Śledzone aktywa Binance wzrosły o 3,4 miliarda dolarów w ciągu dwóch dni po przywróceniu wypłat, po włamaniu do gorącego portfela, które opróżniło największą kryptowalutową giełdę świata z tokenów o wartości około 6,3 miliarda dolarów. Odbicie, które nastąpiło po zawieszeniu wypłat nałożonym bezpośrednio po ataku 29 października, stanowi najwyraźniejszy wczesny sygnał, czy użytkownicy nadal ufają platformie po największym włamaniu, jakie widziała branża.

Od opróżnienia w 20 minut do etapowego przywracania działania

Atak nastąpił 29 października 2026 roku około godziny 20:05 UTC. Atakujący wykorzystali słabości w gorących portfelach Binance i przenieśli tokeny pomiędzy wieloma blockchainami w ciągu około 20 minut. Gorące portfele to połączone z internetem salda, które giełdy utrzymują w płynności na potrzeby codziennych wypłat, co czyni je naturalnym punktem wejścia przy włamaniu, nawet gdy większość środków klientów znajduje się w offline'owym zimnym magazynie. Włamanie przypisano grupie TraderTraitor, powiązanej z Koreą Północną, której jednostki hakerskie obwiniane są przez organy ścigania za szereg poważnych kradzieży kryptowalut w całej branży w ostatnich latach.

Binance zamroziło wszystkie wypłaty tuż po ataku, a następnie przeznaczyło ponad 6,34 miliarda dolarów zasobów korporacyjnych na pełne pokrycie strat. Część tych środków pochodziła z rezerwy SAFU — Secure Asset Fund for Users, funduszu awaryjnego utworzonego przez Binance w 2018 roku dokładnie na taki wypadek — a część z funduszu ubezpieczeniowego kontraktów terminowych.

Odbudowa przebiegała szybko. Do 31 października Binance uzupełniło około 90% dotkniętych aktywów, głównie poprzez duże zakupy tokenów na rynku otwartym i transakcje pozagiełdowe (OTC). Ta liczba została później zaktualizowana do około 95%.

Pomoc z zewnątrz również miała znaczenie. Partnerzy zamrozili około 3 miliardów dolarów skradzionych aktywów związanych z włamaniem, co ograniczyło możliwość ich przemieszczania lub spieniężenia przez atakujących. Binance opublikowało także nowy migawka dowodu rezerw (proof-of-reserves) wykonaną o 00:00 UTC 31 października, która — jak stwierdziła giełda — potwierdziła pełne zabezpieczenie swoich głównych aktywów. Publikowanie dowodów rezerw stało się powszechną praktyką branżową po upadku FTX w 2022 roku, kiedy giełdy znalazły się pod presją, by wykazać, że salda klientów są rzeczywiście zabezpieczone — choć migawka potwierdza stan tylko w jednym punkcie w czasie.

Najpierw odpływy, potem odbicie o 3,4 miliarda dolarów

Wypłaty wznowiono 1 listopada 2026 roku, wdrażane etapami na ponad 15 sieciach.

Początkowe odpływy netto wyniosły około 3,64 miliarda dolarów. Dla porównania, to około 2,1% całkowitych aktywów pod zarządzaniem Binance, które wynoszą około 171 miliardów dolarów.

Ta liczba następnie się odwróciła. Śledzone aktywa Binance wzrosły o 3,4 miliarda dolarów w ciągu dwóch dni po wznowieniu wypłat. Postawione obok siebie, zysk 3,4 miliarda dolarów okazuje się zbliżony do 3,64 miliarda dolarów początkowych odpływów. Giełda nie wróciła do punktu wyjścia, ale zbliżyła się na tyle, by zmienić narrację z ucieczki na odbudowę.

Warto pamiętać o jednym zastrzeżeniu. Dane o śledzonych aktywach nie oddzielają nowych depozytów klientów od innych ruchów w bilansie. Binance aktywnie kupowało tokeny, aby uzupełnić skradzione środki, i te zakupy mogły stanowić część wzrostu.

Dlaczego to włamanie jest inne

Włamania na giełdy nie są czymś nowym. To wyróżnia się skalą: przy około 6,3 miliarda dolarów jest to największe włamanie w historii kryptowalut. Poprzednim punktem odniesienia było włamanie Mt. Gox w 2014 roku, które objęło około 850 000 bitcoinów — warte wówczas około 450 milionów dolarów — i pozostawiło wierzycieli w oczekiwaniu na spłaty przez dekadę.

Niezwykła jest także reakcja. Wiele wcześniejszych włamań na giełdy kończyło się zamrożeniem kont, rozłożeniem strat na wszystkich klientów lub ogłoszeniem upadłości. Binance zdecydowało się pokryć całą stratę własnymi środkami i oświadczyło, że aktywa klientów pozostały nienaruszone.

Takie podejście działa tylko wtedy, gdy giełda dysponuje głębokimi rezerwami. Wydzielenie ponad 6,34 miliarda dolarów na krótki wpis to możliwości, którą niewiele platform w branży mogłoby dorównać.

Co to oznacza dla Binance i szerszego rynku

Dla Binance dwudniowe odbicie to najważniejszy punkt danych od czasu ataku. Pokrycie strat to problem bilansowy, a utrzymanie klientów to problem zaufania. Wzrost o 3,4 miliarda dolarów sugeruje, że giełda robi postępy w tej drugiej kwestii, nawet jeśli część tej liczby odzwierciedla własne zakupy uzupełniające.

Początkowy odpływ 3,64 miliarda dolarów nadal ma znaczenie. Odpływ około 2,1% aktywów w pierwszej fazie wznowienia działania pozostaje poziomem możliwym do opanowania dla Binance.

Powiązanie z Koreą Północną dodaje warstwę geopolityczną. Jeśli przypisanie ataku grupie TraderTraitor się potwierdzi, około 3 miliardy dolarów zamrożone przez partnerów staną się kluczowym polem bitwy w wysiłkach na rzecz odzyskania skradzionych środków.

Najbliższe kwestie do obserwacji są dość jasne. Po pierwsze, czy wskaźnik uzupełnienia przesunie się z około 95% do pełnego pokrycia. Po drugie, czy przepływy netto pozostaną dodatnie, gdy wszystkie ponad 15 sieci wróci do normalnego działania. Po trzecie, czy Binance opublikuje kolejne migawki dowodu rezerw, potwierdzające, że obraz z 31 października się utrzymuje.

Ten artykuł opiera się na relacji CryptoBriefing; artykuł źródłowy zredagował John Chen. Oryginalna relacja: Binance tracked assets climb $3.4 billion in two days after post-hack withdrawal restart.