Binance stracił około 6,3 miliarda dolarów w aktywach cyfrowych ze swoich portfeli gorących w ciągu mniej więcej 20 minut 29 października 2026 roku — to największa kradzież kryptowalut w historii. Konkurujące giełdy wzmacniają teraz swoje zabezpieczenia i naciskają na szybsze dzielenie się informacjami o zagrożeniach, podczas gdy reszta branży po cichu sprawdza własne zamki.

Timing jest niewygodny. Platformy kryptowalutowe stają się coraz mocniej osadzone w finansach mainsteramowych w momencie, gdy największe nazwisko w branży pokazało, jak szybko można opróżnić sejf.

Co się stało w Binance

Atak rozpoczął się około 20:05 UTC 29 października. W ciągu około 20 minut atakujący wyprowadzili około 6,3 miliarda dolarów w aktywach cyfrowych z portfeli gorących giełdy.

Portfele gorące to konta połączone z internetem, których giełdy używają do obsługi codziennych wypłat. Działają jak kasa przy ladzie sklepu, a nie sejf na zapleczu — wygodne, a ta wygoda czyni je celem. Ponieważ muszą pozostawać online, aby obsługiwać wypłaty na dużą skalę, stanowią również trwałą powierzchnię ataku, której nie ma cold storage offline.

Firmy analityki blockchain TRM Labs, Chainalysis i Elliptic z wysokim prawdopodobieństwem powiązały kradzież z grupą TraderTraitor, północnokoreańskim ugrupowaniem hakerskim, które amerykańskie agencje rządowe wiążą z serią kradzieży kryptowalut w ostatnich latach. TraderTraitor jest powiązany z Lazarus Group — objętym amerykańskimi sankcjami, powiązanym z państwem kolektywem, który regularnie pojawia się w raportach o włamaniach w krypto.

Szkody mogły być większe. Około 3 miliardów dolarów skradzionych aktywów — głównie USDT i USDC, dwa najpowszechniej obiegujące stablecoiny powiązane z dolarem — zostało zamrożonych on-chain przez ich emitentów, Tether i Circle. Emitenci stablecoinów mogą umieszczać konkretne adresy portfeli na czarnej liście, a po oznaczeniu tokeny przechowywane pod tymi adresami stają się praktycznie niewydawalne. W tym przypadku ten mechanizm zablokował blisko połowę łupu, zanim mógł zostać daleko przetransferowany.

Binance zobowiązał się pokryć wszystkie straty użytkowników. Giełda sięga po swój Secure Asset Fund for Users, znany jako SAFU — fundusz ubezpieczeniowy na wypadek awaryjny, utworzony przez firmę w 2018 roku — wraz z rezerwami korporacyjnymi. Łączne zobowiązanie przekracza 6,34 miliarda dolarów, w tym rezerwa SAFU o wartości 1 miliarda dolarów.

Giełda tymczasowo wstrzymała wypłaty, przeprowadzając przeglądy bezpieczeństwa. Wpłaty pozostały otwarte, a Binance oświadczył, że planuje szybkie wznowienie wypłat. Poinformował również użytkowników, że ich indywidualne salda nie zostaną bezpośrednio dotknięte. Jak dotąd nie ma doniesień o dowodach na wyciek kluczy prywatnych.

Jak reagują konkurujące giełdy

W całym sektorze platformy przeglądają rozwiązania cold storage i analizują szczegóły włamania. Kraken oświadczył, że obserwuje incydenty w branży pod kątem wniosków, które może zastosować we własnych zabezpieczeniach.

Najdobitniejszy przekaz sektoru dotyczy szybkości. Giełdy wzywają do szybszego dzielenia się informacjami o zagrożeniach, aby wzorzec ataku zauważony na jednej platformie mógł zostać zgłoszony innym, zanim się powtórzy.

Zamrożenie około 3 miliardów dolarów w stablecoinach przemawia samo za siebie. Skoordynowana, szybka akcja Tether i Circle odzyskała więcej wartości, niż gdyby po fakcie mogły odzyskać większość zabezpieczeń na poziomie giełdy.

Rekord, którego nikt nie chciał

Przed tym miesiącem największą kradzieżą kryptowalut w historii było około 1,5 miliarda dolarów zabranych z Bybit w lutym 2025 roku — rekord utrzymujący się przez około 20 miesięcy. Ten atak również został przypisany północnokoreańskim hakerom. Włamanie do Binance jest ponad cztery razy większe.

Skala wyróżnia się również na tle własnej siatki bezpieczeństwa Binance. Rezerwa SAFU giełdy o wartości 1 miliarda dolarów, niegdyś przedstawiana jako zabezpieczenie na dokładnie takie wydarzenia, pokrywa tylko ułamek straty. Firma mocno opiera się na rezerwach korporacyjnych, aby zrekompensować użytkownikom straty.

Co to oznacza dla rynku

Ceny głównych aktywów cyfrowych spadły po włamaniu. Incydent wzmógł także sceptycyzm wobec tego, jak scentralizowane giełdy podchodzą do powierzonych sobie środków klientów, ponownie poddając praktyki zarządzania portfelami gorącymi ostrej ocenie.

Zobowiązanie Binance do pokrycia strat — zamiast pozostawienia ich klientom — ma złagodzić krótkoterminową panikę. Użytkownicy, którzy widzą swoje salda nietknięte, rzadziej rzucą się do wyjścia. Sposób, w jaki atakujący uzyskali dostęp do portfeli gorących, pozostaje nieujawniony — giełda twierdzi, że nie ma doniesień o dowodach na wyciek kluczy prywatnych — a około 3,3 miliarda dolarów skradzionych środków znajduje się poza zamrożeniem stablecoinów. Wznowienie wypłat i dalsze ustalenia trwających przeglądów bezpieczeństwa to kwestie, na które warto zwracać uwagę.

Zamrożenie stablecoinów pokazało, że tokeny emitowane centralnie mogą służyć jako potężne narzędzie odzyskiwania środków, gdy hakerzy je przejmą. Przypomniało też rynkowi, że emitenci dysponują przełącznikiem zdolnym do zablokowania aktywów na poziomie adresu.

Ten artykuł opiera się na doniesieniach CryptoBriefing i został zredagowany przez Johna Chena. Źródło oryginalne: CryptoBriefing.