Teorie o manipulacjach na Binance zyskują przed raportami rezerw w poniedziałek

Sceptycy kwestionują termin poniedziałkowego audytu

Wątpliwości dotyczą kolejności wydarzeń, ponieważ w aktualizacji z 30 października Binance poinformowało, że pokryło około 80% skradzionych aktywów i nadal odkupuje pozostałe 20%. Plansowano wykonanie wstępnego zrzutu ekranu potwierdzającego rezerwy w ciągu 12 godzin, a wyniki miały być gotowe do poniedziałku, 2 listopada.

Raport potwierdzający rezerwy ma na celu wykazanie, że giełda posiada wystarczające aktywa, aby pokryć salda wszystkich klientów, jednak krytycy twierdzą, że przeprowadzenie go po wykupie ukrywa, jak duża była ta luka od początku.

Następnie popularny trader Financelancelot nazwał ten atak „całkowicie sprawką kogoś z wewnątrz”, kwestionując, w jaki sposób atakujący mógłby uzyskać właściwe uprawnienia spośród nieograniczonej liczby możliwości.

Jednocześnie inna osoba zarzuciła Binance, że „zainscenizowała atak hakerski”, aby ukryć kryzys płynności, argumentując, że pojedynczy zainfekowany laptop nie mógłby podpisać transakcji w dziesięciu łańcuchach bloków w ciągu 20 minut, i porównała tę sytuację do FTX przed jego upadkiem.

Na koniec znany trader Solany, Ansem, nawiązał do krachu likwidacyjnego z 10 października 2025 r., po czym stwierdził:

Straciłem zaufanie do Binance. Powoli nadchodzi nowy 10/10.

Należy jednak jasno zaznaczyć, że żadne z wyżej wymienionych twierdzeń nie jest poparte twardymi dowodami, a serwis Bitcoin.com News informował wcześniej o tym, jak analitycy łańcucha bloków poddali w wątpliwość część wczesnego wyjaśnienia Binance, które skupiało się na zhakowanym laptopie.

Co faktycznie pokazują wyniki analizy kryminalistycznej

Śledczy wskazują na zewnętrznego atakującego, jednocześnie wyjaśniając, dlaczego wersja o laptopie wydawała się niekompletna. Firma TRM Labs zajmująca się analizą łańcucha bloków przypisała kradzież północnokoreańskiej grupie hakerskiej Tradertraitor, pisząc: „Wydajemy tę opinię z dużą pewnością”.

TRM zgodziło się, że wyjaśnienie oparte na phishingu „obejmuje Ethereum, ale nie wyjaśnia sytuacji w pozostałych łańcuchach”. Według ich oceny atakujący prawdopodobnie przejął kontrolę nad systemem podpisywania gorących portfeli Binance, który umożliwiał podpisywanie transakcji w różnych łańcuchach.

TRM ustaliło również, że przygotowania rozpoczęły się co najmniej 36 godzin wcześniej od wypłat za pośrednictwem Tornado Cash oraz że atakujący przetestował kod na portfelach testowych przed atakiem na Binance. Większość środków opuściła dziesięć łańcuchów w ciągu około 20 minut od godziny 20:05 UTC.

Od tego czasu Binance odeszło od teorii dotyczącej laptopa i stwierdziło, że znalazło dodatkowe punkty naruszenia oraz że „nie ma dowodów na wyciek kluczy prywatnych do portfeli”. Współprezes Richard Teng oświadczył, że naruszono wyłącznie własny portfel gorący Binance, a środki klientów pozostały nienaruszone.

Nie wszyscy podzielają pewność TRM co do ustalenia sprawców; firma Elliptic zajmująca się zgodnością z przepisami dotyczącymi kryptowalut stwierdziła, że prawdopodobnie odpowiedzialni byli podmioty powiązane z Koreą Północną, ale „żaden rząd ani organ ścigania nie potwierdził jeszcze przypisania odpowiedzialności”.

Poniedziałek będzie prawdziwym sprawdzianem

Binance poinformowało, że wypłaty powinny zostać przywrócone etapami w ciągu około 34 godzin, a następnie opublikowany zostanie raport dotyczący rezerw oraz pełna analiza techniczna zdarzenia. Te ujawnione informacje zadecydują o tym, czy spekulacje o „wewnętrznym spisku” ucichną, czy też zyskają na sile.