Amerykańska Secret Service współpracuje z Circle w celu odzyskania środków skradzionych z Binance—agencja potwierdziła partnerstwo 30 października 2026 r., jeden dzień po ataku, który pozbawił największą giełdę kryptowalut aktywów o wartości około 6,3 miliarda dolarów. Ta kwota plasuje incydent wśród największych kradzieży kryptowalut w historii, kilkukrotnie większych niż atak na Bybit o wartości około 1,5 miliarda dolarów z lutego 2025 r., który wcześniej był największy, a organy ścigania pracują obecnie nad namierzeniem skradzionych aktywów.

20-minutowy atak rozprzestrzeniony na dziesięć blockchainów

Atak na Binance miał miejsce 29 października 2026 r. i podobno trwał zaledwie 20 minut. Skradzione środki przemieszczały się następnie przez dziesięć blockchainów—rozproszenie to ma znaczenie dla działań odzyskawczych, ponieważ każdy łańcuch ma własne narzędzia, własne giełdy i własne trasy ucieczki dla prania pieniędzy. Szybkość wypływu środków w połączeniu z rozproszeniem na wielu łańcuchach sprawiła, że śledzenie funduszy jest wyjątkowo skomplikowane.

Binance tymczasowo zawiesił wypłaty po ataku. Giełda zobowiązała się również sięgnąć po Secure Asset Fund for Users, lepiej znany jako SAFU—rezerwę utworzoną przez Binance w 2018 r., finansowaną z części opłat transakcyjnych, właśnie na wypadek takich sytuacji awaryjnych—aby pokryć straty użytkowników, i odłożyła ponad 6,34 miliarda dolarów na zatuszowanie szkód. Zdaniem firmy użytkownicy zostaną zwrócić w tych samych tokenach, które stracili: klienci, którzy posiadali Bitcoina, powinni odzyskać Bitcoina, a nie ekwiwalent gotówkowy przypięty do dowolnego momentu w czasie.

Stablecoiny stają się głównym narzędziem odzyskiwania

Circle zamroziła ponad 800 milionów dolarów w USDC powiązanych z incydentem, działając w koordynacji z organami ścigania. Tether podjął podobne działania, zamrażając około 1,57 miliarda dolarów w USDT. Oba tokeny to najbardziej rozpowszechnione stablecoiny przypięte do dolara, a łącznie zamrożone aktywa zbliżają się obecnie do około 3 miliardów dolarów, przy czym większość tej kwoty stanowią stablecoiny.

Istnieje strukturalny powód takiej koncentracji. Circle i Tether emitują swoje tokeny centralnie i zachowują możliwość umieszczania adresów na czarnych listach, co pozwala emitentom skutecznie unieszkodliwić środki na oznaczonych portfelach. Obaj emitenci korzystali już z tego uprawnienia w poprzednich przypadkach odzyskiwania i sankcji, choć kwoty w tym przypadku są wyjątkowo duże jak na pojedynczy incydent. Bitcoin i Ether nie mają takiego „wyłącznika”: żadna firma ich nie emituje, więc żadna firma nie może ich zamrozić.

Do wysiłków odzyskawczych, obok Secret Service i Binance, zaangażowane jest również FBI. Prywatni partnerzy, tacy jak Circle, uzupełniają odpowiedź, która wygląda mniej jak pojedyncze dochodzenie, a bardziej jak skoordynowana obława.

Kto stoi za atakiem

Uwaga skierowała się na to, kto zorganizował skok. Niektóre firmy zajmujące się analizą blockchainów powiązały kradzież z aktorami związanymi z Koreą Północną, a analitycy sugerowali, że odpowiedzialna może być grupa znana jako TraderTraitor—określenie pochodzące z amerykańskich rządowych ostrzeżeń śledzących kampanie kradzieży kryptowalut związane z Koreą Północną. Atrybucja ta nie została jednak potwierdzona przez organy prowadzące sprawę.

Dlaczego Secret Service bierze udział w sprawie

Większość ludzi kojarzy Secret Service z kawalkadami prezydenckimi, ale agencja posiada wieloletni mandat zwalczania przestępczości finansowej, sięgający jej początków w 1865 r., gdy ścigała fałszerzy pieniędzy, a w ostatnich latach zbudowała widoczny dorobek w śledztwach dotyczących aktywów cyfrowych. Jej publiczne ogłoszenie współpracy z partnerami prywatnymi sygnalizuje, że organy ścigania traktują obecnie emitentów stablecoinów jako sojuszników pierwszej linii w działaniach odzyskawczych.

Dla Circle epizod ten stanowi jednocześnie głośną demonstrację możliwości jej narzędzi zgodności. Firma przez lata pozycjonowała USDC jako regulowaną, współpracującą opcję na rynku stablecoinów.

Co to oznacza dla giełd, użytkowników i regulatorów

Dla użytkowników Binance kluczowe pytanie brzmi, czy SAFU się obroni. Rezerwa giełdy przekraczająca 6,34 miliarda dolarów nieznacznie przewyższa około 6,3 miliarda dolarów podobno skradzionych, co sugeruje, że pełne pokrycie jest przynajmniej teoretycznie możliwe.

Zobowiązanie do zwrotu w naturze również ma znaczenie, ponieważ chroni użytkowników przed zmuszeniem do rozliczenia gotówkowego podlegającego opodatkowaniu lub zamkniętego na konkretnym kursie, o które nigdy nie prosili.

Wskaźnikiem, który należy obserwować, jest ostateczny stopień odzyskania środków. Do tej pory zamrożono około połowy skradzionej wartości, a znaczna część pozostałych środków znajduje się w aktywach, których żaden centralny emitent nie może zablokować. Co więcej, zamrożenie nie oznacza zwrotu: nawet stablecoiny już umieszczone na czarnych listach będą musiały przejść przez postanowienia sądowe i postępowania o przepadek, zanim użytkownicy odzyskają środki. Odzyskanie Bitcoina, Ethera i podobnych tokenów będzie skomplikowanym przedsięwzięciem prawnym, które może wymagać współpracy innych giełd, na których pojawią się środki, oraz działań sądowych w kilku jurysdykcjach.

Źródło: CryptoBriefing