Pazuduši 20 minūtēs: Kā norisinājās lielākā kriptovalūtu vēsturē notikušā laupīšana
Reuters
Publicēts: 2026. gada 30. oktobrī plkst. 12:17 pēc EDT laika
SINGAPŪRA — Hakeri nozaga 6,3 miljardus ASV dolāru no pasaulē lielākās kriptovalūtu biržas Binance rekordlielā digitālo aktīvu zādzībā.
Lūk, kas mums līdz šim zināms:
Kas notika?
Saskaņā ar biržas un blokķēdes ierakstu ekspertu analīzi no Binance makiem tika izzagtas aptuveni 6,3 miljardu ASV dolāru vērtas kriptovalūtas. Binance paziņojumā par X norādīja, ka sākotnēji uzskatīja, ka uzbrukumā ir iesaistīts kompromitēts klēpjdators. "Tomēr mūsu turpmākā izmeklēšana ir atklājusi papildu uzlaušanas punktus," tas piebilda, sīkāk nesniedzot informāciju. Birža pārvalda drošu aktīvu fondu lietotājiem — 1 miljarda dolāru lielu bitkoinu rezervi, kas paredzēta klientu aizsardzībai drošības pārkāpuma gadījumā, teikts tās tīmekļa vietnē. Līdzdirektors Ričards Tengs sacīja, ka zaudējumi tiks segti no fonda un uzņēmuma resursiem. Saskaņā ar ASV blokķēdes analītikas uzņēmuma TRM Labs sniegto informāciju uzbrucēji apdraudēja Binance “parakstīšanas infrastruktūru”, kas autorizē darījumus, ļaujot tiem izdot norādījumus, kas iztukšo skartos makus. Blokķēdes ieraksti liecina, ka lielākā daļa laupīšanas notika aptuveni 20 minūšu laikā, sākoties ceturtdien neilgi pēc plkst. 20:00 pēc Griničas laika. Kad līdzekļi bija pārvietoti, uzbrucēji steidzās tos pārvietot ārpus Binance darījumu partneru un stabilo kriptovalūtu emitentu sasniedzamības, kuri ir iesaldējuši aptuveni pusi no nozagtajiem aktīviem. Dažu kriptovalūtu, tostarp tādu galveno stabilo kriptovalūtu kā Tether USDT un Circle USDC, neparasta iezīme ir tā, ka to emitenti var tos attālināti iesaldēt. “Vienkārši izsakoties, uzbrucējs, iespējams, nav nozadzis seifa atslēgu, bet gan nolaupījis sistēmu, kas liek seifam atbrīvot naudu,” sacīja Džošua Ču, Honkongas advokāts, kurš strādā ar kriptovalūtu lietām.
Kas stāv aiz tā?
Vairākas ASV blokķēdes analīzes firmas paziņoja, ka uzbrukumam ir līdzības ar iepriekšējām operācijām, kas piedēvētas Ziemeļkorejas hakeriem. Tengs sacīja, ka Binance izmeklēšana vēl nav identificējusi uzbrucējus, savukārt Ziemeļkoreja regulāri noliedz savu iesaisti kiberuzbrukumos un kriptovalūtu zādzībās. Ziemeļkorejas pārstāvniecība Ženēvā un vēstniecība Ķīnā nekavējoties neatbildēja uz komentāru pieprasījumiem. TRM paziņoja, ka pārkāpumam ir kopīgas iezīmes ar pagājušā gada uzbrukumu kriptovalūtu biržai Bybit, ko FBI piedēvēja Ziemeļkorejas hakeriem. Uzņēmums paziņoja, ka ir ļoti pārliecināts, ka aiz Binance zādzības stāv tā pati grupa. Chainalysis paziņoja, ka pagājušajā mēnesī uzbrukumā Bitget nozagtie līdzekļi tika sajaukti ar ieņēmumiem no Binance pārkāpuma.
Kur ir nauda?
Apmēram puse no nozagtajiem aktīviem bija stabilās kriptovalūtas (stablecoins), kuras kopš tā laika ir iesaldējuši tādi emitenti kā Tether, Circle, Ripple un World Liberty Financial, Trampa ģimenes kriptovalūtu uzņēmums. Tas nenozīmē, ka kriptovalūtas tiks atgrieztas Binance, taču tas ievērojami ierobežo uzbrucēju iespējas tās pārvērst skaidrā naudā. TRM paziņoja, ka daļa līdzekļu jau ir iemaksāta kā nodrošinājums ētera aizņemšanai, un lēš, ka aptuveni 2,4 miljardu dolāru vērtībā bitkoinu un ētera ir nesasniedzami. Tā kā neviena centralizēta vienība neizdod bitkoinu vai ēteri, neviens nevar iesaldēt šos aktīvus, sacīja Patriks Tans, Singapūras blokķēdes izlūkošanas uzņēmuma ChainArgos galvenais jurists. "Bitkoinu un ēteri var apturēt tikai tad, ja uzbrucējs tos nosūta kriptoaktīvu biržai vai brokerim, kas spēj un vēlas tos iesaldēt, vai ja tiesībaizsardzības iestādes iegūst privātās atslēgas."
