Binance wznowił wypłaty Bitcoina w niedzielę 1 listopada, stając się pierwszą siecią przywróconą do działania po hacku o wartości 6,3 mld dolarów, który zmusił giełdę do wstrzymania usług. Założyciel Changpeng Zhao potwierdził wznowienie krótkim wpisem na X, pisząc: „BTC withdrawal is live."

BTC withdrawal is live.
— CZ 🔶 BNB (@cz_binance) November 1, 2026

Bitcoin jest pierwszą siecią, która wróciła do działania. Równocześnie giełda poinformowała, że zastąpiła około 95% aktywów skradzionych w incydencie — wobec 80% zgłoszonych we wcześniejszej aktualizacji i 90% podanych w sobotę. Dostęp do wypłat to najbardziej podstawowa usługa giełdy, a jego przywrócenie daje klientom po raz pierwszy od ataku z 29 października możliwość przeniesienia środków poza platformę.

Jak Binance pokrywa straty

Binance poinformował, że przeznaczył ponad 6,34 mld dolarów środków własnych na pokrycie braków, w tym 5 mld dolarów denominowanych w dotkniętych kryptowalutach. Kwota ta nie obejmuje około 3 mld dolarów skradzionych aktywów zamrożonych przez partnerów, takich jak Tether i Circle, które giełda wykazała osobno. Oba podmioty są emitentami stablecoinów — Tether emituje USDT, a Circle USDC — i mają techniczną możliwość zamrażania tokenów na oznaczonych adresach.

Zastąpienie skradzionych aktywów opiera się na trzech źródłach: skarbcu korporacyjnym, dodatkowych rezerwach z funduszu ubezpieczeniowego kontraktów terminowych oraz części Secure Asset Fund for Users, znanego jako SAFU — rezerwy awaryjnej utworzonej przez giełdę w 2018 roku w celu pokrywania strat w sytuacji kryzysowej. Binance oświadczył, że planuje przywrócić SAFU do poziomu około 1 mld dolarów.

Salda klientów w Bitcoinie, Etherze, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD i ZEC są w pełni zabezpieczone — poinformowała giełda. Pozostałe 5% stanowią tokeny o niższej płynności, których zakup zajmuje więcej czasu.

Współdyrektor generalny Richard Teng oświadczył, że spółka pokryje straty, a aktualizacja giełdy podkreśliła, że koszty ponosi Binance, a nie jego użytkownicy.

Śledztwo i dowód rezerw

Atak uderzył w wiele gorących portfeli — portfeli połączonych z internetem, na których giełdy polegają przy obsłudze wypłat klientów — w czwartek 29 października. Firmy analityki blockchain, TRM Labs i Chainalysis, powiązały incydent z grupą TraderTraitor, związaną z Koreą Północną. TraderTraitor to nazwa nadawana przez amerykańskie agencje ds. cyberbezpieczeństwa północnokoreańskim aktorom wspieranym przez państwo, którzy celują w firmy z branży kryptowalut.

Teng poinformował, że śledczy zidentyfikowali dodatkowe punkty włamania poza podejrzewanym przejętym laptopem pracownika. Binance zobowiązał się opublikować szczegółowy raport z incydentu po zakończeniu śledztwa.

Giełda opublikowała również nowy migawkowy dowód rezerw (proof of reserves) z 31 października; pełny kryptograficzny dowód tych zasobów ma być gotowy do 3 listopada. Proof of reserves to zaświadczenie pozwalające obserwatorom zewnętrznym zweryfikować, że zasoby giełdy pokrywają salda klientów. Kryptograficzny dowód, zapowiedziany raport z incydentu oraz jeszcze niezaplanowany drugi etap wypłat to kolejne publiczne punkty kontrolne w procesie odbudowy giełdy.

Wypłaty wznawiane etapami

Wznowienie usług przebiega etapami. Pierwszy obejmuje wybrane kryptowaluty w 15 sieciach blockchain, z oknem uruchomienia wyznaczonym między 06:00 a 09:00 UTC w niedzielę. Lista sieci obejmuje Ethereum, BNB Smart Chain, Tron, Solanę, XRP Ledger, Zcash i Dogecoin, a także Polygon, Avalanche C-Chain, Arbitrum, Base, Optimism, TON i Sui.

Inżynierowie muszą ukończyć kontrole bezpieczeństwa i stabilności dla każdej pary aktyw–sieć, zanim trasa zostanie uruchomiona, a obecność na liście nie oznaczała, że wszystkie trasy wystartują jednocześnie. Klienci zostali pouczeni, aby przed wysłaniem transakcji sprawdzić stronę wypłat, a Binance ostrzegł, że duży ruch może powodować opóźnienia.

Nie ogłoszono jeszcze daty drugiego etapu. Współzałożycielka Yi He oświadczyła, że pozostałe portfele przechodzą powtarzane audyty bezpieczeństwa, a pozostałe waluty będą priorytetyzowane według kapitalizacji rynkowej, przechowywanych środków i liczby użytkowników. Wpłaty pozostają otwarte, a spółka oświadczyła, że aktualizacje będą przekazywane poprzez oficjalne kanały.