Hakowanie Binance, szacowane na 6,3 mld USD wartości nominalnej, to największy atak w historii kryptowalut – ponad cztery razy większy od poprzedniego rekordu należącego do Bybit. W odpowiedzi giełda zawiesiła wypłaty i oświadczyła, że zamierza pokryć wszystkie straty z własnych środków.

Binance prowadzi scentralizowaną giełdę kryptowalut, która łączy handel aktywami cyfrowymi z przechowywaniem środków klientów. W przeciwieństwie do zdecentralizowanych protokołów depozyty klientów znajdują się w portfelach kontrolowanych przez samą firmę. W 2023 roku platforma przyznała się w USA do naruszenia przepisów przeciwdziałania praniu pieniędzy i zapłaciła karę w wysokości 4,3 mld USD. Założyciel Changpeng Zhao ustąpił ze stanowiska; w 2025 roku prezydent USA ułaskawił go.

Giełda straciła już wcześniej około 7000 BTC w 2019 roku w wyniku hakowania hot walleta – portfela połączonego z internetem, w odróżnieniu od offline'owej zimnej przechowalni – gdy monety były warte około 40 mln USD. Jej fundusz awaryjny, SAFU (Secure Asset Fund for Users), pokrył wówczas straty w całości. Binance podkreśla jednak, że obecna kwota 6,3 mld USD to szacunek skutków ataku, a nie potwierdzona kwota skradzionych środków. Firma analityczna Arkham powiązała on-chain blisko 6 mld USD w Bitcoinie, Etherze, Solanie i stablecoinach z 55 adresami.

Hack na Binance przewyższa Bybit ponad czterokrotnie (4,2x)

Poprzedni rekord należał do Bybit. W lutym 2025 roku atakujący wynieśli z jednego z jego zimnych portfeli około 1,5 mld USD w Etherze, co oznacza, że szacunek dotyczący Binance jest około 4,2 razy wyższy. W przypadku Bybit punktem wejścia była zainfekowana供应链a oprogramowania w SafeWallet. Kilka dni później FBI przypisało atak Korei Północnej, określając tę działalność jako TraderTraitor.

Łącznie, według danych TRM Labs, atakujący ukradli około 2,9 mld USD w około 150 atakach w 2025 roku. Sama strata Binance jest więc ponad dwukrotnie większa od tej rocznej sumy. Dla porównania, kolejne największe przypadki, takie jak Ronin, Poly Network i Coincheck, wyglądają skromnie – to około 530–620 mln USD.

Kilka dużych przypadków dotyczyło protokołów blockchain, a nie giełd. W marcu 2022 roku z Ronin, blockchaina stojącego za grą Axie Infinity, wypłynęły środki o wartości blisko 620 mln USD, a amerykański Departament Skarbu obciążył odpowiedzialnością północnokoreańską grupę Lazarus. W Poly Network luka pomiędzy kilkoma blockchainami kosztowała około 610 mln USD w sierpniu 2021 roku, choć atakujący zwrócili niemal cały łup. Eksploit BNB Chain z października 2022 roku mieści się w tym samym przedziale – około 570 mln USD wartości nominalnej – choć wówczas założyciel Binance Zhao szacował wypływ jedynie na około 100 mln USD. Wormhole stracił około 320 mln USD w lutym 2022 roku; Jump Crypto, kryptońska spółka zależna Jump Trading, później uzupełniła te środki.

Wśród giełd Coincheck stracił około 530 mln USD w kryptowalucie NEM z hot walleta w styczniu 2018 roku. Bitget zgłosił wypływ ponad 350 mln USD z hot i warm walletów tak niedawno jak we wrześniu 2026 roku. Mt. Gox oszacował swoje straty na około 850 000 BTC, które zniknęły w latach 2011–2014 i były wówczas warte około 450–500 mln USD. Giełda ostatecznie złożyła wniosek o upadłość na początku 2014 roku, a wkrótce potem znalazła w starym portfelu około 200 000 BTC.

Wszystkie podane kwoty odzwierciedlają wartości dolarowe z danego momentu, więc porównanie ma charakter wyłącznie nominalny. Przy dzisiejszych cenach Bitcoina strata upadłej giełdy byłaby wielokrotnie wyższa od szacunku Binance. Bybit, Coincheck, Bitget i Mt. Gox również działały jako scentralizowane giełdy, jednak żadna z nich nie straciła w ujęciu nominalnym nawet zbliżonej kwoty do Binance.

Zainfekowany laptop jako możliwy punkt wejścia

Według wstępnych ustaleń zainfekowany laptop inżyniera DevOps mógł dać atakującym dostęp do kontenera serwisowego – izolowanego środowiska oprogramowania, w którym działają poszczególne usługi platformy. Stamtąd atakujący prawdopodobnie mogli uruchomić nieautoryzowane wypłaty. Nadal nie wiadomo, jak przejęli komputer.

