Binance zastąpił 90% aktywów dotkniętych włamaniem o wartości 6,3 miliarda dolarów
Najważniejsze informacje
- •Około 90% kryptowalut dotkniętych włamaniem o szacunkowej wartości 6,3 miliarda dolarów zostało zastąpionych, a Binance zobowiązał się kontynuować skup tokenów aż do osiągnięcia 100% pokrycia.
- •Działania związane z zastąpieniem aktywów są finansowane z kapitału korporacyjnego Binance oraz rezerw funduszy SAFU i Funduszu Ubezpieczeniowego Kontraktów Terminowych, w tym z transferu 7 499 BTC z SAFU widocznego w blockchainie 31 października.
- •Dziesięć głównych kryptowalut, w tym BTC, ETH, USDT, BNB i SOL, jest teraz w pełni pokrytych rezerwami, podczas gdy pozostałe 10% stanowią tokeny o niższej płynności, trudniejsze do pozyskania.
- •Binance utrzymał 1 listopada jako docelową datę wznowienia wypłat i oczekuje publikacji pełnego kryptograficznego dowodu rezerw do 3 listopada.
- •FBI przypisało włamanie północnokoreańskim podmiotom pod oznaczeniem TraderTraitor i zwróciło się do operatorów węzłów THORNode i RPC o umieszczenie na czarnej liście adresów powiązanych z praniem środków, które zostały w większości wymienione na ETH.

Binance poinformował 31 października, że zastąpił około 90% aktywów dotkniętych włamaniem o szacunkowej wartości 6,3 miliarda dolarów, a skup dotkniętych tokenów nadal trwa. To samo oświadczenie określiło również plany giełdy dotyczące przywrócenia wypłat i zakończenia weryfikacji rezerw oraz ponownie podkreśliło, że klienci nie poniosą strat związanych z incydentem.
Aktualizacja nastąpiła po zobowiązaniu z 30 października dotyczącym ponad 6,34 miliarda dolarów środków spółki. Na tym etapie około 5 miliardów dolarów zostało już zabezpieczonych w dotkniętych kryptowalutach, a Binance określił pokrycie na około 80% przed aktualizacją z 31 października.
— Binance (@binance) October 31, 2026
Najnowszy odsetek odnosi się konkretnie do zastąpienia aktywów wykorzystywanych do zabezpieczenia sald klientów i jest czymś odrębnym od równoległych działań mających na celu odzyskanie skradzionych środków. Binance potwierdził, że będzie kontynuować skup tokenów, aż wszystkie dotknięte aktywa zostaną pokryte w 100%.
Co pozostało do uzupełnienia
Giełda oświadczyła, że dziesięć kryptowalut wymienionych w aktualizacji jest w pełni pokrytych rezerwami na ten moment. Należą do nich BTC, ETH, USDT, BNB i SOL, a także USDC, XRP, USD1, RLUSD i ZEC.
Pozostałe 10% stanowią kryptowaluty, których nie ma na tej liście. Według Binance tokeny te charakteryzują się niską płynnością, co oznacza, że dużych ilości nie można łatwo pozyskać. Ta trudność w pozyskaniu w praktyce wyznacza tempo osiągania celu 100% pokrycia.
Jak Binance finansuje zastępowane aktywa
Spółka wskazała swój kapitał korporacyjny oraz części dwóch funduszy rezerwowych jako źródła finansowania: Secure Asset Fund for Users (SAFU) oraz Fundusz Ubezpieczeniowy Kontraktów Terminowych. SAFU to fundusz rezerwowy utworzony w lipcu 2018 roku w celu ochrony użytkowników w sytuacjach awaryjnych — pełnił już taką rolę wcześniej, najbardziej znacząco w maju 2019 roku, gdy Binance sięgnął po fundusz, aby pokryć straty użytkowników po włamaniu, w którym skradziono 7 000 BTC.
Zgodnie z najczęściej zadawanymi pytaniami (FAQ) Binance środki z SAFU posłużą do skupu pozostałych tokenów. Spółka podejmuje ten krok, mimo że Bitcoin już spełnił wymagania rezerwowe, i zobowiązała się do uzupełnienia funduszu SAFU do około 1 miliarda dolarów.
