Po haku, który spowodował straty rzędu około 6,3 mld USD, klienci Binance mogą ponownie wypłacać swoje środki, a giełda stopniowo znosi ograniczenia w kilku fazach. Sam Binance szacuje wypływy netto na 3,64 mld USD, co odpowiada 2,1 procentom aktywów trzymanych w depozycie.

Binance działa zarówno jako miejsce handlu, jak i depozytariusz, co oznacza, że klienci pozostawiają swoje środki bezpośrednio na platformie. Taka struktura sprawia, że wypływy są bezpośrednim wskaźnikiem zaufania klientów. Giełda ma 335 milionów zarejestrowanych użytkowników, a jej najnowszy dowód rezerw — publikowane przez nią samej zestawienie mające wykazać, że salda klientów są faktycznie pokryte — wykazał aktywa o wartości 171 mld USD. Pod koniec października większość skradzionych środków wypłynęła w ciągu około 20 minut, co skłoniło Binance do czasowego wstrzymania wpłat i wypłat. FBI przypisuje atak północnokoreańskiemu ugrupowaniu TraderTraitor, natomiast Binance określa go jako największą kradzież kryptowalut wszech czasów. W dniu wznowienia wypłat, między 06:00 a 15:30 UTC, wypływy w wysokości 4,65 mld USD zestawiono z depozytami wynoszącymi 1,01 mld USD.

Binance otwiera wypłaty etapami

Od początku listopada Binance przywraca wypłaty w kilku etapach. Giełda jako pierwsza otworzyła tokeny takie jak Bitcoin, Ether i Dogecoin, wraz z częścią stablecoinów USDC i USDT. Na X firma napisała: "We are taking a phased approach by prioritizing tokens based on the past week data of user demand." Tokeny o mniejszym popycie pojawią się w późniejszych fazach.

Po odjęciu depozytów okno pomiarowe pozostawia wypływ netto w wysokości 3,64 mld USD. W odniesieniu do 171 mld USD z dowodu rezerw z dnia 28.10.2026 r. daje to 2,1 procent, przy czym większość środków wypłynęła w pierwszych godzinach. Według giełdy depozyty pozostały "znaczne", a wypłaty później się ustabilizowały. Ponieważ tokeny o niższym popycie czekały jeszcze na późniejsze fazy, obraz przepływów po wznowieniu nie był jeszcze kompletny.

Założyciel Binance Changpeng Zhao napisał na X: "98% choose to stay!" Matematycznie odpowiada to udziałowi pozostającemu po wypływie netto na poziomie 2,1 procent. Niejasne pozostaje jednak, czy Zhao miał na myśli użytkowników, czy salda, a liczba pochodzi od samej firmy i nie została niezależnie zweryfikowana.

DefiLlama wykazuje wyższe wypływy niż Binance

Dostawca analityki DefiLlama, który śledzi portfele giełdowe na blockchainie, podaje wyższe liczby. Jego pulpit pokazuje obecnie wypływy w wysokości 5,81 mld USD, w porównaniu z wcześniejszymi 4,36 mld USD — różnica wobec liczby giełdy wynosi około 2,2 mld USD.

Rzecznik Binance uznał dane DefiLlama za niedokładne i stwierdził, że najbliższe prawdy jest najnowszy wpis giełdy na X. Według rzecznika analiza pomija wpłaty do nowego hot wallet — portfela podłączonego do internetu, którego giełdy używają do bieżących transferów — który giełda sama utworzyła. Gdy analiza on-chain nie oznaczy nowo utworzonego portfela giełdowego jako takiego, transfery na niego wyglądają jak wypływy, mimo że środki nigdy nie opuszczają giełdy. Niezależni obserwatorzy nie mogą jednak zweryfikować, czy tak jest w tym przypadku. Ponadto obie liczby opierają się na innych podstawach i datach granicznych, co ogranicza bezpośrednie porównanie.

Punktem odniesienia jest grudzień 2022 r. Wówczas klienci wypłacili z Binance ponad 3 mld USD w ciągu 24 godzin, a w skali tygodnia kwota osiągnęła około 3,7 mld USD. Obecny wypływ netto ma podobną wielkość, przy czym liczba z 2022 r. obejmowała wypłaty brutto przez cały dzień, a nowa jest wartością netto z około dziewięciu i pół godziny. W ujęciu procentowym obie nie są porównywalne, ponieważ giełda zarządzała wtedy inną bazą aktywów.

Binance pokrywa 95 procent skradzionych aktywów we własnym zakresie

Binance informuje, że wymienił już 95 procent skradzionych aktywów, w porównaniu z wcześniej podawanym wskaźnikiem 90 procent. W tym celu firma kupiła tokeny o wartości około 6 mld USD. Pozostałe 5 procent dotyczy mniej płynnych tokenów, których wymiana zajmuje więcej czasu; zaległa luka wynosi około 300 mln USD. Przy mniej niż 0,2 procent z 171 mld USD aktywów jest to niedobór stosunkowo niewielki.

