Binance współpracuje z amerykańskimi organami ścigania, w tym z FBI i Służbą Celno-Skadową USA (Secret Service), w reakcji na naruszenie bezpieczeństwa, w wyniku którego 29 października z portfeli hot giełdy — podłączonych do internetu portfeli służących do obsługi wypłat klientów — wypłynęło około 6,3 mld dolarów. Około 3 mld dolarów skradzionych aktywów zostało już zamrożonych on-chain, a Binance przeznaczył ponad 6,34 mld dolarów własnych rezerw na pokrycie strat użytkowników. Do sprawy włączyło się kilka amerykańskich agencji, które we współpracy z giełdą i partnerami branżowymi próbują ustalić źródła skradzionych środków.

FBI i Secret Service dołączają do śledztwa

Według Binance włamanie skutkowało wypłatami o wartości około 6,3 mld dolarów z portfeli hot firmy 29 października. FBI poinformowało agencję Reuters, że współpracuje zarówno z partnerami publicznymi, jak i prywatnymi, aby określić skalę sytuacji i podjąć działania śledcze. W osobnym doniesieniu z czwartku Bloomberg podał, że w odzyskiwaniu środków pomagają również śledczy z amerykańskiej Służby Celno-Skadowej. Ta agencja, pierwotnie powołana do zwalczania fałszerstw, w ostatnich latach odgrywa istotną rolę w śledztwach finansowych związanych z kryptowalutami.

Binance początkowo przypisał atak zhakowanemu laptopowi inżyniera DevOps, ale później poinformował, że zidentyfikowano dodatkowe punkty dostępu. Według giełdy nie ma dowodów na to, że klucze prywatne dotkniętych portfeli zostały wycieknięte.

Niemal połowa skradzionych aktywów została zamrożona

Binance poinformował, że około 3 mld dolarów dotkniętych aktywów zostało zamrożonych on-chain dzięki współpracy z emitentami tokenów, giełdami, firmami zajmującymi się analizą blockchaina oraz organami ścigania. Nadal znaczna część skradzionych środków pozostaje nieodzyskana, a część poszkodowanych posiadaczy nie została jeszcze zidentyfikowana.

Według Reuters emitenci stablecoinów zdołali zamrozić część skradzionych pieniędzy, natomiast aktywa takie jak Bitcoin czy Ether trudniej jest zatrzymać ze względu na brak scentralizowanych emitentów zdolnych do ich zamrożenia.

Binance przeznacza 6,34 mld dolarów na ochronę użytkowników

Incident jest pokryty przez ponad 6,34 mld dolarów środków firmy Binance. Z tej kwoty około 5 mld dolarów jest już zarezerwowanych na skradzione tokeny, w tym BTC, ETH, BNB, USD i USDT. Giełda oświadczyła, że wykupuje pozostałą część poprzez kanały rynkowe i pozagiełdowe (OTC), aby pokryć straty poszkodowanych użytkowników.

Według Binance około 80% wartości strat jest już pokryte przez stojące w gotowości rezerwy w wysokości 5 mld dolarów.

— Binance (@binance) October 30, 2026

Firma podkreśliła, że te kwoty nie obejmują aktywów, które zostały już zamrożone lub w inny sposób zabezpieczone, a które nadal podlegają odzyskaniu i weryfikacji. Binance zapewnił, że straty nie obciążą użytkowników i że na pokrycie dotkniętych sald przeznaczył zasoby firmy oraz fundusz Secure Asset Fund for Users (SAFU) — awaryjną rezerwę ubezpieczeniową utworzoną przez giełdę w 2018 roku.

Wstrzymane wypłaty i planowana przebudowa dowodu rezerw

Wypłaty zostały tymczasowo wstrzymane, podczas gdy Binance przeprowadza dodatkowe testy bezpieczeństwa i działania naprawcze. Giełda oświadczyła, że wznowi wypłaty etapowo w miarę kończenia tych kontroli. Planuje również publikację odświeżonego dowodu rezerw (PoR), który pozwoli użytkownikom porównać salda platformy z saldami klientów — to forma ujawnień, która stała się standardem branżowym po upadku FTX w 2022 roku, gdy klienci tej giełdy stracili dostęp do swoich środków.

Po ustaleniu przez śledczych pełnej sekwencji ataku przeprowadzona zostanie również dogłębna techniczna analiza śledcza.

Atak ten jest obecnie największą kradzieżą kryptowalut pod względem wartości, jaką odnotowano na giełdzie — przewyższa wpadkę Bybit z lutego 2025 roku, gdy skradziono około 1,5 mld dolarów. Zwrócił on także uwagę na konieczność wzmocnienia przez giełdy scentralizowane swojej infrastruktury podpisywania transakcji — systemów autoryzujących i nadających transfery wychodzące — kontroli portfeli hot oraz monitoringu w czasie rzeczywistym. Etapowe wznowienie wypłat, publikacja odświeżonego dowodu rezerw oraz wyniki analizy śledczej to kamienie milowe, na które warto zwracać uwagę w miarę rozwoju wydarzeń.