Hack Binance: rozmowa kwalifikacyjna za 6,3 mld $, przesunięty cykl Bitcoina i wybory w USA

Kurz już opadł po debiucie na kanale – dzięki wszystkim za wsparcie, miłe słowo i aktywność, która pomaga rozwijać ten kanał. Jako że materiał został nagrany 5–6 października na Invest Cuffs w Poznaniu, można już wyciągnąć pierwsze wnioski.

Ciekawe jest to, że analitycy i cykliści Bitcoina wskazywali, że dołek cenowy związany z cyklem czteroletnim powinien wypaść dokładnie 6 października. Okazuje się jednak, że na tamten moment nic nie wskazywało na to, że może jeszcze dojść do jakiegoś niespodziewanego, negatywnego wydarzenia, które mogłoby znacznie obniżyć cenę Bitcoina.

Ale jak to w życiu bywa – spodziewaj się niespodziewanego. 29 października doszło do największego w historii krypto włamania: z giełdy Binance skradziono ok. 6,3 mld dolarów (według danych Binance)! Trzeba tu przyznać, że nasz gość Marcin Lewandowski ma świetne wyczucie rynku. W wywiadzie wprost mówił, że spodziewa się jeszcze mocnej korekty, tzw. czarnego łabędzia (bo jak inaczej nazwać rabunek największej giełdy krypto?), podczas gdy sentyment, co by nie mówić, był wtedy pozytywny i raczej wskazywano na kolejny „Uptober” (statystycznie był to dobry miesiąc dla Bitcoina).

Cała ta sytuacja z włamaniem do Binance to ewenement: doszło do tego typu zdarzenia, i to na taką skalę. Grupą hakerów powiązaną z włamaniem są, według FBI, hakerzy z Korei Północnej (grupa TraderTraitor, powiązana z Lazarus), którzy specjalizują się w tego typu atakach i wcześniej również z powodzeniem wyprowadzali środki z giełd.

Kulisy ataku: rozmowa kwalifikacyjna, która kosztowała 6,3 mld dolarów

3 listopada Binance opublikował raport z incydentu. Wynika z niego, że nie był to jeden prosty phishing, tylko kilkumiesięczna, wieloetapowa operacja. Najważniejszą rolę odegrała socjotechnika.

Czerwiec: jeden z inżynierów zespołu odpowiedzialnego za portfele pobrał zainfekowany instalator popularnego narzędzia deweloperskiego (Homebrew). Zespół bezpieczeństwa wykrył zagrożenie, wymienił komputer i zmienił dane dostępowe. Hakerzy zdążyli jednak poznać, kto pracuje przy infrastrukturze portfeli. Wiedzieli już, w kogo celować.

Wrzesień: inny inżynier Binance dostał przez LinkedIn ofertę pracy od rzekomego „dyrektora projektu” w firmie, która nie istniała. Najpierw odbyła się rozmowa wideo z fałszywą osobą z HR. Ta udostępniła mu nawet swój profil w mediach społecznościowych z prywatnymi zdjęciami i filmami, żeby zbudować zaufanie. Druga rozmowa, z rzekomym prezesem, odbyła się w komunikatorze. Na koniec kandydat dostał „zadanie rekrutacyjne” do pobrania: repozytorium z kodem. Uruchomił je na służbowym komputerze.

W repozytorium siedziało złośliwe oprogramowanie, które podmieniło element legalnego narzędzia programistycznego (pyenv, menedżer wersji Pythona) na własną wersję i nawiązało połączenie z serwerem atakujących. Był to wcześniej nieznany malware, którego systemy ochrony stacji roboczych Binance nie wykryły.

20 października: z przejętego komputera, przy użyciu wewnętrznego narzędzia AI giełdy, hakerzy dostali się do komputerów dwóch kolejnych inżynierów od portfeli. Na jednym z nich znaleźli token uprawniający do wdrażania kontenerów. 29 października użyli go, żeby uruchomić skrypt, który wyprowadził środki.

Binance przebudował system portfeli i to narzędzie AI, wymienił wszystkie zainfekowane urządzenia oraz unieważnił tokeny i dane dostępowe przejętych pracowników. Giełda podaje, że tylko w 2026 roku zablokowała 57 podobnych prób przypisywanych Korei Północnej: fałszywe rekrutacje, malware udający narzędzia deweloperskie, podrobione aplikacje do wideokonferencji. Zapowiedziała też fundusz badań nad bezpieczeństwem, w tym bezpieczeństwem AI w środowiskach blockchain.

