Secret Service i FBI badają atak hakerski na Binance; Circle zamraża 823 mln dolarów

Binance współpracuje z FBI i U.S. Secret Service po tym, jak hakerzy ukradli 6,4 miliarda dolarów z giełdy kryptowalut, a Circle dołącza do działań naprawczych, zamrażając ponad 800 milionów dolarów w aktywach powiązanych z atakiem, według Reuters.

Osoba zaznajomiona ze sprawą powiedziała Reutersowi, że Binance współpracuje z agencjami ścigania na całym świecie, w tym z obiema amerykańskimi agencjami. FBI potwierdziło, że było świadome incydentu i współpracowało z partnerami publicznymi i prywatnymi, aby ocenić jego skalę i koordynować kroki śledcze. Secret Service zachowało milczenie.

Badanie przestępstw finansowych jest częścią pracy Secret Service, poza jej lepiej znaną odpowiedzialnością za ochronę prezydenta. Agencja bada również przestępstwa komputerowe, nieautoryzowany dostęp do systemów komputerowych oraz przestępstwa związane z walutami cyfrowymi.

Circle, firma stojąca za USDC, stablecoinem zaprojektowanym do utrzymywania wartości 1 dolara, osobno potwierdziła, że koordynuje działania z organami ścigania. Dyrektor generalny Jeremy Allaire powiedział, że firma zamroziła ponad 800 milionów dolarów w USDC związanych z incydentem na Binance i będzie nadal wspierać śledztwo.

Tether, który emituje konkurencyjnego stablecoina USDT, zamroził kolejne 1,5 miliarda dolarów w tokenach. Obie firmy mogą umieszczać określone adresy blockchain na czarnej liście, uniemożliwiając transfer emitowanych przez nie tokenów z tych portfeli. Ta zdolność daje firmom stablecoinowym nietypową rolę w śledztwach kryptowalutowych: mogą skutecznie unieruchomić skradzione pieniądze, zanim śledczy zidentyfikują osoby odpowiedzialne.

To nie pierwszy raz, gdy Secret Service współpracuje z firmami kryptowalutowymi przy śledztwach dotyczących przestępstw związanych z aktywami cyfrowymi. W kwietniu Operacja Atlantic—wspólne przedsięwzięcie Secret Service, brytyjskiej National Crime Agency, Binance, Coinbase i innych firm kryptowalutowych—zidentyfikowała ponad 20 000 ofiar oszustw typu approval phishing, prześledziła 45 milionów dolarów skradzionych środków i zamroziła 12 milionów dolarów.

Śledztwo Binance ma również miejsce na tle rosnącej liczby ataków przypisywanych Korei Północnej. Firmy zajmujące się analizą blockchain TRM Labs i Chainalysis powiązały kradzież 6,3 miliarda dolarów z TraderTraitor, grupą hakerską związaną z cyberoperacjami tego kraju. Ta sama grupa została powiązana z atakiem hakerskim na Bybit o wartości 1,5 miliarda dolarów w lutym 2025 roku, który FBI również przypisało północnokoreańskim hakerom.

BitcoinBTC · USD

$77,198−5.45%

Oct 23Oct 25Oct 27Oct 28Oct 30

$81.8k$80.1k$78.5k$76.8k

24h HighHigh$80,847

24h LowLow$76,443

VolVol$2.6B

→

Kup Bitcoin za USDT

Obsługiwane przez Jupiter

Dane cenowe dostarcza CoinGeckoCoinGeckoWięcej Bitcoin wiadomości i prognoz →

Północnokoreańscy atakujący już wcześniej obrali za cel samą Binance, między innymi poprzez próby infiltracji giełdy przez podszywanie się pod kandydatów do pracy. W wywiadzie dla Decrypt w 2025 roku Jimmy Su, dyrektor ds. bezpieczeństwa w Binance, powiedział, że północnokoreańscy operatywni codziennie kontaktowali się z pracownikami na LinkedIn, czasami wykorzystując fałszywe rozmowy kwalifikacyjne, aby dostarczyć złośliwe oprogramowanie na ich urządzenia.

Binance poinformował, że pokryje wszystkie straty ze środków firmy oraz swojego Secure Asset Fund for Users, funduszu rezerwowego przeznaczonego na ochronę klientów w przypadku naruszenia bezpieczeństwa. Dyrektor generalny Richard Teng powiedział w piątek, że firma zarezerwowała ponad 6,34 miliarda dolarów na pokrycie skradzionych aktywów, podczas gdy około 3 miliardy dolarów zostało już zlokalizowane lub zamrożone przy pomocy partnerów branżowych.

Giełda początkowo podejrzewała, że przejęty laptop należący do inżyniera DevOps dał napastnikom dostęp do jej systemów. Od tego czasu zidentyfikowała dodatkowe punkty naruszenia i stwierdziła, że nie znalazła dowodów na wyciek kluczy prywatnych portfeli. Wypłaty pozostają wstrzymane, podczas gdy Binance analizuje swoją infrastrukturę bezpieczeństwa, a firma planuje wznowienie ich do niedzieli.