Wiadomości o dużych transferach kryptowalut z Binance wywołały 29 października 2026 r. obawy o możliwy atak hakerski, choć giełda początkowo nie potwierdziła naruszenia bezpieczeństwa. Binance należy do największych giełd kryptowalut na świecie pod względem wolumenu obrotu, a ruchy z jej portfeli są śledzone w czasie rzeczywistym na publicznych blockchainach.

Konto Walter Bloomberg poinformowało o wypływach na 2,77 mld USD w pięciu sieciach blockchain, a SolanaFloor opisała te ruchy jako zbliżające się do 3 mld USD. SolanaFloor napisała na X:

🚨JUST IN: @binance wallets record almost $3 billion in outflows amid suspicions that the exchange has been hacked. No hack has been confirmed as of yet. — SolanaFloor (@SolanaFloor) October 29, 2026

Wraz z rozchodzeniem się informacji ceny kryptowalut spadły. Bitcoin zszedł poniżej 78 500 USD, Ether spadł poniżej 2 250 USD, Solana notowana była poniżej 96 USD, a XRP spadł poniżej 1,25 USD.

Transfery Ethereum i Bitcoin

Alerty skupiły się na nowo utworzonym adresie Ethereum 0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8c. Zapisy Etherscan pokazują, że otrzymał on środki z kilku portfeli oznaczonych jako Binance w ciągu około 20 minut.

Binance 16 przesłał dodatkowo 28 005,6 ETH. W połączeniu z transferem z Binance 14 dało to saldo adresu wynoszące około 195 469 ETH, warte około 452 mln USD po notowanych cenach. Odpowiednie zapisy transakcji są dostępne na Etherscan i Etherscan.

Następnie środki zostały rozdzielone na nowe adresy. Odbiorca przesłał 500 mln USDT na jeden adres, kolejne 500 mln USDT na drugi, a 200 mln USDT na trzeci — łącznie około 1,2 mld USD. Każdemu transferowi towarzyszyła niewielka transakcja testowa 0,5 ETH — powszechna metoda potwierdzania adresu docelowego przed przeniesieniem większych kwot. Kilka adresów odbiorczych miało ostrzegawcze oznaczenia na Etherscan.

Równolegle z Binance wypłynęła osobna seria transferów Bitcoin. Alerty udostępnione przez SolanaFloor pokazały, że 7636 BTC, 4696 BTC, 2946 BTC i 1409 BTC trafiło do nowych portfeli. Transfery wyniosły łącznie około 16 700 BTC, o wartości około 1,3 mld USD. Powyższe transfery Ethereum były najprawdopodobniej już ujęte w szacunkach 2,77 mld USD i nie stanowią dodatkowych strat.

Początkowe doniesienia wskazywały również na przeniesienie 780 mln USDC z Binance Hot Wallet 34. Hot wallety to podłączone do internetu portfele, które giełdy wykorzystują do codziennych depozytów i wypłat. Zapisy on-chain i etykiety portfeli pokazują transfery, ale nie ustalają, kto kontroluje adresy odbiorcze ani czy Binance autoryzowało transakcje.

Ocena aktywności przez badaczy

W początkowym alercie na X badacz on-chain Spreek stwierdził, że portfel Binance najwyraźniej został opróżniony na nowo utworzony adres zewnętrznie kontrolowany (externally owned address) — standardowy typ konta Ethereum zarządzany kluczem prywatnym, a nie kodem. Spreek dodał także, że wywołanie kontraktu zostało sfinansowane przez Tornado Cash, usługę mieszającą zaprojektowaną tak, aby zaciemniać powiązania między adresami nadawców i odbiorców. Zapis Etherscan wskazuje, że adres został zasileony przez Binance 14. Spreek zaznaczył, że możliwym wyjaśnieniem pozostawała rutynowa konserwacja portfela, choć uznał aktywność za podejrzaną.

Deweloper foobar opisał sytuację jako prawdopodobnie trwające przejęcie kontroli, wskazując transfer 780 mln USDC jako oznakę, że aktywność wciąż trwała. Trader Michaël van de Poppe napisał na X, że Binance mogło paść ofiarą hacka na 2,8 mld USD — kwotę tę zaczerpnięto z wpisu Waltera Bloomberga:

Breaking news: Binance is potentially hacked for $2.8 billion. Stay safe out there everyone. — Michaël van de Poppe (@CryptoMichNL) October 29, 2026

Wpis jest dostępny na X.

Aktualizacje od Binance, Tether i Circle

Do godziny 20:59 UTC na profilu X Binance nie było widocznego oświadczenia potwierdzającego hack. Na tym etapie giełda nie potwierdziła incydentu, a status autoryzacji transferów pozostawał nieznany.

O 21:07 UTC konto Waltera Bloomberga poinformowało, że Tether zamroził 971 mln USDT w związku z podejrzanym hackiem Binance. Stanowiło to większość z około 1,2 mld USDT przesłanych przez oznaczony adres do nowych portfeli. Binance nie wydało wówczas jeszcze żadnej aktualizacji.

Około 21:30 UTC współzałożyciel Binance Changpeng Zhao stwierdził, że wypływy wyglądają na efekt hacka i oczekuje, że środki użytkowników zostaną w pełni pokryte. Binance poinformowało, że prowadzi dochodzenie i nie potwierdziło żadnego wpływu na środki użytkowników. Tether zamroził około 1,5 mld USDT, a Circle około 823 mln USDC. USDT i USDC to centralnie emitowane stablecoiny, których emitenci mogą zamrażać tokeny pod określonymi adresami na publicznych blockchainach — to właśnie ten mechanizm zadziałał w przypadku opisywanych zamrożeń. Dochodzenie Binance, nierozstrzygnięty status autoryzacji transferów oraz ewentualne dalsze zamrożenia ze strony emitentów stablecoinów pozostawały otwartymi kwestiami.

Późniejszą aktualizację dotyczącą wypowiedzi Zhao i zamrożeń stablecoinów opublikował Coindoo.