Binance obsłużył 4,649 mld USD wypłat i 1,01 mld USD wpłat w godzinach 06:00–15:30 UTC 1 listopada, co pozostawiło około 3,64 mld USD wypływów netto. Dziewięciogodzinny i półgodzinny okres raportowania nastąpił po przywróceniu transferów klientów po doniesieniach o kradzieży 6,3 mld USD.

Wypływy netto stanowiły 2,1% deklarowanych przez Binance 171 mld USD aktywów pod zarządzaniem. Aktywność wypłat gwałtownie wzrosła po wznowieniu transferów, ale spadała w kolejnych 30-minutowych interwałach, podczas gdy wpłat nie wystarczało do zrównoważenia środków opuszczających giełdę.

Binance rozpoczął przywracanie usług wypłat etapami o 06:00 UTC 1 listopada 2026 r. Do 12:36 UTC wypłaty zostały wznowione dla wszystkich 15 sieci i aktywów objętych fazą początkową. Giełda podała:

Po początkowym skoku wolumen wypłat spadł i stabilizuje się zgodnie z oczekiwaniami, podczas gdy wpłaty… pic.twitter.com/ZSnYGCTp9d — Binance (@binance) 1 listopada 2026

Wpis został opublikowany na X. Binance udostępnił również aktualizację dotyczącą incydentu bezpieczeństwa i odbudowy usług.

Aktywność wypłat maleje wraz z powrotem sieci

Binance przywrócił wypłaty w 15 sieciach blockchain w niedzielę, w tym Bitcoin, Ethereum, Solana, Tron, BNB Smart Chain i XRP Ledger. Arbitrum również znalazł się wśród sieci wracających do działania.

Ponowne otwarcie odbywało się etapami, a nie jednocześnie we wszystkich sieciach. O tym, które aktywa otrzymały priorytet, decydował popyt klientów, natomiast kontrole operacyjne i bezpieczeństwa wyznaczały moment wznowienia poszczególnych transferów.

Wykres śledzący aktywność w 30-minutowych interwałach pokazał najwyższe wolumeny wypłat na początku ponownego otwarcia. Kolejne interwały rejestrowały coraz mniejsze kwoty, mimo że wpłaty nadal pozostawały niższe od wypłat. Niektórzy klienci mogli nadal doświadczać opóźnień wraz z przywracaniem pozostałych usług, a zakończenie tej odbudowy pozostaje jednym z najbliższych kamieni milowych procesu naprawczego.

Reuters niezależnie powołał się na dane DefiLlama wskazujące ponad 3,5 mld USD wypływów netto z Binance w niedzielę. Ten niezależny pomiar w dużym stopniu pokrywał się z kwotą 3,64 mld USD podaną przez Binance dla swojego dziewięciogodzinnego i półgodzinnego okna raportowania.

Dane pokazały znaczny ruch środków klientów, ale nie wskazywały na nieprzerwane przyspieszenie wypłat. Binance opisał sytuację jako stabilizującą się, choć wypłaty nadal przewyższały wpływy w okresie raportowania.

Binance informuje o zamrożeniu aktywów po włamaniu do gorącego portfela

Wypłaty nastąpiły po włamaniu do gorącego portfela 29 października. W aktualizacji z 30 października Binance poinformował, że skompromitowany laptop inżyniera mógł umożliwić nieautoryzowane transakcje poprzez kontener serwisowy. Śledczy nie zidentyfikowali wycieku kluczy prywatnych.

FBI przypisało atak północnokoreańskiej operacji TraderTraitor — oznaczeniu agencji dla koreańskich kampanii cybernetycznych wymierzonych w firmy kryptowalutowe — i ostrzegło, że zdecentralizowane usługi finansowe mogą ułatwiać pranie pieniędzy. Binance poinformował, że we współpracy z partnerami zamroził około 3 mld USD skradzionych środków, czyli nieco mniej niż połowę zgłaszanej kwoty 6,3 mld USD.

Giełda dodała również, że środki firmy uzupełniły około 95% dotkniętych sald tokenów, niezależnie od odzyskiwania skradzionych aktywów. Binance zobowiązał się pokryć straty z własnych środków, podczas gdy trwały operacje wypłat i weryfikacja rezerw.

Migawka Proof of Reserves z 31 października wykazała, że 10 głównych aktywów jest w pełni zabezpieczonych, zgodnie z informacjami Binance. Migawka ta powstała jednak przed niedzielnymi wypłatami i nie odzwierciedlała późniejszych zmian w rezerwach.

Towarzyszący dowód zerowej wiedzy był wciąż obliczany, a jego publikacja oczekiwana jest 3 listopada. Dowód dotyczy migawki z 31 października, a nie zmian sald od niedzielnych wypłat, co czyni jego publikację kolejnym zaplanowanym krokiem w weryfikacji rezerw giełdy.