salīdzināmas. Binance gadījumā rekordlielā aplēse balstās uz paziņoto incidenta finansiālo apmēru. Tas nenozīmē, ka visi 6,3 miljardi dolāru noteikti ir neatgriezeniski zaudēti.
Vai Eiropas kriptovalūtu biržas ar MiCA licenci ir drošāka izvēle?
Incidents Binance atkal aktualizē jautājumu par to, kā lietotājiem vajadzētu izvēlēties kriptovalūtu biržas un kādām drošības prasībām būtu jāatbilst platformām, kas pārvalda klientu aktīvus.
MiCA regula nosaka, ka kriptoaktīvu pakalpojumu sniedzējiem, kas darbojas ES, ir jāievēro prasības, kas cita starpā attiecas uz organizāciju, uzraudzību un klientu aizsardzību. Tādējādi MiCA atļauja nodrošina skaidrāku regulatīvo ietvaru un formālas prasības uzņēmuma darbībai.
Tomēr tas nenozīmē, ka MiCA licence novērš hakeru uzbrukumu risku. Tā arī negarantē, ka klientu kriptoaktīvi ir aizsargāti tādā pašā veidā kā banku noguldījumi.
Licence var nodrošināt lietotājiem lielāku pārredzamību un skaidrākus noteikumus, taču tā nav tehniskās drošības garantija.
Ko Binance incidents nozīmē kriptovalūtu tirgus drošībai?
Uzbrukums parāda, ka kriptovalūtu nozares drošība nav atkarīga tikai no blokķēžu kriptogrāfijas. Tikpat svarīga ir iekšējo sistēmu drošība, piekļuves kontrole, darījumu parakstīšanas procesi un privāto atslēgu pārvaldība.
Incidents izceļ vairākus būtiskus jautājumus:
Blokķēdes drošība pret infrastruktūras drošību: Pat ja blokķēde darbojas, kā paredzēts, kompromitēta iekšējā infrastruktūra var ļaut veikt neatļautus darījumus.
Proof of Reserves ir savi ierobežojumi: Regulāri rezervju pārskati ir svarīgi, taču pēc lieliem incidentiem tie ir jāatjaunina, lai sniegtu precīzu priekšstatu par biržas aktīviem un saistībām.
Stablecoin var iesaldēt, bitkoinu - ne: Centralizētie stablecoin emitenti noteiktos gadījumos var bloķēt aktīvus, savukārt BTC nav centrāla emitenta, kas varētu rīkoties tāpat.
Izšķiroša būs aktīvu atgūšana: Incidenta galīgais novērtējums būs atkarīgs no tā, cik daudz līdzekļu patiešām izdosies atgūt, vai tiks atjaunotas rezerves un ko atklās pilnais tehniskais ziņojums.
Binance ir apsolījusi segt zaudējumus, taču tirgus uzticība lielā mērā būs atkarīga no tā, cik pārredzami birža īstenos atjaunošanas procesu un kādas drošības izmaiņas ieviesīs pēc uzbrukuma.