Binance, największa giełda kryptowalut na świecie, poinformowała, że hakerzy ukradli około 6,3 miliarda dolarów w czym, co analitycy opisują jako największą kradzież kryptowalut w historii. Giełda oświadczyła, że pokryje wszystkie straty klientów.

W aktualizacji dotyczącej incydentu bezpieczeństwa opublikowanej na swojej stronie internetowej Binance poinformował, że wstępne dochodzenie sugeruje, iż naruszenie „może dotyczyć przejętego laptopa inżyniera DevOps”, co pozwoliło atakującemu uzyskać dostęp do kontenera serwisowego i złożyć nieautoryzowane wypłaty. „Nie znaleźliśmy żadnych dowodów na wyciek kluczy prywatnych portfeli” – dodała giełda. Potwierdzenie tej informacji oznaczałoby, że atakujący wykorzystali wewnętrzny dostęp, a nie klucze prywatne kontrolujące portfele klientów.

Binance poinformował, że do tej pory około 3 miliardów dolarów zostało zamrożonych on-chain przy wsparciu organów ścigania, emitentów stablecoinów oraz firm zajmujących się analizą blockchain. Firma wcześniej podawała zweryfikowaną kwotę 2,54 miliarda dolarów i ostrzegała, że suma może wzrosnąć. Zamrożenia tej skali opierają się właśnie na takiej współpracy wielu podmiotów, a łączna zablokowana kwota może się zmieniać w miarę postępu dochodzenia.

Analitycy wskazują na Koreę Północną

Amerykańskie firmy zajmujące się analizą blockchain, TRM Labs i Chainalysis, oświadczyły, że atakujący pochodzili z Korei Północnej, powołując się na Reuters. TRM Labs podał, że atakujący celowali w portfele Binance na 10 blockchainach i przenieśli większość środków w ciągu około 20 minut.

Firma stwierdziła, że kilka cech ataku odpowiada wcześniejszym kradzieżom powiązanym z Koreą Północną, w tym włamaniu na Bybit w 2025 roku, które amerykańskie Federalne Biuro Śledcze przypisało Pjongjangowi. „Wydajemy ten werdykt z wysokim stopniem pewności” – oświadczył TRM Labs.

Binance nie wskazał sprawców, informując, że współpracuje z organami ścigania, aby „potwierdzić tożsamość tych przestępców”. Misja Korei Północnej w Genewie oraz jej ambasada w Chinach nie odpowiedziały od razu na zapytania agencji Reuters.

Co to oznacza dla użytkowników Binance

Binance poinformował, że tymczasowo zawiesił wpłaty i wypłaty, w miarę kontynuowania kontroli bezpieczeństwa. Giełda odwołała również autoryzację dotkniętego adresem i zaangażowała organy ścigania oraz partnerów z branży analizy blockchain do śledzenia i odzyskiwania środków.

W osobnym wpisie na X firma poinformowała, że wpływy nie zostały dotknięte i spodziewa się wznowienia wypłat w ciągu 48 godzin.

Straty zostaną pokryte z Secure Asset Fund for Users (SAFU) — funduszu ubezpieczenia awaryjnego — oraz środków własnych firmy. „Środki użytkowników są bezpieczne” – oświadczył Binance.

Giełda posiadała około 162,8 miliarda dolarów w aktywach pod depozytem oraz 335 milionów zarejestrowanych użytkowników, według jej rocznego raportu za 2025 rok, powołując się na Reuters.

Rynki szybko zareagowały na wiadomość. Bitcoin spadł o ponad 3% do sześciotygodniowego minimum 76 368 dolarów, a Ether obniżył się o ponad 3% do dwumiesięcznego minimum 2 178 dolarów. BNB, token giełdy Binance, stracił 5% w ciągu 24 godzin i kosztował 709,70 dolara, według CoinGecko.

„To może dodatkowo osłabić apetyt na ryzyko i skłonić inwestorów do ponownej oceny bezpieczeństwa aktywów przechowywanych na giełdach scentralizowanych, a także ryzyka kontrahenta, wypłacalności i płynności” – powiedział Tim Sun, starszy analityk w HashKey Group, za Reuters.

Ten incydent dołącza do serii dużych kradzieży w branży. Według TRM Labs atakujący ukradli w zeszłym roku 2,9 miliarda dolarów w kryptowalutach w blisko 150 atakach. Bitget poinformował we wrześniu, że z jego platformy ukradziono około 350 milionów dolarów.

Inne giełdy twierdzą, że nie zostały zaatakowane

Krążąca w mediach społecznościowych lista twierdziła, że Binance, Bybit, Bitget i Swyftx zostały zhakowane tego samego dnia. Pozostałe trzy giełdy zaprzeczyły temu twierdzeniu.

„Bybit nie został dotknięty” – oświadczyła giełda. Bitget powiedział, że „pozostaje bezpieczny i w pełni operacyjny”. Swyftx oświadczył, że jego zespół ds. bezpieczeństwa „nie znalazł dowodów na naruszenie”.

Binance.US oświadczył, że jest oddzielną, niezależną platformą i nie został dotknięty. Crypto.com i Blockchain.com również poinformowały, że ich platformy działają normalnie. Coinbase powiedział, że nie został dotknięty i monitoruje sytuację, za Reuters.

Kwoty kradzieży różnią się w zależności od źródeł. Watcher.Guru, publikując na X, oszacował straty na ponad 5,6 miliarda dolarów, podczas gdy własne szacunki Binance wynoszą około 6,3 miliarda dolarów.

Polymarket, platforma prognoz, oddzielnie wstrzymała handel na swojej międzynarodowej platformie w czwartek po incydencie bezpieczeństwa związanym z zewnętrznym dostawcą. Reuters opisał ten incydent jako niezwiązany z atakiem na Binance.

Według firmy bezpieczeństwa Hudson Rock, jak podał Cyber Kendra, złośliwy skrypt serwowany poprzez firmę zajmującą się wydajnością stron internetowych, DebugBear, wyszukiwał aktywne sesje handlowe i sprzedawał pozycje użytkowników. Jeden trader powiedział, że stracił około 800 000 dolarów. DebugBear oświadczył na X, że został „dotknięty trwającym incydentem bezpieczeństwa”.

Polymarket oświadczył, że naprawił problem i skierował sprawę do organów ścigania. „Każdy, kto ucierpiał, zostanie w pełni zrekompensowany” – powiedziała platforma. Nie ujawniła, ile kont zostało dotkniętych ani jaką kwotę ukradziono.

Binance poinformował, że opublikuje szczegółowe techniczne podsumowanie incydentu oraz zaktualizowany dowód rezerw po zakończeniu dochodzenia i działań naprawczych — dwa dokumenty, które pokażą pełny techniczny zakres naruszenia oraz aktualny stan rezerw giełdy.