Binance’i häkkimine: krüptoajaloo suurim vargus

Traders Union
Kõik uudised
Toimetajate valikud
Krüptoajaloo suurim vargus

Kõik uudised

Peamised uudised

Toimetajate valikud

Aktsiad

Krüptovaluutad

Majandus

Valuutad

Toorained

Äri ja rikkus

Eugene Komchuk

8 tundi tagasi

Binance’i häkkimine: krüptoajaloo suurim vargus — Kuidas õnnestus häkkeritel Binance’i sisse murda?

Häkkerid varastasid krüptovaluutabörsilt Binance rekordilised 6,3 miljardit dollarit. Tõendid viitavad Põhja-Koreale ning rünnak on juba vallandanud krüptoturul ulatusliku müügilaine. Eriti murettekitav on aga see, kui lihtne võis ründajate tee miljarditeni olla.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

Häkkeritele avas ukse häkitud sülearvuti

29. oktoobri õhtul hakkasid Binance’i rahakottidest välja liikuma suured kogused krüptovaluutat. TRM Labsi andmetel varastasid ründajad ligikaudu 6,36 miljardit dollarit kümnes plokiahelas ning suurem osa vahenditest kanti üle kõigest 20 minutiga. See oli krüptovaluuta ajaloo suurim vargus, ligikaudu neli korda suurem kui 2025. aasta veebruaris toimunud Bybiti häkkimine.

Vaata postitust X-is Laadimine...

Autor on selle säutsu kustutanud.

Aga me salvestasime kõik 🙂.

Binance’i esialgsete järelduste kohaselt võisid ründajad pääseda süsteemile ligi ühe börsi DevOpsi inseneri häkitud sülearvuti kaudu. Häkkerid võisid seadet kasutada siseteenusele juurdepääsuks ja volitamata krüptovaluuta väljamaksete algatamiseks. Uurijad ei leidnud siiski tõendeid selle kohta, et rahakottide privaatvõtmed oleksid lekkinud. Blockaidi spetsialistide hinnangul võisid ründajad manipuleerida tehingute allkirjastamise süsteemiga, et see täidaks volitamata korraldusi.

Pärast ründe avastamist peatas Binance tegevuse ja alustas varastatud varade külmutamist koos teiste valdkonna osalistega. 30. oktoobri hommikuks oli külmutatud ligikaudu 3 miljardit dollarit. Tether blokeeris üle 1,56 miljardi USDT ning Circle külmutas enam kui 800 miljonit USDC-d. Varastatud vahendite jälitamisega liitusid ka õiguskaitseasutused ja plokiahela analüütikafirmad.

Binance lubas hüvitada kõik kahjud kasutajate kaitseks mõeldud Secure Asset Fund for Usersi (SAFU) ja ettevõtte vahenditest. Viimase teate kohaselt toimivad sissemaksed taas tavapäraselt. Börs loodab taastada väljamaksed 48 tunni jooksul. Pärast uurimise lõppu lubas Binance avaldada üksikasjaliku tehnilise raporti ja ajakohastatud reservide tõendi.

Jäljed viivad Põhja-Koreasse

Binance’i ründe taga võib olla Põhja-Korea häkkerirühmitus TraderTraitor. TRM Labsi ja Chainalysise spetsialistid jõudsid sellisele järeldusele pärast varastatud vahendite liikumise ja muude ründe üksikasjade uurimist. Binance ise ei ole ründajaid ametlikult tuvastanud.

Vaata postitust X-is Laadimine...

Autor on selle säutsu kustutanud.

Aga me salvestasime kõik 🙂.

Plokiahela uurija ZachXBT avastas seose ka varasemate rünnakutega. Tema leidude kohaselt segati Binance’ist varastatud vahendid varadega, mis olid varem saadud krüptovaluutabörsi Bitget vastu suunatud ründes. Vahendid jõudsid samale aadressile pärast THORChaini protokolli läbimist. Kuna varasem rünne oli omistatud TraderTraitorile, pakkus uurija, et mõlema juhtumi taga olid tõenäoliselt samad häkkerid.

