Hakerzy z Korei Północnej powiązani z doniesieniami o kradzieży 6,3 miliarda dolarów z Binance mogą potrzebować miesięcy na pranie skradzionych kryptowalut — według raportu Financial Times (FT) około 3,3 miliarda dolarów w aktywach cyfrowych nadal znajduje się pod kontrolą napastników.

Konsekwencje zgłaszanego włamania mogą zatem rozciągać się na dłuższy okres, ponieważ napastnicy starają się przenieść i zamienić miliardy dolarów w skradzionych kryptowalutach na środki trudniejsze do wyśledzenia. Skala incydentu podkreśla również szersze wyzwania związane ze śledzeniem, zamrażaniem i odzyskiwaniem skradzionych kryptowalut.

Według FT hakerzy z Korei Północnej, którym przypisuje się odpowiedzialność za ubiegłotygodniową kradzież, mogą stanąć przed długotrwałym procesem, zanim będą mogli zamienić skradzione aktywa na środki trudniejsze do prześledzenia. Z raportu wynika, że około 3,3 miliarda dolarów w kryptowalutach pozostaje pod kontrolą napastników — ponad połowa doniesionych 6,3 miliarda dolarów zrabowanych w tym incydencie.

Kontrola nad kryptowalutami nie oznacza jednak, że hakerzy mogą je łatwo wydać czy wymienić. W tym kontekście kontrola oznacza zazwyczaj posiadanie kluczy prywatnych autoryzujących transfery — zdolności technicznej, która sama w sobie nie zapewnia dostępu do głównych kanałów finansowych. Duże skradzione salda przyciągają uwagę śledczych zajmujących się blockchainem, giełd i organów ścigania, co sprawia, że transfer czy konwersja znacznych kwot są szczególnie trudne.

Dlaczego pranie skradzionych kryptowalut z Binance wymaga czasu

Przypadek uwypukla centralną trudność, przed którą stają złodzieje kryptowalut: transakcje blockchain mogą pozostawiać widoczne zapisy. Na publicznych blockchainach śledczy mogą często śledzić transfery między adresami portfeli, a choć identyfikacja osób stojących za tymi adresami bywa trudna, podejrzane transakcje mogą być nadal monitorowane.

Napastnicy mogą próbować przenosić skradzione środki przez wiele portfeli, giełd lub usługi międzyłańcuchowe — platformy konwertujące aktywa między różnymi blockchainami — aby zatuszować ślad. Te techniki nie gwarantują jednak, że aktywa staną się nie do wykrycia. Giełdy kryptowalut i inni dostawcy usług mogą ograniczać konta lub zamrażać obsługiwane aktywa po wykryciu podejrzanych środków.

Ogromna skala doniesionej kradzieży stanowi dodatkową przeszkodę. Przenoszenie miliardów dolarów bez przyciągania uwagi czy wywoływania zakłóceń rynkowych jest trudne, szczególnie przy ograniczonej płynności. Według raportu FT te wyzwania mogą wydłużyć proces prania o kilka miesięcy — ramy czasowe pozostają szacunkiem, a nie potwierdzonym rezultatem.

NEW: North Korean hackers behind last week's $6.3B Binance heist could need months to launder the stolen crypto, with about $3.3B still under their control, per FT. pic.twitter.com/ymMpQkChT8
— Cointelegraph (@Cointelegraph) 3 listopada 2026

Co stanie się z pozostałymi 3,3 miliarda dolarów?

Doniesione 3,3 miliarda dolarów nadal kontrolowane przez napastników prawdopodobnie pozostanie głównym punktem zainteresowania śledczych. Organy ścigania i firmy zajmujące bezpieczeństwem blockchain mogą nadal monitorować aktywność powiązanych portfeli, aby zidentyfikować możliwości odzyskania aktywów.

Prześledzenie skradzionych kryptowalut nie oznacza jednak automatycznie, że można je odzyskać. Odzyskanie zależy od kilku czynników, w tym rodzaju zaangażowanych aktywów cyfrowych, usług użytych do ich przeniesienia oraz tego, czy odpowiednie środki można zamrozić.

Podejrzewane zaangażowanie hakerów z Korei Północnej budzi również obawy dotyczące rosnącej wyrafinowania cyberprzestępczości związanej z kryptowalutami, choć przypisanie winy należy traktować jako doniesienie, a nie niezależnie ustalony fakt.

Dla klientów Binance ważne jest rozróżnienie między skradzionymi aktywami, środkami kontrolowanymi przez napastników a stratami klientów. Te liczby opisują różne aspekty incydentu i nie należy traktować ich zamiennie.

Na ten moment doniesiona kradzieża z Binance pozostaje poważnym problemem bezpieczeństwa, a miliardy w skradzionych kryptowalutach — według doniesień — wciąż znajdują się pod kontrolą napastników. Nadchodzące miesiące mogą okazać się kluczowe dla śledzenia pozostałych aktywów i ustalenia, czy dodatkowe środki można odzyskać. Warto obserwować ewentualne ruchy on-chain środków wciąż kontrolowanych przez napastników, zamrożenia nałożone przez giełdy lub dostawców usług oraz dalsze doniesienia o skali i przypisaniu incydentu.