Binance oświadczył, że nie znalazł dowodów na wyciek kluczy prywatnych portfeli. Giełda cofnęła autoryzację dotkniętego adresu i zaangażowała organy ścigania oraz firmy zajmujące się analityką blockchain. Zapowiedziała również szczegółową analizę techniczną awarii oraz zaktualizowany dowód rezerw (proof of reserves), czyli atestację, za pomocą której giełdy wykazują, że faktycznie posiadają deklarowane środki klientów.

TRM Labs z wysokim prawdopodobieństwem przypisuje atak północnokoreańskiej grupie TraderTraitor, która wcześniej stała za hackiem na Bybit. Chainalysis również z wysokim prawdopodobieństwem wskazuje Koreę Północną jako sprawcę. Jako dowód firma wskazuje, że środki zostały zmieszane z łupem z hacku na Bitget we wrześniu. W tamtym ataku CEO Bitget Gracy Chen również wskazała Koreę Północną jako bardzo prawdopodobnego sprawcę. Niemniej oba przypisania w sprawie hacku na Binance pozostają ocenami prywatnych firm analitycznych. Jak dotąd nie pojawiło się żadne ustalenie organów ścigania, w przeciwieństwie do sprawy Bybit.

Co ciekawe, atakujący częściowo wykorzystał łup. Wpłacił 60 mln USDT do zdecentralizowanego protokołu pożyczkowego Aave – serwisu, w którym użytkownicy wpłacają aktywa jako zabezpieczenie i pożyczają pod nie – i pożyczył około 44,6 mln USD w Wrapped Ether pod to zabezpieczenie. Aave następnie ograniczył dotknięte rynki.

Co więcej, dokładna wysokość strat pozostaje otwarta. Chainalysis początkowo oszacował ją na minimum 5,9 mld USD, a następnie na 6,4 mld USD. Nowsza kwota jest nieco wyższa od własnego szacunku Binance.

Ile Binance już zamroził

Binance szacuje zlokalizowane lub zamrożone do tej pory środki na około 3 mld USD, choć w poście na X giełda podała kwotę 2,54 mld USD jako zweryfikowaną zamrożoną sumę. Największą część zablokowali emitenci stablecoinów: ponieważ to oni emitują tokeny, mogą blokować poszczególne adresy. Tether zamroził około 1,57 mld USD, a Circle około 823 mln USD, co oznacza, że dwaj emitenci odpowiadają łącznie za około 2,4 mld USD. CEO Tether Paolo Ardoino i CEO Circle Jeremy Allaire potwierdzili zamrożenia. Ponadto, według współzałożycielki Binance Yi He, Ripple wstrzymał około 200 mln USD w swoim stablecoinie RLUSD.

W rezultacie około 3,3 mld USD pozostaje bez śladu. Początkowo nie było nowych informacji o miejscu pobytu tej sumy, co – wraz z zapowiedzianą analizą techniczną i zaktualizowanym dowodem rezerw – stanowi jedno z kluczowych otwartych pytań w tej sprawie. Binance planuje pokryć straty z funduszu SAFU oraz środków firmowych. Dla porównania, łączna strata jest ponad 100 razy większa od straty z 2019 roku.

"Binance pokryje wszystkie straty wynikające z hacku." — Yi He, współzałożyciel Binance

Wypłaty pozostają zawieszone do odwołania, co oznacza, że klienci nie mogą w międzyczasie przenieść środków z platformy. Giełda wstrzymała również handel na Binance Alpha i sygnalizowała możliwość wznowienia w ciągu 48 godzin, choć nie złożyła wiążącej deklaracji.

Bitcoin, BNB i akcje spółek krypto spadają

Rynki kryptowalut zareagowały na zdarzenie spadkami. W godzinach po pojawieniu się wiadomości Bitcoin spadł do sześciotygodniowego minimum, a Ether do dwumiesięcznego minimum, przy czym wielkość spadku zależała od punktu pomiaru. W przeciwieństwie do tego BNB, token ekosystemu Binance, spadł znacznie bardziej, ponieważ jego użyteczność silnie zależy od platformy.

Na Wall Street akcje spółek związanych z kryptowalutami, w tym Coinbase i Strategy, były pod presją w handlu po zamknięciu sesji. Spadły również akcje Circle, emitenta stablecoina USDC; firma sama wcześniej zamroziła część łupu. Ogólnie rzecz biorąc, spadki BNB i akcji spółek krypto były w większości stromsze niż w przypadku Bitcoina i Ethera.