Współzałożyciel Ethereum Vitalik Buterin ma stanowczą radę dla giełd kryptowalut: powinny przestać walczyć o udział w rynku i skupić się na przetrwaniu. Jego zdaniem najbliższe dwa lata powinny upłynąć pod znakiem przetrwania, a nie rywalizacji.

Ostrzeżenie pojawiło się po największym odnotowanym włamaniu w historii branży: 29 października 2026 r. hakerzy wyprowadzili około 6,3 mld USD w aktywach cyfrowych z gorących portfeli Binance — podłączonych do internetu portfeli, na których giełdy opierają codzienną obsługę wpłat i wypłat klientów.

Co powiedział Buterin i co wydarzyło się na Binance

Buterin wypowiedział te słowa w wywiadzie dla Moneycontrol z 4 listopada 2026 r., sześć dni po włamaniu. Jego przesłanie wykraczało poza same giełdy i obejmowało również powierników oraz inne instytucje przechowujące kryptowaluty w imieniu klientów — infrastrukturę, na której wielu użytkowników na co dzień polega przy przechowywaniu i transferze środków.

Jego rekomendacja była jednoznaczna. Firmy te powinny, jak powiedział, przejść nazywany przez niego „tryb bunkra” na najbliższe dwa lata — okres, w którym bezpieczeństwo aktywów klientów ma pierwszeństwo przed wyścigiem o dominację na rynku.

Samo włamanie nie wymagało sprytnych sztuczek w kodzie. Zgodnie z wynikami badań dotyczących incydentu atakujący wykorzystali inżynierię społeczną w połączeniu ze złośliwym oprogramowaniem, a po drodze przejęli laptopa inżyniera DevOps. Według doniesień inżynieria społeczna obejmowała fałszywe rozmowy rekrutacyjne — przynętę stylizowaną na proces rekrutacyjny, której celem było nakłonienie wybranych pracowników do zainstalowania złośliwego oprogramowania lub przekazania dostępu. Mówiąc prościej, napastnicy nie wyłamali drzwi do skarbca; przekonali kogoś, by wpuścił ich do budynku, i pożyczyli jego klucze.

Śledczy powiązali włamanie z grupą TraderTraitor afiliowaną przy Korei Północnej. To przypisanie ma znaczenie wykraczające daleko poza bilans Binance, co jasno wynika z ostrzeżenia Buterina dotyczącego regulatorów.

Reakcja Binance i cień regulacji

Binance poinformowało, że pokryje straty klientów. Giełda zamierza uzupełnić do 98% skradzionych aktywów ze środków firmowych.

Wypłaty były przywracane etapami. Na początku listopada 2026 r. Binance wznowiło je w sposób stopniowy, zamiast uruchomić je jednym przełączeniem, stopniowo przywracając klientom dostęp do środków.

Większa obawa Buterina dotyczy przyszłości. Ostrzegł, że częstotliwość i skala ataków takich jak ten mogą skłonić regulatorów do nałożenia na giełdy surowszych standardów bezpieczeństwa. Zasygnalizował również możliwość zaostrzenia obowiązków powierniczych firm przechowujących środki klientów.

Jeden szczegół szczególnie się wyróżnia. Buterin wskazał na możliwość powstania odpowiedzialności za straty powiązane z podmiotami objętymi sankcjami. W kontekście zgłaszanego związku z Koreą Północną nie jest to kwestia czysto teoretyczna. Sugeruje to, że giełdy mogą ponosić konsekwencje nie tylko za utratę środków, lecz także za to, kto ostatecznie znajdzie się w ich posiadaniu — czyli za ryzyko prawne nakładające się na szkody finansowe.

Zmiana obszaru, w który wymierzone są ataki

Przez lata znaczna część dyskusji o bezpieczeństwie kryptowalut koncentrowała się na błędach w inteligentnych kontraktach. Luka w kodzie pozwalała atakującemu wyprowadzić środki z protokołu, a analizy powłamaniowe rozkładały wadliwą logikę na czynniki pierwsze.

Ten incydent wskazuje na inny obszar. Luka znajdowała się w scentralizowanej infrastrukturze podpisywania transakcji dla portfeli oraz po stronie osób, które ją obsługują, a nie w kodzie działającym w łańcuchu. Atakujący coraz częściej obierają za cel interfejsy użytkownika i procesy wykonywane przez ludzi, zamiast leżących pod nimi inteligentnych kontraktów. Przesuwa to punkt ciężkości obrony z audytowania kodu na dyscyplinę operacyjną — bezpieczeństwo urządzeń, kontrolę dostępu i świadomość pracowników — w firmach przechowujących środki klientów.

Co to oznacza dla giełd, powierników i użytkowników

Dla poszkodowanych użytkowników kluczową kwestią jest zobowiązanie Binance do pokrycia strat. Jeśli giełda wywiąże się z obietnicy uzupełnienia do 98% skradzionych aktywów ze środków firmowych, klienci mogą zostać w dużej mierze ochronieni przed bezpośrednimi stratami. Proces etapowego przywracania wypłat pokaże, jak sprawnie będzie to wyglądać w praktyce.

Dla całego sektora ten przypadek przypomina, że aktywa przechowywane na giełdzie lub u powiernika są narażone na ryzyka wynikające z bezpieczeństwa operacyjnego danej instytucji, a nie tylko z integralności bazowych łańcuchów bloków.

Dwuletni horyzont czasowy wskazany przez Buterina jest znaczący ze względu na swoją długość. Sugeruje, że nie postrzega on tego jako jednego złego tygodnia dla jednej giełdy, lecz jako okres, przez który cały sektor musi przejść ostrożnie, uznając przetrwanie za jedyny naprawdę istotny miernik. To, jak regulatorzy zareagują na takie ostrzeżenia — oraz jak kompletnie Binance zakończy etapowe przywracanie wypłat i uzupełnianie środków zgodnie z deklaracją — będzie najczytelniejszym wskaźnikiem tego, jak sektor poradzi sobie ze skutkami incydentu.