Binance poinformowała, że uzupełniła około 90% kryptowalut skradzionych podczas ataku o wartości 6,3 mld USD, pokrywając straty środkami własnymi firmy. Giełda planuje wznowić wypłaty w niedzielę 1 listopada po zakończeniu kontroli bezpieczeństwa, a przywrócenie usług ma odbywać się etapami.

Ogłoszenie pojawiło się dwa dni po ataku, w trakcie którego Binance zawiesiła wypłaty, przeprowadzając przegląd swoich systemów. Współdyrektor generalny Richard Teng oświadczył, że użytkownicy nie poniosą skutków finansowych. Po włamaniu ceny kryptowalut spadły w piątek, a Bitcoin i inne główne aktywa znalazły się pod presją.

Binance korzysta z trzech źródeł finansowania

Binance oświadczyła, że przeznaczyła ponad 6,34 mld USD środków firmy na pokrycie strat. Najnowsza aktualizacja podniosła raportowany wskaźnik uzupełnienia z około 80% w poprzednim komunikacie do 90%.

Update: SAFU fund transfer is complete – this was the large 7,499 $BTC transfer visible here: — Binance (@binance) October 31, 2026

Giełda poinformowała, że jej odpowiedź opiera się na trzech źródłach finansowania: kapitale własnym Binance, części funduszu ubezpieczeniowego kontraktów futures oraz Secure Asset Fund for Users, czyli SAFU. Binance oczekiwała wykorzystania części SAFU w ciągu kolejnych 24 godzin.

Przed włamaniem SAFU pełniła rolę funduszu awaryjnego na wypadek wyjątkowych incydentów bezpieczeństwa. Binance oświadczyła, że planuje przywrócić fundusz do około 1 mld USD po wykorzystaniu jego części na pokrycie strat.

Giełda skupuje brakujące aktywa na rynkach otwartych oraz w transakcjach pozagiełdowych. Transakcje pozagiełdowe są zawierane poza publicznymi arkuszami zleceń i mogą pomóc nabywcom w pozyskaniu dużych ilości.

Binance oświadczyła, że pozostałe 10% stanowią tokeny o niższej płynności, spoza dziesięciu aktywów uznanych za w pełni zabezpieczone. Ich nabycie w wymaganych ilościach może potrwać dłużej.

Giełda współpracowała również z organami ścigania, emitentami tokenów i innymi partnerami, aby uniemożliwić przemieszczanie skradzionych aktywów. Binance poinformowała, że strony zamroziły on-chain około 3 mld USD. Zamrożone aktywa są odrębne od aktywów zastępczych, które Binance nabywa. Zamrożenie ogranicza przemieszczanie, ale nie zwraca automatycznie aktywów giełdzie.

Wypłaty i śledztwo w sprawie bezpieczeństwa

Binance oświadczyła, że wznowienie wypłat 1 listopada pozostaje zgodnie z planem. Wcześniejsza aktualizacja informowała, że usługi wrócą etapami, pod warunkiem przeprowadzenia kontroli bezpieczeństwa. Według firmy wpłaty i inne nieobjęte incydentem usługi platformy pozostały sprawne.

Śledztwo wykracza poza początkowo podejrzewany skompromitowany laptop. Binance poinformowała, że śledczy zidentyfikowali dodatkowe punkty włamania i wciąż pracują nad ustaleniem pełnej sekwencji zdarzeń. Środki bezpieczeństwa obejmują odwołanie dotkniętych autoryzacji oraz przegląd skompromitowanej infrastruktury. Binance planuje opublikować szczegółowy raport z incydentu.

Teng opisał również złośliwe oprogramowanie, które usuwało ślady swojej aktywności, utrudniając śledztwo. W piątek Binance oświadczyła, że nie znalazła dowodów na wyciek prywatnych kluczy portfeli.

Firma zajmująca się analizą blockchain, TRM Labs, przypisała kradzież powiązanej z Koreą Północną grupie TraderTraitor. Firma oświadczyła, że jej ocena opiera się na informacjach on-chain i off-chain.

Opublikowano migawkę dowodu rezerw

Po włamaniu Binance opublikowała migawkę dowodu rezerw wykonaną o północy UTC 31 października. Raport przedstawia aktywa, które według Binance posiada w relacji do sald klientów.

Giełda oświadczyła, że BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD i ZEC są w pełni zabezpieczone. Migawka odzwierciedla stany z konkretnego momentu i nie obejmuje wpłat oraz wypłat dokonanych później.

Binance poinformowała, że wygenerowanie pełnego dowodu kryptograficznego zajmie około 40 do 50 godzin. Według giełdy proces ten pozwoli posiadaczom wymienionych tokenów zweryfikować swoje salda względem raportowanych zobowiązań Binance.

Binance oczekuje udostępnienia pełnego dowodu do 3 listopada. Giełda oświadczyła, że dowód pozwoli użytkownikom zweryfikować minimalny wskaźnik zabezpieczenia jeden do jednego.