Tirgus dalībnieki un analītiķi norādīja, ka uzbrucēji, visticamāk, jauks nozagtās kriptovalūtas ar citiem aktīviem vai izmantos mazāk zināmas kriptovalūtas un biržas, lai mēģinātu pārvietot ieņēmumus. Bernardo Brites, stabilās kriptovalūtas infrastruktūras uzņēmuma Trace Finance izpilddirektors, sacīja, ka šādu uzlaušanas ieņēmumus parasti var atmazgāt tikai pirmajās stundās. "Jo vairāk laika paiet, jo mazāka iespēja, ka viņi varēs novirzīt šos līdzekļus uz citām biržām vai maksājumu pakalpojumu sniedzējiem — viņi būtībā tiek iekļauti melnajā sarakstā."
Chainalysis savā tīmekļa vietnē publicētā ierakstā norādīja, ka tā izmeklētāji novēro atmazgāšanas modeļus, ko viņi iepriekš nebija redzējuši. "Tūkstošiem darījumu īsā laika periodā liecina, ka uzbrucēji izmanto automatizāciju, lai slēptu līdzekļu pēdas. Tā vietā, lai vienkārši pārvietotu līdzekļus tālāk, viņi tos atkārtoti pārvieto starp adresēm, bieži vien nosūtot līdzekļus atpakaļ uz adresēm, kas bija iesaistītas agrāk secībā," tas rakstīja.
Kas tālāk?
Šī zādzība ir jaunākais no virknes lielu digitālo aktīvu pārkāpumu. Saskaņā ar TRM Labs datiem, uzbrucēji pagājušajā gadā gandrīz 150 incidentos nozaga kriptovalūtu 2,9 miljardu ASV dolāru vērtībā. Uzbrukums ir arī satricinājis uzticību nozarei. Kriptovalūtu cenas piektdien kritās, un stabilās kriptovalūtas kopējā tirgus vērtība samazinājās, kas liecina, ka investori izņēma naudu no digitālajiem aktīviem.
Ankur Banerdžī un Ree Vī, Reuters
Reuters
Publicēts: 2026. gada 30. oktobrī plkst. 12:17 pēc EDT laika
SINGAPŪRA — Hakeri nozaga 6,3 miljardus ASV dolāru no pasaulē lielākās kriptovalūtu biržas Binance rekordlielā digitālo aktīvu zādzībā.
Lūk, kas mums līdz šim zināms:
Kas notika?
Saskaņā ar biržas un blokķēdes ierakstu ekspertu analīzi no Binance makiem tika izzagtas aptuveni 6,3 miljardu ASV dolāru vērtas kriptovalūtas. Binance paziņojumā par X norādīja, ka sākotnēji uzskatīja, ka uzbrukumā ir iesaistīts kompromitēts klēpjdators. "Tomēr mūsu turpmākā izmeklēšana ir atklājusi papildu uzlaušanas punktus," tas piebilda, sīkāk nesniedzot informāciju. Birža pārvalda drošu aktīvu fondu lietotājiem — 1 miljarda dolāru lielu bitkoinu rezervi, kas paredzēta klientu aizsardzībai drošības pārkāpuma gadījumā, teikts tās tīmekļa vietnē. Līdzdirektors Ričards Tengs sacīja, ka zaudējumi tiks segti no fonda un uzņēmuma resursiem. Saskaņā ar ASV blokķēdes analītikas uzņēmuma TRM Labs sniegto informāciju uzbrucēji apdraudēja Binance “parakstīšanas infrastruktūru”, kas autorizē darījumus, ļaujot tiem izdot norādījumus, kas iztukšo skartos makus. Blokķēdes ieraksti liecina, ka lielākā daļa laupīšanas notika aptuveni 20 minūšu laikā, sākoties ceturtdien neilgi pēc plkst. 20:00 pēc Griničas laika. Kad līdzekļi bija pārvietoti, uzbrucēji steidzās tos pārvietot ārpus Binance darījumu partneru un stabilo kriptovalūtu emitentu sasniedzamības, kuri ir iesaldējuši aptuveni pusi no nozagtajiem aktīviem. Dažu kriptovalūtu, tostarp tādu galveno stabilo kriptovalūtu kā Tether USDT un Circle USDC, neparasta iezīme ir tā, ka to emitenti var tos attālināti iesaldēt. “Vienkārši izsakoties, uzbrucējs, iespējams, nav nozadzis seifa atslēgu, bet gan nolaupījis sistēmu, kas liek seifam atbrīvot naudu,” sacīja Džošua Ču, Honkongas advokāts, kurš strādā ar kriptovalūtu lietām.
