Północnokoreańscy hakerzy oskarżeni o kradzież kryptowalut o wartości 6,3 miliarda dolarów w wyniku naruszenia bezpieczeństwa Binance

Image: TechCrunch · Source

Atak cybernetyczny na Binance, przypisywany północnokoreańskim hakerom, doprowadził do kradzieży kryptowalut o wartości 6,3 miliarda dolarów poprzez zhakowany laptop pracownika. Około połowa skradzionych środków została zamrożona, a Binance zawiesiło wszystkie wpłaty i wypłaty do czasu zakończenia dochodzenia.

30 października 2026 roku największa na świecie giełda kryptowalut Binance ujawniła, że padła ofiarą największej znanej kradzieży kryptowalut, w wyniku której hakerzy ukradli co najmniej 6,3 miliarda dolarów cyfrowych aktywów. Badacze bezpieczeństwa zidentyfikowali napastników jako grupę hakerską z Korei Północnej znaną jako TraderTraitor, komórkę rzekomo skupiającą się na atakach na duże giełdy kryptowalut.

Binance poinformowało, że naruszenie nastąpiło po przejęciu laptopa należącego do jednego z jego inżynierów. Ten dostęp umożliwił hakerom infiltrację kontenera usług i zatwierdzanie nieautoryzowanych transakcji wypłat z portfeli Binance. Mimo powagi incydentu, Binance zaznaczyło, że nie ma dowodów na ujawnienie prywatnych kluczy kryptograficznych, co pozwoliłoby na nieograniczoną kontrolę nad aktywami.

W odpowiedzi na zdarzenie Binance zawiesiło wszystkie wpłaty i wypłaty podczas prowadzonego dochodzenia. Firma zapewniła użytkowników, że środki pozostają bezpieczne i obiecała opublikować zweryfikowany dowód rezerw po zakończeniu działań naprawczych. Partnerzy branżowi już zamrozili około 3 miliardy dolarów skradzionych kryptowalut, kontynuując śledzenie i odzyskiwanie środków.

Eksperci ds. bezpieczeństwa z TRM Labs i Elliptic przypisali tę kradzież północnokoreańskiej grupie, oznaczając ją jako największy skok kryptowalutowy związany z hakerami sponsorowanymi przez państwo. Grupa ta wcześniej dokonała kradzieży 1,4 miliarda dolarów z giełdy Bybit w 2025 roku. Analizy wykazały, że skradzione środki szybko przemieszczano przez wiele blockchainów, co zajmowało około 20 minut, a część funduszy trafiła do portfeli powiązanych z wcześniejszymi atakami, takimi jak kradzież 351 milionów dolarów z Bitget.

Rząd USA i międzynarodowi sojusznicy od dawna ostrzegają, że Korea Północna wykorzystuje cyberprzestępczość, aby ominąć sankcje i finansować swoje programy zbrojeniowe, a kradzieże kryptowalut są teraz ważną taktyką.

Chociaż Binance poddaje się krytyce za to, jak laptop pojedynczego pracownika mógł umożliwić dostęp do miliardów dolarów, szczegóły dotyczące dokładnej metody przejęcia pozostają oszczędne. Firma odmówiła komentarza na temat ewentualnych audytów bezpieczeństwa przeprowadzonych przez strony trzecie przed naruszeniem. W miarę trwania śledztwa Binance współpracuje z organami ścigania i firmami zajmującymi się analizą blockchaina, aby odzyskać środki i wzmocnić obronę przed przyszłymi atakami.