Firma analityki blockchaina Chainalysis wykryła szybką aktywność transakcyjną po doniesieniach o włamaniu na Binance o wartości 6,3 mld dolarów, co zwróciło uwagę śledczych i obserwatorów rynku śledzących ruchy portfeli po podejrzanych kompromitacjach giełd.

Jeśli doniesienie się potwierdzi, incydent zaliczy się do największych zarzucanych kradzieży w historii giełd kryptowalutowych. Dla porównania: największą wcześniej potwierdzoną kradzieżą z giełdy było włamanie na Bybit z lutego 2025 roku, w którym skradziono około 1,5 mld dolarów w ethereum; potwierdzona strata o takiej skali, jak tu donoszono, przekroczyłaby każdą dotąd udokumentowaną kradzież z giełdy kryptowalutowej. Wcześniejsze punkty odniesienia to strata Coincheck z 2018 roku w wysokości około 530 mln dolarów w tokenach NEM oraz strata Mt. Gox z 2014 roku wynosząca około 850 000 bitcoinów. Binance nie publicznie potwierdził pełnego zakresu doniesień o włamaniu w chwili pisania tego tekstu, a każda liczba i atrybucja w tym raporcie powinna być traktowana jako doniesienie, a nie ustalony fakt.

Według doniesień CryptoSlate, rzekomi sprawcy włamania zastosowali taktyki prania pieniędzy opisywane przez analityków jako wcześniej niewidziane. Jeśli ta charakterystyka jest trafna, znacząco utrudniłoby to śledzenie środków przy użyciu standardowych metod analizy on-chain.

Dlaczego szybkie transfery zwracają uwagę po podejrzanym włamaniu

Gdy podejrzewa się kompromitację dużej giełdy, analitycy obserwują szybko przemieszczającą się aktywność portfeli. Prędkość ma znaczenie, ponieważ aktywa szybko przemieszczane między wieloma portfelami czy blockchainami są trudniejsze do zamrożenia, zwłaszcza zanim giełdy i zespoły compliance oznaczą adresy.

Chainalysis, firma zajmująca się śledzeniem blockchaina (mapująca przepływy kryptowalut między portfelami), monitoruje szybkość transakcji jako jeden z wielu sygnałów. Seria szybkich transferów krótko po doniesieniach o włamaniu może wskazywać na próbę zatarcia pochodzenia środków, choć sama w sobie nie potwierdza kradzieży, tożsamości ani zamiaru. Firma wcześniej zauważyła, że jej narzędzia śledzą ogromne wolumeny aktywności on-chain, których standardowe ramy raportowania mogą nie obejmować.

Ważne jest zrozumienie, co monitorowanie on-chain może, a czego nie może udowodnić. Każda transakcja na publicznym blockchainie jest widoczna, ale tożsamość rzeczywista stojąca za adresem portfela zwykle nie jest. Analitycy mogą zaobserwować, że środki szybko przemieszczały się z jednego adresu na inny; nie zawsze mogą potwierdzić, kto kontrolował te adresy ani dlaczego transfery nastąpiły.

Co mogą oznaczać doniesione taktyki prania pieniędzy

Raport CryptoSlate opisał rzekome metody jako nowe, co sugeruje, że sprawcy mogli użyć technik routingu lub strategii miksowania, które wcześniej nie były udokumentowane na dużą skalę. To istotne, ponieważ istniejące systemy compliance, w tym te stosowane przez regulowane giełdy, są skalibrowane do wykrywania znanych wzorców. Serwisy miksujące, które łączą środki od wielu użytkowników i redystrybuują je, aby zatarzyć ślad, należą do najpowszechniej używanych narzędzi utrudniania śledzenia, a systemy skanowania są w dużej mierze zbudowane wokół ich rozpoznawania — dlatego naprawdę nowatorski routing stanowiłby nowe wyzwanie.

Raporty wskazują również, że Binance zamroził około 3 mld dolarów aktywów powiązanych z rzekomym włamaniem. Jeśli to się potwierdzi, byłaby to częściowa akcja odzyskiwania, choć znaczna część doniesionej kwoty pozostałaby bez wyjaśnienia. Liczby te nie zostały niezależnie zweryfikowane. Takie zamrożenia zazwyczaj następują, gdy giełdy wpisują oznaczone adresy depozytowe na czarną listę, odcinając najłatwiejszą drogę konwersji skradzionych aktywów na środki do wykorzystania — jeden z powodów, dla których szybki, złożony routing jest dla atakujących priorytetem.

Historia samego Binance stanowi punkt odniesienia dla tego, jak takie incydenty mogą się rozwijać: w maju 2019 roku giełda ujawniła kradzież około 7 000 bitcoinów — wówczas około 40 mln dolarów — z pojedynczego gorącego portfela i pokryła straty poszkodowanych użytkowników za pośrednictwem Secure Asset Fund for Users (SAFU), awaryjnego funduszu rezerwowego finansowanego z części opłat transakcyjnych.

Analiza on-chain w takiej skali zazwyczaj rozwija się przez dni i tygodnie, gdy firmy takie jak Chainalysis mapują klastry portfeli, porównują adresy depozytowe giełd i współpracują z organami ścigania. Wcześnie oznaczona aktywność to punkt wyjścia, a nie ostateczne rozliczenie.

Na co powinni uważać użytkownicy Binance

Dla użytkowników trzymających środki na Binance praktyczne kroki są proste i obowiązują za każdym razem, gdy duża giełda jest przedmiotem raportu o incydencie bezpieczeństwa: włącz uwierzytelnianie dwuskładnikowe (drugi krok weryfikacji poza hasłem), jeśli jeszcze tego nie zrobiono; przejrzyj ostatnią aktywność logowania w ustawieniach bezpieczeństwa konta; rozważ trzymanie aktywów niepotrzebnych na giełdzie w osobistym portfelu, którym bezpośrednio zarządzasz.

Żaden z tych kroków nie wymaga czekania na oficjalne potwierdzenie włamania. To standardowa higiena konta, która zmniejsza ryzyko niezależnie od tego, czy doniesiony incydent zostanie w pełni zweryfikowany.

Kluczowe wydarzenia do obserwowania to: każde oficjalne oświadczenie Binance wyjaśniające zakres doniesionego włamania; aktualizacje od Chainalysis lub innych firm śledzących, czy oznaczona aktywność transakcyjna prowadzi do zidentyfikowanych adresów lub ścieżek odzyskiwania; oraz ewentualna reakcja regulacyjna władz w jurysdykcjach, gdzie Binance działa. Śledztwa tej skali rzadko kończą się w kilka dni, a wczesne raporty często ulegają zmianie w miarę mapowania kolejnych dowodów on-chain.

Zastrzeżenie: Ten artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.