29 października 2026 roku Binance, największa na świecie giełda kryptowalut, padła ofiarą cyberataku, który według szacunków mediów obejmuje aktywa warte około 6,3 mld dolarów. Jeśli te liczby się potwierdzą, będzie to największa kradzież w historii rynku krypto, wyraźnie większa niż głośny atak na Bybit z lutego 2025 roku, gdzie skradziono ok. 1,5 mld dolarów. Giełda zawiesiła na czas przeglądu bezpieczeństwa wpłaty i wypłaty, a część środków, około 3 mld dolarów, udało się zamrozić we współpracy z firmami analizującymi blockchain.
Jak doszło do ataku
Z dotychczasowych ustaleń wynika, że włamywacze nie złamali kryptografii ani nie wykradli kluczy prywatnych do portfeli. Punktem wejścia miał być laptop inżyniera odpowiedzialnego za infrastrukturę IT. Po przejęciu urządzenia atakujący uzyskali dostęp do wewnętrznego środowiska serwisowego i stamtąd zlecali nieautoryzowane wypłaty. To klasyczny przykład ataku, w którym najsłabszym ogniwem nie jest technologia zabezpieczająca same środki, lecz stacja robocza człowieka, który ma szerokie uprawnienia.
Kto za tym stoi
Firmy TRM Labs i Chainalysis wiążą atak z północnokoreańską grupą TraderTraitor, powiązaną z państwowym programem cybernetycznym tego kraju. Oficjalne potwierdzenie sprawców jeszcze nie padło, więc na tym etapie należy traktować to jako przypisanie wstępne. Grupa ta od lat specjalizuje się w atakach na giełdy i firmy z branży krypto, a skradzione środki pierze następnie przez sieć mieszalników i mostów między łańcuchami blokowymi.
Dlaczego to ważne także dla zwykłych użytkowników
Binance zapewnia, że środki klientów są bezpieczne, a ewentualne straty pokryje z funduszu SAFU i własnych zasobów. Pozostaje jednak drugi front: oszuści. Po każdym głośnym incydencie rusza fala fałszywych wiadomości od „wsparcia technicznego”, które namawiają do przeniesienia kryptowalut na „bezpieczny portfel” albo do zalogowania się na podstawionej stronie. Skutek jest taki, że prawdziwe pieniądze tracą ci, których sam atak w ogóle nie dotknął.
Co zrobić
Nie klikaj w linki z e-maili, SMS-ów ani komunikatorów, które rzekomo pochodzą od giełdy, i nie podawaj nikomu kodów uwierzytelniających ani fraz odzyskiwania. Informacje o incydencie sprawdzaj wyłącznie w oficjalnych komunikatach, wpisując adres ręcznie. Włącz uwierzytelnianie dwuskładnikowe oparte na kluczu sprzętowym lub aplikacji, ustaw białą listę adresów wypłat i opóźnienie wypłat na nowe adresy. Większe kwoty warto trzymać we własnym portfelu sprzętowym, a nie na giełdzie. Firmy powinny z kolei traktować laptopy administratorów jak najcenniejsze zasoby: osobne konta uprzywilejowane, ochrona EDR, brak pracy na co dzień z kontem o wysokich uprawnieniach i zatwierdzanie przelewów przez więcej niż jedną osobę.
Podsumowanie
Ta historia pokazuje, że nawet najlepiej zabezpieczone środki są tak bezpieczne jak komputer osoby, która ma do nich dostęp. Dla użytkowników najważniejsza lekcja brzmi: nie trzymać wszystkiego w jednym miejscu i nie ufać wiadomościom, które pojawiają się tuż po głośnym incydencie.
źródło: https://ceo.com.pl/jeden-laptop-63-miliarda-dolarow-cyberatak-51306