Iz podjetja so sporočili, da jim je s pomočjo partnerskih platform uspelo zamrzniti približno polovico ukradenega zneska. Dodali so, da bodo sami »pokrili vse nastale izgube«.
Po poročanju BBC-ja so prve interne preiskave pokazale, da se je vdor verjetno začel z okuženega prenosnega računalnika enega od njihovih inženirjev. Napadalcu naj bi to omogočilo nepooblaščen prenos ogromnih vsot denarja.
Severnokorejska hekerska skupina
Podjetje za raziskovanje kibernetske varnosti TRM Labs, ki pri preiskavah uporablja umetno inteligenco, je za napad okrivilo severnokorejsko hekersko skupino TraderTraitor. Gre za napad, ki močno presega doslej največji rop kriptoborze Bybit iz leta 2025, ko so hekerji ukradli 1,5 milijarde dolarjev.
»To je prelomni trenutek«
»To oceno podajamo z visoko stopnjo zaupanja,« so, kot navaja BBC, v poročilu zapisali v podjetju TRM Labs. Dodali so, da se številni elementi napada povsem ujemajo s prejšnjimi hekerskimi operacijami, povezanimi s severnokorejskim režimom, med drugim tudi z napadom na Bybit.
Glavni analitik podjetja TRM Labs Ari Redbord je za BBC povedal, da je ta rop »prelomni trenutek«, kakršnega kriptovalutna industrija doslej še ni doživela.
Dodal je, da ima napadalec še vedno v rokah ogromno ukradenega denarja, zato se iskanje sredstev šele začenja. V Binanceu na vprašanje BBC-ja o morebitni severnokorejski povezavi niso neposredno odgovorili. Sporočili so le, da »tesno sodelujejo s policijo, da bi potrdili identiteto storilcev in jih privedli pred roko pravice«.
Blokirali milijarde
Napad je prizadel globalno platformo Binance.com. Iz precej manjše podružnice Binance.US, ki storitve ponuja izključno uporabnikom v Združenih državah Amerike, pa so sporočili, da njihov sistem ni bil prizadet.
Soustanoviteljica in soizvršna direktorica Binancea Yi He se je na družbenih omrežjih zahvalila izdajateljem kriptovalut, ki so priskočili na pomoč in zamrznili del sredstev. »Varnost je na prvem mestu: izplačila so trenutno začasno ustavljena, dokler ne potrdimo, da je celoten sistem popolnoma varen,« je zapisala.
V reševanje sredstev sta se takoj vključili dve ključni platformi, Tether in Circle, ki sta skupaj blokirali približno 2,4 milijarde dolarjev, povezanih z vdorom. Glavni izvršni direktor podjetja Circle Jeremy Allaire je za BBC potrdil, da pozorno spremljajo dogajanje okoli Binancea in da so zamrznili več kot 800 milijonov dolarjev v kriptovaluti USDC, eni vodilnih kriptovalut, vezanih na ameriški dolar.
Vodja podjetja Tether Paolo Ardoino je sporočil, da je njegovo podjetje blokiralo približno 1,6 milijarde dolarjev v kriptovaluti USDT. Ob tem je poudaril, da sta zaščita industrije in partnerjev njihova absolutna prednostna naloga.
Odzvalo se je tudi Trumpovo podjetje
Tudi World Liberty Financial, kriptoprojekt, povezan z ameriškim predsednikom Donaldom Trumpom in njegovo družino, je potrdil, da sodeluje pri zamrznitvi ukradenih sredstev. Konkurenčna borza Coinbase pa je sporočila, da ni bila tarča vdora in da spremlja razvoj dogodkov.
Več neodvisnih analitikov je opozorilo na sumljive transakcije na Binanceu že več ur, preden je podjetje javno priznalo, da je prišlo do varnostnega vdora.
Kriptovalute v rdečem
Binance je bil ustanovljen na Kitajskem leta 2017 in ima danes več kot 300 milijonov registriranih uporabnikov po vsem svetu. Podjetje je sicer že več let pod strogim nadzorom finančnih regulatorjev v številnih državah. Leta 2024 je sporočilo, da hrani več kot 160 milijard dolarjev premoženja svojih uporabnikov.
Novica o napadu je takoj pretresla celoten trg kriptovalut. Vrednost bitcoina je padla za več kot štiri odstotke, občuten padec pa sta zabeležila tudi drugi vodilni kriptovaluti, ether in solana.