Świat kryptowalut jest w szoku po tym, jak haker w czwartek wyprowadził miliardy dolarów z Binance, największej giełdy walut cyfrowych na świecie. Pełne szczegóły włamania wciąż są ujawniane, ale ogólny obraz zdarzenia staje się coraz jaśniejszy, gdy teorie zgłaszają wszyscy — od badaczy bezpieczeństwa, przez Elona Muska, po samą firmę.

W poście na X opublikowanym późnym czwartkowym wieczorem czasu wschodnioamerykańskiego Binance poinformował, że za katastrofą prawdopodobnie stoi zhakowany laptop programisty. Jest to zdecydowanie największy incydent bezpieczeństwa w branży, która od swoich początków zmaga się z atakami hakerskimi. Firma planuje podać bardziej szczegółowe informacje w piątek, a tymczasem wiele innych dużych firm krypto — w tym najwięksi rywale — pospieszyło z pomocą dla Binance. Poniżej szczegółowy przegląd tego, co dotychczas wiadomo o naturze i skali włamania oraz o tym, co prawdopodobnie nastąpi dalej.

Jak doszło do włamania na Binance?

Doniesienia o włamaniu zaczęły pojawiać się na X wcześnie czwartkowym popołudniem. Wtedy to obserwatorzy rynku krypto, powołując się na publiczne dane blockchain, wskazali na duże ilości walut wypływających z portfeli powiązanych z Binance. Wkrótce potem współzałożyciel firmy Changpeng Zhao potwierdził włamanie.

W czwartkowym poście Binance oświadczył, że haker najwyraźniej uzyskał kontrolę nad laptopem należącym do pracownika lub kontrahenta. Firma napisała, że "wstępne dochodzenie sugeruje, że incydent bezpieczeństwa może dotyczyć zhakowanego laptopa inżyniera DevOps, co pozwoliło atakującemu uzyskać dostęp do kontenera serwisowego i złożyć nieautoryzowane transakcje wypłaty." Jeśli ta ocena się potwierdzi, włamanie będzie oznaczało załamanie bezpieczeństwa operacyjnego — ochrony urządzeń pracowniczych i systemów wewnętrznych z uprawnieniami do wypłat — od dawna uznawane za jeden z najbardziej uporczywych słabych punktów branży, nawet w największych firmach.

Ile ukradł haker?

Doniesienia na X sugerowały, że hacker zabrał od 2 do 8 miliardów dolarów, ale Binance w swoim poście stwierdził, że szacowany całkowity wpływ wynosi około 6,3 miliarda dolarów. Sytuacja wciąż jest zmienna i może minąć kilka dni, zanim ostatecznie określona zostanie skala włamania. Dla porównania: największa wcześniej odnotowana kradzież kryptowalut — około 1,5 miliarda dolarów z giełdy Bybit w lutym 2025 roku — stanowiła mniej niż jedną czwartą szacowanej straty Binance.

Jakie waluty ukradł haker?

Z wczesnych doniesień wynika, że haker zabrał 1,5 miliarda dolarów w Bitcoin i około tyle samo w stablecoinie Tether, a także nieco poniżej 1 miliarda dolarów każdy w Ethereum i stablecoinie USDC. Prawdopodobnie ukradł też różne inne waluty.

Kto stoi za włamaniem?

Nikt nie przyznał się do włamania, a Binance nie wskazał konkretnego sprawcy, ale firma bezpieczeństwa TRM i inni stwierdzili, że niemal na pewno stoi za nim Korea Północna. Ta teoria jest wysoce prawdopodobna, biorąc pod uwagę, że północnokoreańska armia od dawna wykorzystuje hakowanie kryptowalut do finansowania swoich działań. Amerykańskie władze, w tym FBI, previously przypisywały serię większych kradzieży grupom powiązanym z Koreą Północną, takim jak Lazarus Group — w tym włamanie do Ronin Bridge w 2022 roku i atak na Bybit w 2025 roku — co nadaje ocenie TRM znaczący precedens. Wyrafinowany charakter włamania, obejmujący próby przeniesienia środków po kradzieży, również jest zgodny z taktyką Korei Północnej. Na razie jednak nie ma jednoznacznych dowodów na odpowiedzialność tego kraju.

Czy środki przepadły na zawsze?

Wkrótce po tym, jak wieści o włamaniu stały się publiczne, Tether i Circle — firmy odpowiedzialne za emitowanie odpowiednio USDT i USDC — ogłosiły, że zamrożą wszystkie stablecoiny powiązane z włamaniem.

Choć pozornie jest to dobra wiadomość, inne doniesienia wskazują, że te działania mogą co najwyżej częściowo odnieść sukces. Powód: istnieją dowody, że haker niezwłocznie przeniósł skradzione środki na internetową platformę pożyczkową kryptowalut Aave i złożył je jako zabezpieczenie pożyczki w Ethereum. Oznacza to, że haker jest teraz w stanie odebrać pożyczone Ethery.

Jaki był wpływ na rynki kryptowalut?

Niezaskakująco ceny wszystkich głównych kryptowalut spadły po wiadomości o włamaniu, choć spadek nie był dramatyczny. Bitcoin i Ethereum były notowane około 3% niżej we wczesny piątek, ale ten spadek zbiegł się również z wyprzedażą na szerszych rynkach finansowych. Stosunkowo stonowana reakcja sugeruje, że rynek jest przekonany, iż Binance ma wystarczająco głębokie kieszenie, by pokryć stratę, jednocześnie zachowując pełne środki swoich klientów. Z kolei Binance utrzymuje dedykowany awaryjny fundusz ubezpieczeniowy znany jako Secure Asset Fund for Users (SAFU), utworzony w 2018 roku i finansowany z części opłat transakcyjnych; giełda wykorzystała go do zwrotu środków klientom po włamaniu w 2019 roku, w którym ukradziono około 7 000 Bitcoinów.

Jakie były reakcje na włamanie?

Bezpośrednio po włamaniu prezesi Coinbase, Tether i innych dużych firm krypto zobowiązali się do wsparcia Binance w godzinie potrzeby. W odpowiedzi współzałożyciel Binance zauważył, że "wielu przyjaciół z branży, a nawet konkurentów (w tym niektórych wcześniej niezbyt przyjaznych), zapewniło bardzo potrzebną pomoc." Zhao podziękował także Yi He, obecnej współdyrektor generalnej firmy, za pracę przez całą noc w ciąży.

Tymczasem niektórzy na X wyrażali niedowierzanie, że zabezpieczenia Binance mogły być na tyle wadliwe, by haker mógł ukraść miliardy, po prostu uzyskując dostęp do jednego firmowego laptopa. Elon Musk odniósł się do sprawy w kontekście AI, mówiąc: "Superinteligentne agenty pewnego dnia zrobią to, by zdobyć dla siebie walutę — nie człowiek."

Ta historia była pierwotnie opublikowana na Fortune.com.