Binance, największa giełda kryptowalut na świecie pod względem wolumenu obrotu, pokryje każdego dolara straconego w ubiegłotygodniowym włamaniu z własnych środków — oświadczył w piątek w wystąpieniu wideo CEO Richard Teng, dodając, że środki klientów nigdy nie zostały naruszone.

"Jesteśmy zobowiązani pokryć wszystkie straty po włamaniu ze środków naszej firmy. Twoje aktywa są bezpieczne" — powiedział Teng, zgodnie z transkrypcją, którą udostępnił na X (Twitter).

An update on the security incident. pic.twitter.com/qn2804fO5z

— Richard Teng (@_RichardTeng) October 30, 2026

Atak, przeprowadzony na początku tygodnia, wymierzył był w jeden z hot walletów samej giełdy — portfele połączone z internetem, używane do bieżących transferów, w przeciwieństwie do offline'owego przechowywania zimnego — a firmy analityczne TRM Labs i Chainalysis przypisały kradzież grupie TraderTraitor, północnokoreańskiej grupie hakerskiej, którą władze USA łączą z grupą Lazarus — w tym, co TRM Labs opisało jako największe włamanie w historii. Binance wstrzymał wypłaty po wykryciu incydentu i pracuje nad ich przywróceniem, podczas gdy atakujący wciąż przemieszczają środki, m.in. przez sieć Tron.

Giełda zarezerwowała ponad 6,34 mld USD środków własnych na pokrycie skradzionych aktywów — powiedział Teng. Z tej kwoty 5 mld USD jest już trzymanych dokładnie w tokenach skradzionych w ataku, w tym USDC, USDT, BTC, ETH i BNB. Pozostałą część nabywa poprzez kanały rynkowe i pozagiełdowe (OTC).

Teng powiedział, że włamanie nie objęło środków klientów. "Nigdy nie używamy środków klientów, więc nie zostały one naruszone" — powiedział, dodając, że większość aktywów użytkowników jest przechowywana w zimnych portfelach i przenoszona do hot walleta tylko wtedy, gdy użytkownik dokonuje wypłaty. Zdolność firmy do absorpcji straty tej wielkości przypisał praktyce utrzymywania znacznej części zysków operacyjnych w kryptowalutach.

Binance wcześniej oświadczył, że pokryje wszystkie straty ze swojego funduszu awaryjnego SAFU — rezerwy ubezpieczeniowej utworzonej przez giełdę w 2018 roku — oraz ze środków własnych.

Firma zamierza przywrócić wypłaty do niedzieli i opublikować do poniedziałku pełny raport proof of reserves — atestację mającą wykazać, że onchain'owe zasoby giełdy pokrywają zobowiązania wobec klientów — z wstępnym podglądem dostępnym wcześniej — powiedział Teng. W międzyczasie prowadzi pełny przegląd bezpieczeństwa obejmujący punkty końcowe, infrastrukturę chmurową, zarządzanie kluczami i podpisywanie.

Jak przebiegł atak

Teng powiedział, że włamanie "nie zostało przeprowadzone przez jedną osobę". Binance początkowo wyśledił naruszenie do zainfekowanego laptopa, ale od tego czasu zidentyfikował dodatkowe punkty włazu. Atakujący użył także mechanizmu samozniszczenia, który niszczył narzędzia i ślady po drodze, utrudniając dochodzenie — powiedział.

Według Tenga atakujący wykorzystał EIP-7702 — funkcję Ethereum wprowadzoną w aktualizacji sieci Pectra w 2025 roku, pozwalającą standardowym portfelom uruchamiać kod smart kontraktów — aby uzyskać zgody na wykonanie onchain nad hot walletem. "Ta delegacja nie przeszła przez nasze normalne mechanizmy kontroli zatwierdzeń" — powiedział, co jest powodem, dla którego Binance wstrzymał wypłaty, aby przebudować i ponownie przetestować swoją infrastrukturę.

Atakujący wciąż przemieszczają środki

Skradzione środki są w dalszym ciągu przemieszczane. Między 11:37 a 12:12 czasu wschodnioamerykańskiego (ET) w piątek portfel Tron, który Arkham przypisuje hakerowi, wysłał około 5,19 mln TRX, o wartości około 1,73 mln USD, na 12 adresów, według danych Arkham.

Aave odblokowuje wszystkie rynki

Zdecentralizowany protokół pożyczkowy Aave — w którym atakujący pożyczyli ETH pod zastaw USDT, wyścigając zamrożenia stablecoinów, według TRM Labs — oświadczył w piątek, że odblokował wszystkie rynki we wdrożeniach V3 i V4. Protokół zamroził rynki prewencyjnie po pierwszych doniesieniach o włamaniu, wstrzymując nowe depozyty i pożyczanie, przy czym wypłaty i spłaty przebiegały normalnie.

Update following the Binance incident: All markets are now unfrozen across Aave V3 and V4. They were frozen as a precaution after initial reports, which paused new deposits and borrows while withdrawals and repayments continued as normal. Aave contracts were unaffected by the…

— Aave (@aave) October 30, 2026

"Aave nie został naruszony, a wszystkie pozycje pozostają nadmiernie zabezpieczone" — napisał założyciel Stani Kulechov.

'Boli, ale przetrwamy'

Współzałożyciel Binance Changpeng "CZ" Zhao powiedział, że choć kradzież o wartości 6,3 mld USD jest największą w przeliczeniu na dolary, nie jest największą w przeliczeniu na Bitcoiny, wskazując na stratę Mt. Gox w wysokości 650 000 BTC — ponad 5% podaży. W przeciwieństwie do Mt. Gox i FTX, gdzie dotknięci byli niemal wszyscy użytkownicy, Binance pokrywa straty z własnych środków — powiedział.

"Boli, ale przetrwamy" — napisał Zhao.

Pierwotnie doniósł Decrypt.