Likwidacje kontraktów futures na kryptowaluty wzrosły czterokrotnie do 1,57 mld USD 30 października 2026 r., po naruszeniu bezpieczeństwa w Binance, które mocno obniżyło kursy bitcoina i etera — było to jedno z najbardziej zakłócających wydarzeń jednodniowych na rynku kryptowalut w ostatniej historii. Wyprzedaż unicestwiła tygodnie nagromadzonej dźwigni na rynku instrumentów pochodnych, przy czym pozycje długie poniosły zdecydowanie największe straty w wyniku wymuszonych zamknięć. Likwidacja następuje, gdy giełda wymuszenie zamyka pozycję z dźwignią po tym, jak niekorzystne ruchy cen sprowadzą jej depozyt zabezpieczający poniżej wymagań utrzymania, przekształcając niezrealizowane straty w zrealizowane zlecenia sprzedaży, które napędzają pierwotny ruch — to mechanizm, który zamienił incydent bezpieczeństwa na jednej giełdzie w wydarzenie wymuszonej dźwigni na całym rynku.

Rekordowe naruszenie o wartości 6,3 mld USD wywołuje kaskadę likwidacji

Kaskada likwidacji nastąpiła po potwierdzeniu, że Binance doświadczył naruszenia o szacowanym łącznym wpływie 6,3 mld USD, co czyni go największym hakiem na giełdę kryptowalut w historii, przyćmiewającym poprzedni rekord ustanowiony przez 1,5-miliardowy hak na Bybit w 2025 r., który również odbił się echem na rynkach z dźwignią. Binance zawiesił wszystkie wpłaty i wypłaty w miarę rozwoju wydarzeń.

Changpeng Zhao potwierdził na X, że „to naprawdę wygląda na hak na Binance” i zapewnił, że wszystkie środki użytkowników zostaną w pełni pokryte. Założyciel Binance wcześniej przyznał na X, że zaobserwowano nietypowe wypływy z portfeli, zanim pełny zakres naruszenia został potwierdzony.

TRM Labs i Elliptic oba przypisały atak hakerom powiązanym z Koreą Północną, przy czym TRM Labs powołało się na „wysokie prawdopodobieństwo” powiązania go z grupą TraderTraitor — jednostką sponsorowaną przez państwo odpowiedzialną za serię wcześniejszych kradzieży z giełd i protokołów — określeniem, którego amerykańskie agencje cyberbezpieczeństwa używają wobec północnokoreańskich kampanii kradzieży kryptowalut od 2022 r.

Według relacji wyłaniającej się od śledczych on-chain hakerzy wykorzystali protokół cross-chain Thorchain do zamiany skradzionych aktywów na ETH, a oddzielnie pożyczyli około 44,6 mln USD w ETH pod zastaw skradzionego USDT za pośrednictwem protokołu pożyczkowego Aave. Około 1,4 mld USD w BTC zostało podzielone na 19 portfeli opisywanych jako niemożliwe do zamrożenia, co komplikuje działania odzyskowe.

Rynek instrumentów pochodnych absorbuje wymuszoną deleweryzację

Likwidacje futures na kryptowaluty osiągnęły łącznie 1,57 mld USD, czterokrotny wzrost względem poprzedniego okresu, przy czym pozycje długie stanowiły 83,9% wszystkich wymuszonych zamknięć — asymetria wskazująca, że pozycje z dźwignią w kierunku wzrostów dominowały w chwili ujawnienia naruszenia. Sama likwidacja BTC osiągnęła 522 mln USD, a likwidacje ETH 361 mln USD, co łącznie stanowiło ponad połowę całości.

Szerszy rynek instrumentów pochodnych odnotował wzrost 24-godzinnego wolumenu obrotu o 74% do 346,1 mld USD, podczas gdy otwarte pozycje — zagregowana wartość zaciągniętych kontraktów futures — spadły o 3% do 136,3 mld USD, co jest wzorcem zgodnym z wymuszonym wydarzeniem deleweryzacji, a nie spekulacyjnym powrotem na rynek.

Wydawcy stablecoinów ruszają, by powstrzymać skutki

Tether zamroził ponad 1,567 mld USD w USDT powiązanym z hakiem, a Circle zamroził około 800 mln USD w USDC. Łącznie z aktywami zamrożonymi przez sam Binance około 3 mld USD zostało unieruchomionych we współpracy z organami ścigania. Aave zapobiegawczo zamroził rynki pożyczkowe w 16 sieciach, co odzwierciedla bezpośrednią ekspozycję sektora DeFi na aktywa przemieszczające się przez protokoły on-chain podczas włamania.

Skala reakcji stablecoinów podkreśla dojrzewającą warstwę infrastruktury w kryptowalutach: scentralizowani wydawcy mogą obecnie działać jako wyłączniki awaryjne podczas dużych naruszeń bezpieczeństwa giełd, powstrzymując część skradzionej płynności, zanim zostanie w pełni wypłukana lub sprzedana na rynkach spot. Ta zdolność nie istniała w takiej skali podczas hacków wcześniejszych generacji.

Dlaczego Bitcoin i Ether spadły

Bitcoin spadł do dołka dziennego na poziomie 76 400 USD, najniższego od 18 września, co stanowiło spadek o około 4,8%. Ruch ten wymusił zamknięcie pozycji długich z dźwignią na rynkach perpetual futures, wzmacniając ukierunkowaną presję sprzedażną od traderów spot reagujących na wiadomość o haku.