W innej aktualizacji z 31 października Binance ujawnił transfer 7 499 BTC z SAFU, powiązany z transakcją łatwo widoczną w blockchainie.
Binance stwierdził również, że kwota wypłacona z Funduszu Ubezpieczeniowego Kontraktów Terminowych przekroczyła poziom wymagany zgodnie ze strategią zarządzania ryzykiem spółki, choć pozostałe saldo utrzymało się powyżej wymaganego poziomu.
Fundusz ubezpieczeniowy zazwyczaj pomaga rozliczać niedobory wynikające z bankructwa pozycji futures i przyczynia się do minimalizacji auto-deleveragingu, czyli procesu redukcji pozycji innych traderów, gdy straty nie są pokryte. Giełda zaznacza, że ten fundusz jest własnością spółki, a nie użytkowników.
Kiedy spodziewane są wypłaty i dowód rezerw
Binance utrzymał 1 listopada jako datę wznowienia wypłat. Zgodnie z ogłoszeniem z 31 października więcej informacji zostanie opublikowanych po potwierdzeniu ustaleń. Był to wstępny harmonogram, a nie potwierdzenie, że wypłaty zostały wznowione.
Jak zaznaczono we wcześniejszym ogłoszeniu dotyczącym bezpieczeństwa, wpłaty i inne usługi, których incydent nie dotyczy, działają dalej. Wznowienie pełnych usług pozostaje uzależnione od zakończenia kontroli bezpieczeństwa.
W kolejnym ogłoszeniu Binance udostępnił nową migawkę dowodu rezerw na dzień 31 października. Wyniki zostały opublikowane na stronie reserves website, a pełny dowód kryptograficzny jest oczekiwany do 3 listopada. Wygenerowanie dowodu ma zająć około 40 do 50 godzin, a proces weryfikacji pozwala użytkownikom sprawdzić, czy ich saldo figuruje w zestawieniu zobowiązań. Kryptograficzne atestacje rezerw tego typu stały się standardową miarą przejrzystości wśród największych giełd po upadku FTX w listopadzie 2022 roku, który ujawnił, że salda klientów na upadłej giełdzie nie były w pełni zabezpieczone. Cel wypłat na 1 listopada i termin dowodu na 3 listopada to najbliższe zaplanowane punkty kontrolne w planie odtworzenia, równolegle do skupu tokenów jeszcze potrzebnego do osiągnięcia pełnego pokrycia.
FBI wiąże włamanie na 6 miliardów dolarów na Binance z Koreą Północną
FBI wskazało, że cyberkradzież kryptowalut o wartości ponad 6 miliardów dolarów z Binance została przeprowadzona przez Koreańczyków z Północy. Agencja nazwała tę działalność TraderTraitor — przypisanie to wcześniej dokonały TRM Labs i Chainalysis. TraderTraitor to określenie używane przez amerykańskie władze dla północnokoreańskich kampanii cybernetycznych wymierzonych w firmy z branży kryptowalut w celu generowania przychodów dla państwa północnokoreańskiego.
FBI, amerykańska Secret Service oraz IRS Criminal Investigation stwierdziły, że skradzione środki zostały w większości wymienione na ETH, a pranie pieniędzy ma przebiegać przez DeFi i platformy błyskawicznej wymiany.
Agencje zwróciły się do właścicieli węzłów THORNode i węzłów RPC o umieszczenie na czarnej liście adresów transakcyjnych lub ich pochodnych powiązanych z działaniami prania pieniędzy. Prośba została skierowana do giełd błyskawicznej wymiany, giełd DeFi, firm zajmujących się analityką blockchain oraz innych podmiotów rynku aktywów wirtualnych. Działanie to ma na celu punkty wymiany, które agencje zidentyfikowały jako oczekiwaną trasę prania wymienionego ETH.
FBI podało również część adresów kontrolowanych przez hakerów lub z nimi powiązanych. Adresy te przechowują lub przechowywały skradzione aktywa.