Binance potwierdził naruszenie bezpieczeństwa, w wyniku którego z jego portfeli skradziono około 6,3 miliarda dolarów — kwota, która, jeśli szacunki się potwierdzą, uczyni go największym hackiem w historii kryptowalut. Kilku śledczych blokchainowych, w tym Chainalysis, deklaruje wysoką pewność, że za atakiem stoi Korea Północna.

CNN poinformowało w piątek nad ranem, że hakerzy ukradli z giełdy ponad 6 miliardów dolarów, a wielu śledczych wskazuje na Koreę Północną, przy czym Chainalysis wyraża w tym przypisaniu wysoką pewność.

Odpływ środków po raz pierwszy zauważono w czwartek wieczorem, gdy donoszono o około 2,8 miliarda dolarów opuszczających portfele Binance. Założyciel Changpeng Zhao później stwierdził, że wygląda to na hack. Od tego czasu obraz sytuacji znacząco się zmienił.

Co Binance potwierdził

W aktualizacji na oficjalnym koncie X Binance przeszedł od etapu "badania doniesień" do potwierdzonego incydentu. Według giełdy zainfekowany laptop inżyniera umożliwił nieautoryzowane wypłaty. Atakujący nie potrzebował kluczy prywatnych portfeli, ponieważ dostęp do wewnętrznego systemu wypłat wystarczył, aby wypchnąć przelewy. To rozróżnienie ma znaczenie: dostęp do właściwego wewnętrznego systemu działał równie skutecznie jak posiadanie kluczy, więc awaria dotyczyła wewnętrznej kontroli dostępu, a nie przechowywania kluczy.

Binance oświadczył, że współpracuje z organami ścigania i firmami zajmującymi się analizą blokchainu w celu śledzenia i odzyskania środków, oraz poinstruował użytkowników, aby polegali wyłącznie na oficjalnych kanałach komunikacji.

Jak przebiegł atak

Firma zajmująca się analizą blokchainu TRM Labs poinformowała, że około 6,36 miliarda dolarów przeniesiono z portfeli Binance przez 10 blockchainów w czwartek, w większości w ciągu około 20 minut, począwszy od 16:05 czasu wschodnioamerykańskiego, czyli 20:05 UTC. Według CNBC TRM stwierdził, że atak wykazywał przygotowania na długo przed kradzieżą, w tym wcześniejsze pozyskanie podpisów transakcji.

Dlaczego śledczy wskazują Koreę Północną

TRM przypisuje atak grupie TraderTraitor, sponsorowanej przez państwo północnokoreańskiej grupie hakerskiej. FBI wskazało tę samą grupę jako odpowiedzialną za kradzież 1,5 miliarda dolarów z Bybit w lutym 2025 roku. Dyrektor generalny Chainalysis Jonathan Levin również oświadczył, że firma oceniła TraderTraitor jako prawdopodobnego sprawcę, powołując się na powiązania z wcześniejszymi atakami. Korea Północna wcześniej zaprzeczała hakowaniu giełd kryptowalut, jak zauważył Axios.

Metoda wskazuje w tym samym kierunku. Dwa dni przed kradzieżą, 27 października, Binance poinformował, że zablokował tygodniową serię ataków powiązanych z Koreą Północną w ramach kampanii znanej jako Contagious Interview, która wykorzystuje fałszywe rozmowy kwalifikacyjne, aby nakłonić programistów do uruchamiania złośliwego kodu na swoich maszynach. Binance nie określił, czy zainfekowany laptop inżyniera jest powiązany z tą kampanią.

Jeśli szacunki się potwierdzą, kradzież jest ponad cztery razy większa niż poprzedni rekord:

• Binance, październik 2026 — około 6,3 mld USD
• Bybit, luty 2025 — około 1,5 mld USD
• Ronin Network, marzec 2022 — około 620 mln USD

Dwa pierwsze pozycje łączy rzekomy sprawca: FBI przypisuje TraderTraitor kradzież z Bybit, a TRM przypisuje tę samą grupę włamaniu do Binance.

Gdzie są teraz środki

Około połowy skradzionych środków jest zamrożonych, głównie w stablecoinach, których emitenci mogą blokować własne tokeny. Reszta jest trudniejsza do osiągnięcia. CoinDesk poinformował, że haker podzielił około 1,4 miliarda dolarów w bitcoinie na 19 portfeli — aktywa, których żaden emitent nie może zamrozić. Analityk Pangolin Intelligence powiedział CNN, że "gra w kota i mysz dopiero się rozpoczęła", oczekując, że Korea Północna skorzysta z sieci prania pieniędzy, aby wypłacić środki.

Ten podział określa problem odzyskiwania: zamrożona połowa znajduje się głównie w stablecoinach zablokowanych przez emitentów, podczas gdy niezamrożona reszta zależy od pracy śledczej, którą — jak zapewnia Binance — prowadzi z organami ścigania i firmami analizy blokchainu.

Binance oświadcza, że użytkownicy nie poniosą strat, a jego kolejnymi publikacjami będą zaktualizowany dowód rezerw (Proof of Reserves) oraz raport powydarzeniowy. Jak szybko zostaną wznowione wypłaty i ile z niezamrożonych 3 miliardów dolarów uda się śledczym odzyskać, to otwarte pytania.

To wydarzenie rozwijające się. Ostatnia aktualizacja: 30 października 2026 r.