Ether spadł o 5,7% do poziomu 2170 USD. Łagodniejszy spadek BTC względem ETH był częściowo wynikiem aktywnego konwertowania przez hakerów skradzionych aktywów na ETH za pośrednictwem Thorchain, tworząc złożoną dynamikę, w której atutowy aktyw dodatkowo napotykał presję sprzedażową z tytułu przestawienia pozycji atakujących. BNB stracił od 6,2% do 8,2%, XRP spadł o 7,4%, a Solana o 7%, rozprzestrzeniając presję likwidacyjną na szerszy rynek altcoinów.

Wskaźniki sentymentu gwałtownie się odwracają

Indeks Fear and Greed spadł do 30 na skali 0–100, zdecydowanie w strefie strachu, podczas gdy indeks Altcoin Season spadł do 45 na 100 z wcześniejszego odczytu 54. Oba wskaźniki sugerują, że rynek był ustawiony na dalsze wzrosty, zanim wiadomości o Binance wymusiły szybką zmianę sentymentu.

Analitycy komentują w warunkach utrzymującej się niepewności

The Kobeissi Letter napisało na X, że portfele w sieciach Ethereum, Bitcoin i TRON odnotowały wypływy rzędu około 5,7 mld USD, przedstawiając wydarzenie jako potencjalnie największy hak w historii kryptowalut, jeśli zostanie potwierdzony w pełnej skali.

„BREAKING: Binance has been hacked with wallets across the Ethereum, Bitcoin, and TRON networks seeing outflows of -$5.7 billion. The hack includes $1.45 billion worth of Bitcoin and $875 million worth of ETH. If confirmed, this would mark the biggest hack in crypto history.” — The Kobeissi Letter (@KobeissiLetter) na X (https://x.com/KobeissiLetter/status/2115926246916038921)

Geoffrey Kendrick, szef badań nad aktywami cyfrowymi w Standard Chartered, powiedział, że negatywne działanie cen „wciąż ma przed sobą pewną drogę”, dodając, że dopiero po odmrożeniu aktywów i ujawnieniu dalszych szczegółów rynek znajdzie nowe dno. Ten pogląd jest zgodny z danymi o otwartych pozycjach: 3-procentowy spadek OI do 136,3 mld USD odzwierciedla zamykanie pozycji, a nie czysty reset, pozostawiając rezydualną dźwignię, która mogłaby wzmocnić ewentualne kolejne negatywne nagłówki.

Jedna godna uwagi rozbieżność: token HYPE wzrósł o 15% wraz z wzrostem otwartych pozycji o 28%, co było ruchem związanym z niezwiązanym ogłoszeniem partnerstwa ICE/NYSE/Trade.xyz, a nie z szerszą dynamiką rynku. Ta rozbieżność podkreśla strukturalny wzorzec typowy dla dużych zdarzeń bezpieczeństwa na scentralizowanych giełdach, w którym tokeny zdecentralizowanych giełd i infrastruktury warstwy drugiej przyciągają rotację kapitału, gdy zaufanie traderów do scentralizowanej depozytarii chwilowo pęka.

Niepotwierdzony wektor ataku wskazuje na EIP-7702

Analiza on-chain cytowana przez International Cyber Digest na X, choć jeszcze niepotwierdzona w oficjalnym poście mortem Binance, sugeruje, że atakujący wykorzystali EIP-7702 — mechanizm delegowania kont Ethereum, wprowadzony na początku 2026 r., który pozwala standardowym kontom portfela tymczasowo zyskiwać możliwości kontraktów inteligentnych — aby zainstalować kontrakt „sweeper”, który wypłukał 1,6 mld USD w USDT, 167 464 ETH oraz ponad 60 dodatkowych tokenów.

Według niepotwierdzonych doniesień z jednego źródła pierwotne naruszenie obejmowało laptopa inżyniera DevOps, który zapewnił dostęp do kontenera serwisowego, choć Binance później wskazał, że odkryto dodatkowe punkty włamania. Pełny wektor ataku pozostaje niepotwierdzony do czasu oficjalnego raportu powyramidowego. Poza ustaleniami technicznymi bezpośrednimi sygnałami dla rynku będą ewentualne wznowienie zawieszonych wpłat i wypłat Binance oraz to, czy około 3 mld USD unieruchomionych aktywów pozostanie zatrzymane.

Jeśli wektor ataku EIP-7702 zostanie potwierdzony, byłby to pierwszy exploitation na dużą skalę pierwotnego mechanizmu delegowania Ethereum w produkcyjnym środowisku giełdowym, z istotnymi konsekwencjami dla tego, jak audytorzy kontraktów inteligentnych i zespoły bezpieczeństwa giełd modelują ryzyko hot walletów w kompatybilnych z EVM sieciach. Przecięcie wykrywania zagrożeń wspomaganego przez AI, infrastruktury monitoringu on-chain i zdecentralizowanych narzędzi bezpieczeństwa będzie prawdopodobnie podlegało ponownej ocenie, gdy branża przyswoi skalę tego wydarzenia. Ci, którzy budują lub oceniają frameworki bezpieczeństwa nowej generacji dla infrastruktury kryptowalutowej, będą uważnie śledzić post mortem Binance pod kątem szczegółów technicznych, które mogłyby przekształcić standardy architektury hot walletów.

Zastrzeżenie: Ten artykuł ma charakter wyłącznie informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.