Giełda kryptowalut o globalnym zasięgu poinformowała 30 października 2026 r. o incydencie bezpieczeństwa, którego szacowany całkowity wpływ wynosi około 6,3 mld dolarów. Giełda podała, że około 3 mld dolarów dotkniętych aktywów zostało już zamrożonych on-chain według jej najnowszej oficjalnej aktualizacji.
Kwoty 6,3 mld dolarów nie należy jeszcze traktować jako ostatecznej zrealizowanej straty. Stanowi ona wstępny szacunek giełdy dotyczący dotkniętych aktywów. Ostateczna kwota straty będzie zależeć od tego, ile uda się zamrozić, odzyskać lub w inny sposób uniemożliwić wykorzystanie przez atakującego.
Skompromitowany laptop mógł otworzyć ścieżkę wypłat
Według wstępnego śledztwa giełdy incydent mógł rozpocząć się od skompromitowanego laptopa należącego do inżyniera DevOps.
Atakujący miał wykorzystać ten dostęp, aby wejść do kontenera usługi i złożyć nieautoryzowane transakcje wypłat. Giełda podała, że nie znalazła dowodów na wyciek kluczy prywatnych portfeli.
To rozróżnienie ma znaczenie. Kompromitacja klucza prywatnego mogłaby wymagać szerszej migracji portfeli i rodzić pytania o bezpieczeństwo wielu portfeli. Skompromitowana usługa wewnętrzna wskazuje natomiast na mechanizmy kontroli dostępu, bezpieczeństwo urządzeń pracowników i systemy autoryzacji wypłat.
Wniosek pozostaje wstępny. Giełda podała, że opublikuje szczegółowy techniczny raport post-mortem po zakończeniu śledztwa i zweryfikowaniu faktów.
Jak giełda zareagowała po wykryciu incydentu
Giełda tymczasowo wstrzymała depozyty i wypłaty kryptowalut, podczas gdy jej zespoły bezpieczeństwa sprawdzały dotknięte systemy. Według stanu na 12:58 czasu UTC+8 30 października nie zidentyfikowano żadnej zweryfikowanej oficjalnej aktualizacji potwierdzającej pełne przywrócenie tych usług.
Unieważniła również autoryzację dotkniętego adresu, skontaktowała się z organami ścigania i zaangażowała firmy zajmujące się analizą blockchain do śledzenia wychodzących środków.
Co ważniejsze dla klientów, giełda oświadczyła, że straty zostaną pokryte z jej funduszu ochrony użytkowników w sytuacjach awaryjnych oraz ze środków własnych spółki. Obiecała również opublikować zaktualizowany dowód rezerw (Proof of Reserves) po zakończeniu działań naprawczych.
Aktualizacja dowodu rezerw może być ważniejsza niż początkowa obietnica rekompensaty. Powinna pomóc rynkowi ocenić, czy zobowiązania wobec klientów pozostają w pełni zabezpieczone po uwzględnieniu zamrożonych środków, odzyskanych kwot i kapitału zastępczego.
Emitenci stablecoinów zamrozili ponad 2,3 mld dolarów
Emitenci stablecoinów zapewnili najbardziej natychmiastową formę pomocy branżowej.
Jeden z emitentów podał, że zamroził ponad 1,5 mld dolarów w stablecoinach powiązanych z incydentem. Inny poinformował o zamrożeniu ponad 800 mln dolarów w koordynacji z organami ścigania. Łącznie działania te uniemożliwiły swobodny przepływ ponad 2,3 mld dolarów przez rynek.
Zamrażanie stablecoinów jest możliwe, ponieważ niektórzy emitenci mogą umieszczać określone adresy blockchain na czarnej liście. Nie odwraca to pierwotnej transakcji, ale może uniemożliwić wykorzystanie dotkniętych tokenów do czasu rozstrzygnięcia kwestii prawnego właściciela i procedur odzyskiwania.
Ten sam mechanizm nie ma bezpośredniego zastosowania do aktywów zdecentralizowanych, takich jak Bitcoin i Ether. Aktywa te można nadal śledzić za pośrednictwem publicznych rejestrów blockchain, ale żaden centralny emitent nie może ich po prostu zamrozić na poziomie tokena.
Protokoły DeFi podjęły działania, aby ograniczyć ryzyko wtórne
Reakcja wykroczyła poza giełdę i emitentów stablecoinów.
LlamaRisk poinformował, że atakujący dostarczył około 60 mln USDT do dużego protokołu pożyczkowego i pożyczył 19 762 WETH przed wykonaniem pierwszego zamrożenia. Pozycja pozostała nadzabezpieczona i podlegała normalnym zasadom likwidacji protokołu.