Według Binance straty nie zostaną przeniesione na użytkowników; firma korzysta zamiast tego ze swojego funduszu ochronnego SAFU — funduszu awaryjnego utworzonego przez giełdę w 2018 r. na pokrycie strat użytkowników w skrajnych sytuacjach — oraz z własnych środków. Emitent stablecoina Circle zablokował także część łupu, informując, że zamroził ponad 1,1 mld USD w USDC powiązanego z incydentem. Dokładny przebieg ataku pozostaje niejasny, a Binance planuje opublikować szczegółowy raport po zakończeniu śledztwa.

Dla klientów ostatecznie liczy się zobowiązanie, że giełda poniesie całą stratę. Jay Koh, wiceprezes Asia Web3 AI Association, trzymał większość swoich środków w cold wallet — przechowywaniu offline, odłączonym od internetu — którego hak nie dotknął, i niczego nie wypłacił. Powiedział, że "niekoniecznie wypłaciłby wszystko z Binance", a jednocześnie uznał za "ostrożne przejrzenie ekspozycji, dywersyfikację rozwiązań depozytowych i unikanie przechowywania większej liczby aktywów na jakiejkolwiek pojedynczej platformie, niż to konieczne."

Wypływy z ETF i likwidacje w następstwie haka

Ari Redbord z TRM Labs skomentował incydent: "Rozumiem, dlaczego dla konserwatywnych inwestorów instytucjonalnych jest to niepokojące." W instytucji finansowej, powiedział, hak oznacza skradzione nazwy użytkowników i hasła. Hak na giełdzie kryptowalut to z kolei "napad na bank w tempie internetu, co tworzy niestabilny profil ryzyka dla każdego odpowiedzialnego za kapitał innych ludzi."

W piątek po haku spotkowe ETF-y na Bitcoina odnotowały wypływy w wysokości 643 mln USD — największy dzienny wypływ w październiku. Redbord oszacował likwidacje pozycji lewarowanych na ponad 1,3 mld USD. Obie liczby dotyczą całego rynku, a nie tylko Binance.

Oba wskaźniki mierzą także różne rzeczy. Wypływy z ETF następują, gdy inwestorzy umarzają jednostki funduszy giełdowych, natomiast likwidacje to wymuszone zamknięcie pozycji finansowanych długiem i nie wiążą się z wypływem kapitału. Liczb tych nie można więc bezpośrednio porównywać z wypłatami z Binance. Przede wszystkim dane potwierdzają jedynie ich zbieżność czasową z hakiem; same liczby nie ustanawiają związku przyczynowego.

FBI przypisuje atak ugrupowaniu TraderTraitor

W weekend FBI obarczyło atak odpowiedzialnością wspieranego przez państwo północnokoreańskie ugrupowanie TraderTraitor; w piątek agencja mówiła jedynie o współpracy z partnerami publicznymi i prywatnymi. Śledczy zaobserwowali, że ugrupowanie wymienia łup głównie na Ether i spodziewają się dalszego prania pieniędzy. TRM Labs wcześniej przypisał atak tej grupie "z wysokim stopniem pewności", a wzorce przypominają wcześniejsze ataki, które analitycy przypisują Korei Północnej. Rafe Pilling z firmy bezpieczeństwa Sophos również widzi "wszystkie cechy charakterystyczne" TraderTraitor.

Politycznie przypisanie jest jednak mniej jednoznaczne. Prezydent USA Donald Trump powiedział w sobotę: "We don't know if it's North Korea, but if it is, we'll talk to North Korea about it." Pjongjang od lat zaprzecza prowadzeniu państwowych operacji cybernetycznych, a misja Korei Północnej w Genewie i jej ambasada w Chinach nie odpowiedziały na zapytania mediów.

Przy 6,3 mld USD sprawa przewyższa wszystkie wcześniejsze kradzieże kryptowalut. FBI przypisało TraderTraitor również hak na Bybit z lutego 2025 r., o wartości około 1,5 mld USD, co czyni obecną stratę około 4,2 razy większą. Przekracza ona także dwukrotność łącznej wartości wszystkich kradzieży kryptowalut w 2025 r., których szacunki wahają się od 2,7 do 2,9 mld USD. Amerykańskie agencje wywiadowcze szacują dodatkowo, że Korea Północna zarabia co najmniej 1 mld USD rocznie na hakach kryptowalut i innych przestępstwach finansowych. Stąd wskaźniki do obserwowania są konkretne: planowany raport pokontaktowy Binance oraz około 300 mln USD w mniej płynnych tokenach, które wciąż czekają na wymianę.

Źródło: Crypto Valley Journal — Binance gradually reopens withdrawals after the hack