Co najmniej 5,57 miliarda dolarów w kryptowalutach wypłynęło z portfeli powiązanych z Binance w sieciach Ethereum, Bitcoin i Tron — według danych z łańcucha bloków wygląda to na włamanie do największej giełdy kryptowalut na świecie. Binance poinformowała, że jest świadoma problemu i prowadzi śledztwo. Jeśli zostanie to potwierdzone jako atak hakerski, będzie to największy hack w historii kryptowalut.

Tether i Circle, emitenci stablecoinów powiązanych z dolarem USDT i USDC, zamrozili w głównym portfelu odbiorczym tokeny o wartości około 1,8 miliarda dolarów, choć atakujący nadal szybko przemieszcza środki.

Binance nie potwierdziła włamania na giełdę, ale oświadczyła, że jest świadoma "potencjalnego problemu z bezpieczeństwem i aktywnie go bada".

"Nie potwierdziliśmy żadnego wpływu na środki użytkowników" — firma napisała na X. "Nasze zespoły ds. bezpieczeństwa z należytą pilnością analizują wszystkie istotne informacje i niezwłocznie po uzyskaniu zweryfikowanych danych przekażemy aktualizacje poprzez oficjalne kanały Binance."

Our teams are aware of reports of a potential security issue and are actively investigating. At this stage, we have not confirmed any impact to user funds. Our security teams are reviewing all relevant information with urgency, and we will provide updates through official… pic.twitter.com/dN76yhzYM0

— Binance (@binance) October 29, 2026

Binance, założona w 2017 roku, to największa giełda kryptowalut na świecie, na której miliony osób kupują, sprzedają i przechowują swoje monety. Środki pochodziły z jej portfeli hot — połączonych z internetem portfeli, których giełdy używają do obsługi wypłat klientów — które zazwyczaj przechowują tylko część aktywów giełdy, podczas gdy większość trafia do offline'owego cold storage. Ponieważ portfele hot muszą pozostać online, aby obsługiwać wypłaty, są najbardziej narażoną częścią infrastruktury giełdy, a w przypadku poprzednich włamań na giełdy platformy zwykle wstrzymywały wypłaty, dopóki zespoły ds. bezpieczeństwa oceniały szkody i śledziły przepływ skradzionych środków.

Bilans obejmuje 3,51 miliarda dolarów w Ethereum, 1,44 miliarda dolarów w 18 270 Bitcoinach oraz 630 milionów dolarów w Tron. Pierwsza transakcja w Ethereum, o 20:24 UTC, przesłała 167 464 ETH oraz 63 transfery tokenów na zupełnie nowy adres, w tym 1,615 miliarda USDT — stablecoina zaprojektowanego tak, by zawsze był warty 1 dolara — według Etherscan.

Na trzy minuty przed tym transferem adres finansowany przez Tornado Cash — mikser zacierający ślad płatności kryptowalutowych, objęty sankcjami amerykańskiego Departamentu Skarbu w 2022 roku — przesłał delegację dla portfela hot Binance z wykorzystaniem EIP-7702, funkcji Ethereum wprowadzonej w aktualizacji sieci Pectra w 2025 roku, która pozwala zwykłemu portfelowi uruchamiać kod inteligentnych kontraktów.

"7702 pozwala zwykłemu portfelowi wykonywać delegowany kod. Delegacja utrzymuje się; ten kod może autoryzować późniejsze transfery bez kolejnego podpisu z portfela" — napisał na X Odysseas Lamtzidi, założyciel Phylax Systems, w poście na X.

1/4 EIP-7702 can turn the wallet itself into the sweeper. A Binance-labeled wallet moved 167,464 ETH + 63 tokens, including 1.615B USDT, just 3m24s after a signed delegation was installed. This is bad. pic.twitter.com/zONu8cwW63

— Odysseus | phylax.systems (@odysseas_eth) October 29, 2026

Nie wiadomo jeszcze, jak atakujący uzyskał wymagany podpis. Ponieważ delegacja tego typu utrzymuje się do momentu jej odwołania, odpowiedź na to pytanie prawdopodobnie stanie się osią śledztwa kryminalistycznego — oraz aktualizacji, które Binance obiecała przekazywać poprzez oficjalne kanały.

Tether zamroził 975,1 miliona USDT na głównym adresie odbiorczym, a Circle — emitent konkurencyjnego stablecoina USDC — zamroził 823 miliony USDC na tym samym portfelu o 21:04 UTC, co dało łącznie około 1,8 miliarda dolarów zamrożonych środków. Interwencja Circle nastąpiła 40 minut po pierwszej transakcji w Ethereum — miara tego, jak szybko emitenci stablecoinów mogą zablokować skradzione tokeny po zidentyfikowaniu adresu odbiorczego. Obaj emitenci mogą blokować konkretne adresy przed przemieszczaniem swoich tokenów, a analitycy oszacowali, że jeszcze około 800 milionów dolarów mogłoby zostać zamrożonych — ale atakujący przemieszcza środki bardzo szybko.

"Circle uważnie śledzi doniesienia o potencjalnym wykorzystaniu luki związanym z Binance" — napisał na X dyrektor generalny Circle Jeremy Allaire. "W koordynacji z organami ścigania zamroziliśmy ponad 800M USDC powiązanych z tym incydentem i będziemy nadal wspierać śledztwo."

Total on the hack is at least $5.57B across 3 chains (likely more) Tether has started freezing and this time even Circle acted and managed to freeze 800M in a single wallet. Total frozen: $1.8B Still $800M could be frozen, attacker is moving funds fast pic.twitter.com/IL6wBfZK2r

— Wazz (@WazzCrypto) October 29, 2026

Rynki zareagowały błyskawicznie. Bitcoin spadł poniżej 79 000 dolarów, tracąc około 2,6% w ciągu 24 godzin, podczas gdy BNB, token samego Binance, zniżkował o około 7% do około 699 dolarów. Monero, coin dbający o prywatność, który ukrywa, kto i ile wysłał, wzrósł o około 6% do 637 dolarów, co przypomina skok even o 51% po kradzieży 333 milionów dolarów w Bitcoinach w kwietniu 2025 roku.

Skala tej incydentu przyćmiłaby poprzednie wydarzenia. W wlamaniu w 2019 roku Binance straciła 7000 Bitcoinów, wówczas wartych około 40 milionów dolarów. Bilans 5,57 miliarda dolarów byłby ponad trzykrotnie wyższy niż wartość skradzionych w lutym 2025 roku na Bybit około 1,5 miliarda dolarów — dotychczasowego rekordu wśród kradzieży kryptowalut. Uwaga skupia się teraz na tym, czy Binance potwierdzi wpływ na środki użytkowników, czy zidentyfikowane około 800 milionów dolarów zamrażalnych tokenów zostanie zablokowane oraz jaka część całości zostanie przechwycona, zanim środki się rozpłyną.