Zespoły ds. ryzyka protokołu zamroziły następnie 175 rezerw w 16 sieciach na swoich rynkach V3 oraz kolejne 117 rezerw w czterech sieciach V4. Uniemożliwiło to atakującemu otwieranie nowych pozycji depozytowych lub pożyczkowych, jednocześnie pozwalając istniejącym użytkownikom na spłatę długu, wycofywanie aktywów i udział w likwidacjach.
Działanie to nie odzyskało skradzionych środków. Jego celem było powstrzymanie konwersji skompromitowanych aktywów na dodatkową zdolność pożyczkową i rozprzestrzeniania ryzyka do pul płynności DeFi.
Firmy zajmujące się analizą blockchain śledziły również klaster portfeli atakującego w sieciach Ethereum, Arbitrum, Optimism i Avalanche. Środki miały zostać podzielone między ponad 20 portfeli, co wymagało koordynacji między emitentami, protokołami, śledczymi i organami ścigania.
Perspektywa MEXC: stopa odzyskania ma większe znaczenie niż nagłówkowa liczba
Szacunek 6,3 mld dolarów jest wystarczająco duży, by zdominować nagłówki, ale bardziej użyteczną liczbą dla traderów będzie ostateczne nieodzyskane saldo.
Około 3 mld dolarów zostało już zamrożonych, gdy giełda opublikowała swoją aktualizację. Oznacza to, że brutto dotknięta kwota i ewentualna strata ekonomiczna mogą się znacznie różnić. Jednak zamrożone aktywa nie są automatycznie odzyskanymi aktywami; procesy własnościowe, techniczne i prawne mogą jeszcze potrwać.
Kolejnymi istotnymi punktami kontrolnymi są przywrócenie depozytów i wypłat, publikacja zaktualizowanego dowodu rezerw (Proof of Reserves) oraz wydanie obiecanego technicznego raportu powłamaniowego. Razem pokażą one, czy incydent został opanowany na poziomie operacyjnym, finansowym i kontroli bezpieczeństwa.
Szeroki rynek już wycenił część niepewności. Według strony ceny Bitcoina na MEXC, BTC był notowany na poziomie około 78 292 USD i spadł o 4,23% w ciągu 24 godzin na dzień 30 października o 12:43 czasu UTC+8. Strona ceny Ethereum na MEXC pokazała ETH w pobliżu 2 248 USD, co oznacza spadek o 5,12% w tym samym przedziale czasowym na dzień 12:47.
Te spadki pokazują szersze zmniejszenie apetytu na ryzyko, ale nie dowodzą, że incydent giełdowy był jedyną przyczyną ruchu rynkowego.
FAQ
Czy środki klientów zostały utracone w incydencie giełdowym?
Giełda oświadczyła, że środki użytkowników pozostały bezpieczne i obiecała pokryć wszystkie straty za pośrednictwem swojego funduszu ochrony awaryjnej oraz funduszy spółki. Obiecano również zaktualizowany dowód rezerw (Proof of Reserves), ale w momencie pisania nie został on jeszcze opublikowany.
Czy potwierdzona strata wynosi 6,3 miliarda dolarów?
Niekoniecznie. Giełda określiła 6,3 miliarda dolarów jako szacowany całkowity wpływ. Około 3 miliardy dolarów zostały już zamrożone, więc ostateczna nieodzyskana kwota może być niższa.
Jak branża kryptowalutowa pomogła giełdzie?
Emitenci stablecoinów zamrozili ponad 2,3 miliarda dolarów, firmy zajmujące się analizą blockchain prześledziły portfele atakującego, organy ścigania dołączyły do śledztwa, a zespoły ds. ryzyka DeFi ograniczyły rynki, które mogłyby zostać wykorzystane do pożyczania pod zastaw skradzionych aktywów.
Czy depozyty i wypłaty zostały wznowione?
Giełda początkowo zawiesiła depozyty i wypłaty w celu przeprowadzenia kontroli bezpieczeństwa. Na dzień 30 października o 12:58 czasu UTC+8 nie zidentyfikowano zweryfikowanego ogłoszenia potwierdzającego pełne przywrócenie.
Ostrzeżenie o ryzyku
To wciąż rozwijający się incydent bezpieczeństwa. Dotknięta kwota, zamrożone saldo, łączna kwota odzyskanych środków i status usług mogą się zmienić w miarę postępów śledztwa. Użytkownicy powinni polegać na zweryfikowanych ogłoszeniach platformy i zachować czujność wobec wiadomości phishingowych, fałszywych formularzy odszkodowawczych i oszukańczych linków do odzyskiwania środków. Ceny kryptowalut mogą gwałtownie się zmieniać podczas poważnych zdarzeń bezpieczeństwa, a ten artykuł nie stanowi porady finansowej.
Badania sprawdzone poza treścią artykułu: oficjalna aktualizacja giełdy dotycząca incydentu bezpieczeństwa, relacja Associated Press, relacja Reuters, oświadczenia emitentów stablecoinów oraz raport LlamaRisk dotyczący reagowania na incydent.
