Rynek kryptowalut znalazł się w piątek pod silną presją podaży po podejrzanym naruszeniu bezpieczeństwa o wartości 6,3 mld USD w Binance, które odnowiło obawy dotyczące bezpieczeństwa giełd i zaufania inwestorów. Bitcoin spadł o ponad 3% w ciągu 24 godzin do około 77 400 USD po tym, jak na krótko zbliżył się do 76 000 USD. Ether, BNB, XRP i Solana odnotowały jeszcze większe spadki, ponieważ inwestorzy ponownie ocenili ryzyko związane ze scentralizowanymi platformami handlowymi.

Incident skłonił największych emitentów stablecoinów do zamrożenia miliardów dolarów w aktywach potencjalnie związanych z atakiem. Standard Chartered ostrzegł jednocześnie, że ceny kryptowalut mogą dalej spadać, podczas gdy śledczy ustalają pełen zakres naruszenia.

Emitenci stablecoinów zamrażają podejrzewane skradzione aktywa

Dyrektor generalny Tether Paolo Ardoino poinformował, że firma zamroziła ponad 1,567 mld USD w USDT związanych z podejrzanym incydentem w Binance. Dyrektor generalny Circle Jeremy Allaire oddzielnie ujawnił, że spółka zamroziła ponad 800 mln USD w USDC we współpracy z organami ścigania i będzie nadal wspierać śledczych.

Dyrektor generalny First Digital Vincent Chok potwierdził, że skradzione w ataku FDUSD również zostały zamrożone. Firma poinformowała, że monitoruje sytuację i koordynuje działania z Binance, aby chronić posiadaczy tokenów i uniemożliwić przemieszczanie skradzionych środków.

Śledczy ds. blockchain ZachXBT oszacował, że w sieciach blockchain zamrożono ponad 2,83 mld USD, głównie w USDT i USDC. Jego śledztwo wykazało około 1175,5 mln USDT i 823 mln USDC zamrożonych na głównym adresie atakującego.

Binance poinformował później, że zweryfikowana łączna kwota zamrożonych środków wynosi około 3 mld USD i że firma współpracuje z organami ścigania, emitentami, firmami zajmującymi się analizą blockchain oraz partnerami branżowymi w celu namierzenia i zamrożenia kolejnych aktywów.

Aktualizacja: Aktualna zweryfikowana łączna kwota zamrożonych środków wynosi około 3 mld USD. Nasze zespoły nadal ściśle współpracują z organami ścigania, emitentami, firmami analityki blockchain i partnerami branżowymi, aby namierzać i zamrażać kolejne aktywa. Będziemy udostępniać wyłącznie potwierdzone dane i przekazamy dalsze informacje w miarę pojawiania się nowych zweryfikowanych danych. Środki użytkowników są bezpieczne.

— Binance (@binance) 30 października 2026

Transakcja EIP-7702 budzi pytania o bezpieczeństwo

Podejrzany atak miał rzekomo wymierzyć w gorący portfel Binance, oznaczony jako Binance 14. Analiza blockchain wskazała, że atakujący przesłał transakcję zawierającą 50 autoryzacji EIP-7702, z czego jedna została pomyślnie wykonana.

Mechanizm autoryzacji, wprowadzony w ramach aktualizacji Pectra Ethereum, pozwala portfelom zewnętrznym delegować określone funkcje kontroli do inteligentnych kontraktów. Atakujący miał rzekomo wykorzystać tę możliwość, aby powiązać atakowany portfel z zewnętrznym kontraktem, co umożliwiło nieautoryzowane transfery.

Śledczy sugerowali, że przesłano wiele autoryzacji, ponieważ nonce transakcji portfela zmieniał się w miarę kontynuowania wypłat. Jedna autoryzacja się powiodła, co pozwoliło atakującemu wykonać operację. Incydent uwypuklia ryzyko bezpieczeństwa związane z uprawnieniami do podpisywania w portfelach: dostęp do klucza podpisującego portfela może potencjalnie pozwolić atakującym na przekierowanie znacznych środków za pomocą jednej transakcji.