Rühmitust on varem seostatud uurimistega, mis puudutavad mõningaid ajaloo suurimaid krüptovaluutavargusi. 2025. aasta veebruaris varastasid häkkerid Bybitist ligikaudu 1,5 miljardi dollari väärtuses Ethereumi. USA Föderaalne Juurdlusbüroo (FBI) omistas ründe ametlikult Põhja-Koreale. Põhja-Korea häkkereid on seostatud ka 2024. aasta mais Jaapani krüptovaluutabörsist DMM Bitcoin enam kui 300 miljoni dollari varastamisega.

Üks TraderTraitori peamisi võtteid on sotsiaalne manipuleerimine. Näiteks DMM Bitcoini ründe ajal saatis värbajana esinenud häkker rahakotiteenuse pakkuja Ginco töötajale pahatahtliku koodi, mis oli maskeeritud tehniliseks testiks. FBI andmetel kasutati saadud juurdepääsu hiljem ehtsa krüptovaluutatehingu taotluse muutmiseks, suunates vahendid ründajate kontrollitavatesse rahakottidesse.

Kas tsentraliseeritud börside usalduskriis?

Binance’i häkkimine vallandas krüptovaluutaturul ulatusliku müügilaine. Bitcoin langes 76 460 dollarini, Ethereum kukkus alla 2 200 dollari ning BNB odavnes 24 tunniga üle 8%. CoinGlassi andmetel sulgesid börsid viimase ööpäeva jooksul sunniviisiliselt kauplejate positsioone 1,53 miljardi dollari väärtuses. Sellest 1,29 miljardit dollarit pärines kauplejatelt, kes panustasid hinnatõusule.

Ründe tagajärjed ulatusid ka detsentraliseeritud rahanduse (DeFi) sektorisse. Laenuprotokoll Aave piiras ajutiselt tegevust kõigil oma turgudel pärast seda, kui ründaja deponeeris tagatiseks 60 miljonit USDT-d ja laenas ligikaudu 44,6 miljoni dollari väärtuses Ethereumi. Kasutajad said endiselt vahendeid välja võtta ja laene tagasi maksta, kuid uued sissemaksed ja laenamine peatati. Samal ajal langesid AAVE ja UNI tokenid 24 tunniga kumbki üle 10%.

Vaata postitust X-is Laadimine...

Autor on selle säutsu kustutanud.

Aga me salvestasime kõik 🙂.

Standard Charteredi analüütikute hinnangul võib Binance’i häkkimine kiirendada üleminekut tsentraliseeritud börsidelt (CEX) detsentraliseeritud platvormidele (DEX). Panga digivarade uuringute globaalne juht Geoffrey Kendrick nimetas ühe võimaliku kasusaajana Uniswapi. CoinGecko andmetel moodustas kümne suurima DEX-i hetkekaubanduse maht 2026. aasta teises kvartalis 23,5% kümne suurima CEX-i mahust. Esimeses kvartalis oli see suhtarv 21,4%.

Suurim oht tuli seestpoolt

Binance’i häkkimine näitas, et miljardite dollarite varastamiseks ei pea häkkerid tingimata krüptovaluuta rahakottide privaatvõtmeid kätte saama. Kui esialgsed järeldused kinnitust leiavad, võis tehingute allkirjastamise süsteemile juurdepääsuks piisata töötaja arvuti kompromiteerimisest. Rünne puudutas kümmet plokiahelat, hoolimata nende arhitektuuri ja turvamehhanismide erinevustest.

Binance’i suurimaks proovikiviks on lisaks kahjude hüvitamisele parandada ka turvaaugud, mis sellise ründe võimalikuks tegid. Peatselt avaldatav tehniline raport peab selgitama, kuidas üks kompromiteeritud arvuti võis anda juurdepääsu miljardite dollarite väärtuses varadele ja miks börsi sisemised turvasüsteemid väljamakseid ei peatanud.

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.

Kas teile meeldis artikkel?