Binance szacuje łączny wpływ bezpieczeństwa z tego tygodnia na około 6,3 mld dolarów, zgodnie z najpełniejszą aktualizacją, jaką giełda opublikowała od momentu włamania. Około 3 mld dolarów dotkniętych aktywów zostało już zamrożonych on-chain, a firma oświadcza, że wstępne śledztwo nie wykazało dowodów na wyciek kluczy prywatnych portfela.

Według wstępnego śledztwa Binance incydent mógł rozpocząć się od przejęcia laptopa inżyniera DevOps, co pozwoliło atakującemu uzyskać dostęp do kontenera serwisowego i złożyć nieautoryzowane transakcje wypłat.

„Nie znaleźliśmy żadnych dowodów na wyciek kluczy prywatnych portfela” — oświadczył Binance. „Opublikujemy szczegółowe techniczne podsumowanie zdarzenia po zakończeniu śledztwa i pełnym zweryfikowaniu faktów.”

Giełda przedstawiła skalę incydentu oraz swoją reakcję w oficjalnym komunikacie oraz oświadczeniu opublikowanym na X 30 października:

Szacowany łączny wpływ wynosi około 6,3 mld dolarów. Wspólnie z partnerami blockchain zamroziliśmy objęte incydentem aktywa — do tej pory zamrożono on-chain około 3 mld dolarów. Binance pokryje wszystkie straty z funduszu SAFU oraz środków firmy. Środki użytkowników są bezpieczne. Po zakończeniu prac naprawczych opublikujemy również zaktualizowany dowód rezerw.

Jako natychmiastowe środki ostrożności Binance:

– tymczasowo zawiesił wpłaty i wypłaty do zakończenia kontroli bezpieczeństwa;
– cofnął autoryzację dotkniętego adresu;
– zaangażował organy ścigania oraz partnerów zajmujących się analizą blockchain w celu śledzenia i odzyskania środków.

Nasze zespoły pracują całodobowo, aby bezpiecznie i dokładnie rozwiązać ten problem. Ściśle współpracujemy z partnerami z organów ścigania, aby potwierdzić tożsamość sprawców i doprowadzić ich do odpowiedzialności. Prosimy o poleganie wyłącznie na oficjalnych kanałach Binance w kwestii aktualizacji. W razie dodatkowych pytań prosimy o kontakt z Binance Customer Support.

— Binance (@binance) 30 października 2026

Binance wywodzi włamanie z przejętego laptopa inżyniera DevOps

Binance oświadczyła, że atak mógł rozpocząć się od wykorzystania laptopa należącego do jednego z inżynierów DevOps firmy. Ten dostęp, według giełdy, umożliwił atakującemu wejście do kontenera serwisowego i przeprowadzenie nieautoryzowanych wypłat.

Maszyny o takim poziomie dostępu zazwyczaj posiadają uprzywilejowane połączenia z systemami utrzymującymi działanie giełdy, dlatego przejęcie pojedynczego punktu końcowego może mieć nieproporcjonalnie poważne skutki.

Kluczowym wnioskiem wstępnego dochodzenia — jak podkreśliła firma — jest brak dowodów na przejęcie kluczy prywatnych, co — jak zauważył Binance — mogłoby stworzyć znacznie poważniejszy problem bezpieczeństwa. Pełne techniczne podsumowanie zdarzenia zostanie opublikowane po zakończeniu śledztwa i pełnym zweryfikowaniu faktów.

3 mld dolarów w kryptowalutach już zamrożone

Binance szacuje obecnie łączne straty z incydentu na około 6,3 mld dolarów, w tym około 3 mld dolarów zamrożonych on-chain przy pomocy partnerów blockchain. Dla porównania, kwota ta przewyższałaby około 1,5 mld dolarów skradzionych z Bybita w lutym 2025 roku — największe włamanie na giełdzie kryptowalut odnotowane przed tym incydentem.

Oświadczenie firmy jasno wskazuje, że zamrożenie nie oznacza odzyskania środków, a tym bardziej ich zwrotu użytkownikom: zamrożone środki to aktywa zatrzymane przez śledczych w celu możliwości prześledzenia przepływu pieniędzy. Zrewidowana kwota 6,3 mld dolarów jest szacunkiem łącznego wpływu incydentu i niekoniecznie odpowiada kwocie, która ostatecznie zostanie odzyskana.

Fundusz SAFU i środki firmy pokryją straty

Binance oświadczyła, że włamanie nie będzie miało żadnych skutków finansowych dla klientów. Straty zostaną pokryte przez fundusz ubezpieczeniowy Secure Asset Fund for Users (SAFU) — awaryjną rezerwę ubezpieczeniową utworzoną w 2018 roku — oraz środki firmy, a firma ponownie zapewniła, że aktywa użytkowników są bezpieczne. Zaktualizowany dowód rezerw — ujawnienie, poprzez które giełdy wykazują zasoby zabezpieczające saldo klientów, praktyka, która stała się branżowym miernikiem przejrzystości po upadku FTX w 2022 roku — zostanie opublikowany po zakończeniu prac naprawczych.

Natychmiastowe działania powstrzymujące

Oprócz publicznego oświadczenia Binance opisała wstępne kroki podjęte po wykryciu incydentu. Obejmowały one wstrzymanie wpłat i wypłat, cofnięcie autoryzacji dotkniętego adresu oraz zaangażowanie organów ścigania i firm zajmujących się analizą blockchain, aby pomóc w śledzeniu środków i identyfikacji sprawców. Ponieważ transakcje on-chain są rejestrowane w publicznych rejestrach, wyspecjalizowane firmy mogą śledzić ruch skradzionych środków i oznaczać adresy, na których się znajdują.

Wypłaty pozostają objęte przeglądem bezpieczeństwa

Giełda nie ogłosiła jeszcze, kiedy wpłaty i wypłaty wrócą do normy. Firma oświadczyła, że tymczasowe zawieszenie pozostanie w mocy do zakończenia wszelkich kontroli bezpieczeństwa, co czyni trwające dochodzenie techniczne kolejnym kluczowym czynnikiem do obserwowania.

Binance współpracuje również z organami ścigania w celu ustalenia sprawców ataku i odzyskania dodatkowych utraconych aktywów. W międzyczasie zaleciła użytkownikom poleganie wyłącznie na oficjalnych kanałach komunikacji oraz kontakt z Binance Customer Support w razie pytań.

Nadchodzący raport techniczny ma dostarczyć bardziej szczegółowych informacji o tym, jak atakujący dotarł do kontenera serwisowego, w jaki sposób zatwierdzono nieautoryzowane wypłaty oraz czy włamanie wpłynęło na dalsze wewnętrzne mechanizmy kontroli.

Relacja: Crypto Ninjas.