Binance początkowo informował, że wypłaty zostaną wznowione po zakończeniu kontroli bezpieczeństwa.

Nasz zespół przeprowadza kontrole bezpieczeństwa. Wypłaty zostaną wznowione, gdy problem bezpieczeństwa zostanie w pełni rozwiązany. Środki użytkowników pozostają bezpieczne. Będziemy na bieżąco informować. Dziękujemy za cierpliwość.

— Binance (@binance) 29 października 2026

Binance miał rzekomo wyśledzić źródło incydentu w przejętym laptopie inżyniera, który mógł zapewnić dostęp do wewnętrznego środowiska usługowego. Giełda poinformowała, że nie znalazła dowodów na wyciek klucza prywatnego.

Firma analityki blockchain TRM Labs na podstawie własnego śledztwa przypisała atak grupie TraderTraitor, północnokoreańskiej grupie hakerskiej. TRM Labs oszacowała, że z portfeli Binance przeniesiono około 6,36 mld USD w 10 sieciach blockchain, przy czym większość transferów nastąpiła w ciągu około 20 minut.

Współzałożycielka Binance Yi He wskazała, że firma pokryje straty klientów, korzystając z funduszu Secure Asset Fund for Users (SAFU) oraz zasobów spółki. Wpłaty i wypłaty pozostały zawieszone, podczas gdy giełda przeprowadzała dalsze oceny bezpieczeństwa.

Binance pokryje wszystkie straty. Ze środków ostrożności wszystkie wpłaty i wypłaty są tymczasowo zawieszone, podczas gdy nasz zespół przeprowadza kontrole bezpieczeństwa, zamraża środki i współpracuje z organami ścigania. Pracujemy całodobowo i opublikujemy pełny raport powykonawczy po zakończeniu śledztwa. Prosimy polegać wyłącznie na oficjalnych kanałach Binance.

— Binance (@binance) 30 października 2026

W kolejnej aktualizacji Binance poinformował, że incydent mógł wynikać z przejętego laptopa inżyniera DevOps, który pozwolił atakującemu uzyskać dostęp do kontenera usługi i przesłać nieautoryzowane transakcje wypłat. Giełda ponownie zaznaczyła, że nie znalazła dowodów na wyciek klucza prywatnego portfela, oraz zapowiedziała publikację szczegółowego technicznego raportu powykonawczego po zakończeniu śledztwa i weryfikacji faktów.

Binance oszacował całkowity wpływ na około 6,3 mld USD i poinformował, że na łańcuchu zamrożono około 3 mld USD. Firma zapowiedziała, że wszystkie straty zostaną pokryte z funduszu SAFU i środków spółki, a po usunięciu zagrożeń zostanie opublikowany zaktualizowany dowód rezerw (Proof of Reserves).

Jako natychmiastowe środki ostrożności Binance poinformował, że tymczasowo zawiesił wpłaty i wypłaty, cofnął autoryzację dotkniętego adresu oraz zaangażował organy ścigania i partnerów z branży analizy blockchain do namierzenia i odzyskania środków. Wezwał również użytkowników, aby polegali wyłącznie na oficjalnych kanałach Binance, i skierował klientów do Binance Customer Support w razie dalszych pytań.

Pełne oświadczenie giełdy zostało opublikowane na X:

Incydenty w Binance i Polymarket zwiększają presję na rynek

Globalny szef badań nad aktywami cyfrowymi w Standard Chartered, Geoffrey Kendrick, ostrzegł, że rynek może doświadczyć dalszych spadków, dopóki utrzymuje się niepewność wokół incydentu. Powiedział, że inwestorzy mogą pozostawać ostrożni, dopóki zamrożone aktywa nie zostaną rozwiązane, a śledczy nie przedstawią większej jasności co do ataku.