Lekcja dla każdego z nas, nie tylko dla pracowników giełd: zadań rekrutacyjnych i kodu od nieznajomych nigdy nie uruchamiamy na komputerze służbowym. Jeśli już musimy, to w odizolowanej maszynie wirtualnej. Najsłabszym ogniwem nie był firewall ani kryptografia, tylko zaufanie do miłego rekrutera. Jeden pobrany plik wystarczył, żeby przejąć infrastrukturę warta miliardy.

Co bardzo ciekawe, giełda Binance, we współpracy z Circle i Tether, zamroziła około połowy środków i ogłosiła, że pozostałe pokryje z własnych środków, m.in. funduszu przewidzianego na taki cel. Według komunikatu z 3 listopada uzupełniła już 98% utraconych aktywów. Trzeba przyznać, że bardzo dobrze obsłużyli ten incydent i wyszli z niego obronną ręką. To pokazuje, że ten rynek jest już znacznie dojrzalszy niż kilka lat temu, a cała branża współpracuje, aby przeciwdziałać takim wydarzeniom.

Wybory w USA: Demokraci przejmują Kongres

Wybory połówkowe (midterms) z 3 listopada przyniosły wyraźne zwycięstwo Demokratów. Według projekcji największych amerykańskich mediów partia przejmuje kontrolę zarówno nad Izbą Reprezentantów, jak i nad Senatem. W Senacie Demokraci mają co najmniej 54 mandaty, przejmując m.in. miejsca w Teksasie, Ohio, Kansas, Iowa, Maine, Karolinie Północnej i Południowej. Część wyścigów (np. Alaska, Missisipi) i kilkadziesiąt okręgów do Izby wciąż jest liczonych, więc ostateczne liczby mogą się jeszcze zmienić. Nowy Kongres zbierze się w styczniu 2027 roku.

Co to oznacza dla krypto? W nocy wyborczej Bitcoin spadł na chwilę poniżej 76 tys. dolarów, najniżej od kilku tygodni, ale już w środę odbił w okolice 78–79 tys. Część analityków uważa, że wynik był w dużej mierze „wyceniony” wcześniej. Większe znaczenie może mieć polityka: branża krypto wydała w ostatnich dwóch cyklach wyborczych ponad 300 mln dolarów na wspieranie kandydatów, licząc na ustawę CLARITY Act, która ma uporządkować zasady nadzoru nad rynkiem. Z Demokratami w obu izbach jej przyjęcie w obecnym kształcie staje się mniej pewne, a zapowiadane są też ostrzejsze przepisy etyczne dotyczące krypto-biznesów prezydenta Trumpa. Z drugiej strony to, co już zostało wprowadzone (ustawa o stablecoinach, strategiczna rezerwa Bitcoina, łagodniejsze egzekwowanie przepisów), nie znika automatycznie. W krótkim terminie cena BTC będzie pewnie bardziej zależeć od makroekonomii i napływów do ETF-ów niż od samego wyniku wyborów.

Biorąc pod uwagę wybory w Stanach Zjednoczonych, które przesuwają układ sił w Waszyngtonie, oraz ogólnie niepewną sytuację geopolityczną (wojna z Iranem, wojna na Ukrainie), można wyciągnąć wniosek, że ogólna niepewność ludzi co do inwestowania w ryzykowne aktywa i trudną technologię nadal się utrzymuje. Aczkolwiek dla mnie osobiście sposób, w jaki Binance obsłużył ten incydent we współpracy z branżą, to klasa. Czyżby – zakładając, że cykl Bitcoina został złamany (przesunięty) – obecnie ubijamy dołek cenowy? To wysoce prawdopodobne. W momentach największego strachu i paniki pojawiają się najlepsze okazje. Jak będzie, czas pokaże.

Zapraszam do obejrzenia kolejnego wywiadu, z Maciejem Tomczykiem (Kryptoekipa), w którym rozmawiamy o trendach i jego podejściu do rynku:
https://www.youtube.com/watch?v=v1YuFSlKlF4

Co dalej na kanale?

Private Protocol nie będzie kanałem tylko o krypto. Wywiady to świetny materiał teoretyczny podparty dużym doświadczeniem oraz wieloletnią praktyką gości. Myślę, że naturalnym uzupełnieniem byłby poradnik, w którym nauczymy się bezpiecznie poruszać po tym rynku.

W planach mam również poradniki związane z przygotowaniem serwera, instalacją różnych usług oraz ich zabezpieczeniem. Od czasu do czasu wrzucę też do galerii jakieś czasopismo z epoki lub jakiś retro komputerek. Jeżeli któryś z poruszanych wątków szczególnie Was zaciekawił, dajcie znać w komentarzach.

Pozdro