Kas stāv aiz tā?
Vairākas ASV blokķēdes analīzes firmas paziņoja, ka uzbrukumam ir līdzības ar iepriekšējām operācijām, kas piedēvētas Ziemeļkorejas hakeriem. Tengs sacīja, ka Binance izmeklēšana vēl nav identificējusi uzbrucējus, savukārt Ziemeļkoreja regulāri noliedz savu iesaisti kiberuzbrukumos un kriptovalūtu zādzībās. Ziemeļkorejas pārstāvniecība Ženēvā un vēstniecība Ķīnā nekavējoties neatbildēja uz komentāru pieprasījumiem. TRM paziņoja, ka pārkāpumam ir kopīgas iezīmes ar pagājušā gada uzbrukumu kriptovalūtu biržai Bybit, ko FBI piedēvēja Ziemeļkorejas hakeriem. Uzņēmums paziņoja, ka ir ļoti pārliecināts, ka aiz Binance zādzības stāv tā pati grupa. Chainalysis paziņoja, ka pagājušajā mēnesī uzbrukumā Bitget nozagtie līdzekļi tika sajaukti ar ieņēmumiem no Binance pārkāpuma.
Kur ir nauda?
Apmēram puse no nozagtajiem aktīviem bija stabilās kriptovalūtas (stablecoins), kuras kopš tā laika ir iesaldējuši tādi emitenti kā Tether, Circle, Ripple un World Liberty Financial, Trampa ģimenes kriptovalūtu uzņēmums. Tas nenozīmē, ka kriptovalūtas tiks atgrieztas Binance, taču tas ievērojami ierobežo uzbrucēju iespējas tās pārvērst skaidrā naudā. TRM paziņoja, ka daļa līdzekļu jau ir iemaksāta kā nodrošinājums ētera aizņemšanai, un lēš, ka aptuveni 2,4 miljardu dolāru vērtībā bitkoinu un ētera ir nesasniedzami. Tā kā neviena centralizēta vienība neizdod bitkoinu vai ēteri, neviens nevar iesaldēt šos aktīvus, sacīja Patriks Tans, Singapūras blokķēdes izlūkošanas uzņēmuma ChainArgos galvenais jurists. "Bitkoinu un ēteri var apturēt tikai tad, ja uzbrucējs tos nosūta kriptoaktīvu biržai vai brokerim, kas spēj un vēlas tos iesaldēt, vai ja tiesībaizsardzības iestādes iegūst privātās atslēgas."
Tirgus dalībnieki un analītiķi norādīja, ka uzbrucēji, visticamāk, jauks nozagtās kriptovalūtas ar citiem aktīviem vai izmantos mazāk zināmas kriptovalūtas un biržas, lai mēģinātu pārvietot ieņēmumus. Bernardo Brites, stabilās kriptovalūtas infrastruktūras uzņēmuma Trace Finance izpilddirektors, sacīja, ka šādu uzlaušanas ieņēmumus parasti var atmazgāt tikai pirmajās stundās. "Jo vairāk laika paiet, jo mazāka iespēja, ka viņi varēs novirzīt šos līdzekļus uz citām biržām vai maksājumu pakalpojumu sniedzējiem — viņi būtībā tiek iekļauti melnajā sarakstā."
Chainalysis savā tīmekļa vietnē publicētā ierakstā norādīja, ka tā izmeklētāji novēro atmazgāšanas modeļus, ko viņi iepriekš nebija redzējuši. "Tūkstošiem darījumu īsā laika periodā liecina, ka uzbrucēji izmanto automatizāciju, lai slēptu līdzekļu pēdas. Tā vietā, lai vienkārši pārvietotu līdzekļus tālāk, viņi tos atkārtoti pārvieto starp adresēm, bieži vien nosūtot līdzekļus atpakaļ uz adresēm, kas bija iesaistītas agrāk secībā," tas rakstīja.
Kas tālāk?
Šī zādzība ir jaunākais no virknes lielu digitālo aktīvu pārkāpumu. Saskaņā ar TRM Labs datiem, uzbrucēji pagājušajā gadā gandrīz 150 incidentos nozaga kriptovalūtu 2,9 miljardu ASV dolāru vērtībā. Uzbrukums ir arī satricinājis uzticību nozarei. Kriptovalūtu cenas piektdien kritās, un stabilās kriptovalūtas kopējā tirgus vērtība samazinājās, kas liecina, ka investori izņēma naudu no digitālajiem aktīviem.
Ankur Banerdžī un Ree Vī, Reuters
"Kā cilvēks, kam trūkst pašcieņas, nav dīdzējs, bet nīcējs, tā arī tauta, kurai nav pašapziņas." K.Mīlenbahs