Obawy o bezpieczeństwo w Binance zbiegły się z wydarzeniami w zdecentralizowanej platformie zakładów Polymarket, która rzekomo zawiesiła handel międzynarodowy po tym, jak hakerzy ukradli ponad 2,6 mln USD z kont użytkowników.

Binance poinformował później, że wpłaty pozostają bez zmian, natomiast wypłaty nadal są wstrzymane w związku z przebudową usługi wypłat i powiązanych adresów. Giełda zaznaczyła, że oczekuje wznowienia wypłat w ciągu 48 godzin, a jej zespół bezpieczeństwa śledzi pełną ścieżkę ataku przez przejęty komputer, który mógł być punktem wejścia incydentu.

Aktualizacja serwisu

Wpłaty pozostają niezakłócone i działają normalnie. Wypłaty pozostają wstrzymane, podczas gdy nasz zespół kończy przebudowę zabezpieczeń usługi wypłat i powiązanych adresów. Oczekujemy wznowienia w ciągu 48 godzin i przekażemy dalsze szczegóły.

Incydent wynika z wielu czynników. Nasz zespół bezpieczeństwa śledzi pełną ścieżkę ataku przez przejęty komputer, który może być punktem wejścia incydentu. Szczegółowy raport z przyczyną źródłową zostanie opublikowany. Będziemy nadal przekazywać informacje poprzez oficjalne kanały Binance.

— Binance (@binance) 30 października 2026

Kendrick zasugerował również, że incydent w Binance mógłby przyspieszyć długoterminową migrację w kierunku zdecentralizowanych giełd. Utrzymał długoterminowo optymistyczne prognozy dla Uniswap i zachował swój cel cenowy 100 USD dla UNI na 2030 rok, argumentując, że obawy o bezpieczeństwo scentralizowanych giełd mogą zachęcić do większej aktywności w handlu zdecentralizowanym.

Tokeny DeFi również spadają

Mimo potencjalnych długoterminowych korzyści dla zdecentralizowanych platform handlowych ich tokeny również podlegały presji podaży. UNI Uniswap spadł o ponad 3%, a Aster, PUMP od Pump.fun, JUP od Jupiter oraz LIT od Litentry również notowały spadki.

HYPE od Hyperliquid był wyraźnym wyjątkiem, zyskując około 15% po tym, jak Intercontinental Exchange, spółka macierzysta New York Stock Exchange, ogłosiła partnerstwo z Trade.xyz w celu wprowadzenia w Stanach Zjednoczonych handlu perpetual futures opartego na Hyperliquid, pod warunkiem zgody regulatorów.

Z kolei leveraged traderzy kryptowalutowi ponieśli znaczne straty. Łączne likwidacje na rynku osiągnęły około 1,5 mld USD, przy czym pozycje długie odpowiadały za większość szkód. Likwidacje związane z Bitcoinem wyniosły łącznie 468 mln USD, a Ether kolejne 358 mln USD.

W przypadku Ethereum atakujący miał rzekomo pozostać w posiadaniu około 197 460 ETH, a także zapożyczonych wrapped Ether i mniejszych sald tokenów. Pozostałe aktywa oszacowano na około 600 mln USD, choć pełny rozkład środków w sieciach pozostawał przedmiotem dochodzenia.

Incydent w Binance może mieć szersze konsekwencje dla bezpieczeństwa giełd kryptowalutowych, zaufania instytucjonalnego i przejścia branży w kierunku zdecentralizowanej infrastruktury finansowej. Bezpośrednim priorytetem dla Binance jest zakończenie śledztwa, wzmocnienie wewnętrznych kontroli bezpieczeństwa i przywrócenie normalnych wpłat i wypłat. Spodziewane jest również zwiększenie kontroli procedur autoryzacji portfeli oraz infrastruktury podpisywania transakcji w całej branży kryptowalut. Warto obserwować zapowiedziany techniczny raport powykonawczy Binance, zaktualizowany dowód rezerw po usunięciu zagrożeń, przywrócenie wypłat oraz wyniki prób namierzenia lub zamrożenia kolejnych aktywów.