Założyciel Binance Changpeng Zhao publicznie podziękował amerykańskiej Secret Service i innym federalnym agencjom za ich rolę w zamrożeniu kryptowalut skradzionych w ubiegłotygodniowym ataku na giełdę, który doprowadził do utraty ponad 6 miliardów dolarów i zalicza się do największych włamań w historii kryptowalut.

Atak miał miejsce 29 października. Binance oszacował, że dotyczył on około 6,3 miliarda dolarów w kryptowalutach, a partnerzy z branży dotychczas zamrozili około 3 miliardów dolarów skradzionych aktywów.

Firma zajmująca się analizą blockchain TRM Labs przedstawiła nieco wyższą kwotę, szacując, że napastnicy przenieśli około 6,36 miliarda dolarów przez 10 sieci blockchain, przy czym większość transferów została zrealizowana w ciągu około 20 minut. Tempo transferów ilustruje kluczowe wyzwanie w sprawach kradzieży krypto: gdy aktywa zostaną rozproszone na wielu łańcuchach i skonwertowane przez usługi wymiany, ich zamrożenie staje się znacznie trudniejsze.

Secret Service potwierdza zamrożenie środków

W poście opublikowanym na X 1 listopada amerykańska Secret Service potwierdziła, że jej śledczy, we współpracy z partnerami z branży kryptowalut, zidentyfikowali i zamrozili znaczną część skradzionych aktywów w ciągu kilku minut od zdarzenia.

The U.S. Secret Service continues to investigate the theft of more than $6 billion in cryptocurrency from Binance Global. Within minutes of the incident on Thursday afternoon, Secret Service investigators worked with industry partners to identify and freeze a significant portion… pic.twitter.com/A9j6wFnYZl

— U.S. Secret Service (@SecretService) November 1, 2026

Secret Service, której mandat obejmuje śledczenie przestępczości finansowej, nie ujawniła dokładnej kwoty zabezpieczonych środków. Agencja oświadczyła, że prace nad odzyskaniem pozostałych aktywów trwają, a śledczy nadal śledzą skradzioną kryptowalutę przez wiele portfeli. Przy około 3 miliardach dolarów zamrożonych do tej pory wobec łącznej skradzionej kwoty szacowanej na ponad 6 miliardów dolarów dalsze zamrożenia i konfiskaty będą najczytelniejszym sygnałem postępów działań odzyskowych.

Szersze przedsięwzięcie obejmuje FBI, IRS Criminal Investigation oraz biura prokuratorów Stanów Zjednoczonych dla Dystryktu Kolumbii i Centralnego Dystryktu Kalifornii. W śledztwie uczestniczą również Sekcja Przestępczości Komputerowej i Własności Intelektualnej oraz Dywizja Bezpieczeństwa Narodowego Departamentu Sprawiedliwości.

FBI przypisuje kradzież hakerom z Korei Północnej

31 października FBI poinformowało, że za kradzieżą stoją północnokoreańscy hakerzy znani jako TraderTraitor. TraderTraitor to określenie używane przez amerykańskie agencje dla grupy cybernetycznych organizacji powiązanych z państwem północnokoreańskim, specjalizujących się w kradzieży kryptowalut — działalności, którą śledczy ONZ wcześniej zidentyfikowali jako główne źródło dochodów tego państwa. Śledczy zaobserwowali, że napastnicy konwertują skradzione aktywa głównie na Ethereum, a biuro oczekuje, że hakerzy będą kontynuować pranie pieniędzy przez protokoły zdecentralizowanych finansów i usługi natychmiastowej wymiany. Usługi te pozwalają użytkownikom handlować aktywami cyfrowymi bez pośrednictwa tradycyjnej scentralizowanej giełdy.

Władze poprosiły operatorów węzłów, natychmiastowe giełdy, usługi DeFi oraz firmy zajmujące się analizą blockchain o blokowanie transakcji związanych z kradzieżą. FBI opublikowało również listę adresów Ethereum powiązanych z napastnikami.

Chainalysis powiązała hakerów z Korei Północnej z około 89% wszystkich strat z kradzieży kryptowalut odnotowanych w 2026 roku. Przy szacunkowym łupie przekraczającym 6 miliardów dolarów atak na Binance zalicza się obecnie do największych włamań krypto w historii, przewyższając około 1,5 miliarda dolarów skradzionych z Bybit w lutym 2025 roku.

Jak przebiegło włamanie

Wstępne dochodzenie Binance wskazuje, że napastnicy mogli przejąć kontrolę nad laptopem inżyniera DevOps, co mogło dać im dostęp do wewnętrznej usługi odpowiedzialnej za wysyłanie transakcji wypłat. Giełda oświadczyła, że nie znalazła dowodów na wyciek prywatnych kluczy portfeli. Odwołała dotknięte uprawnienia dostępu i wstrzymała wypłaty podczas przeprowadzania kontroli bezpieczeństwa.

Włamanie szybko odbiło się na rynkach krypto. Bitcoin i główne altcoiny spadły, a likwidacje — przymusowe zamknięcia pozycji lewarowanych — przekroczyły 1,5 miliarda dolarów 30 października.

Binance oświadczył, że dotknięci użytkownicy otrzymają rekompensatę za swoje straty. Giełda planuje skorzystać z zasobów spółki oraz swojego Secure Asset Fund for Users, awaryjnego funduszu ubezpieczeniowego, choć ostateczny koszt incydentu będzie zależał od tego, ile skradzionych środków uda się ostatecznie odzyskać.

FBI poprosiło wszystkie osoby posiadające informacje o napastnikach lub transakcjach związanych ze skradzionymi środkami o kontakt z lokalnym biurem terenowym. Wskazówki można również zgłaszać przez Internet Crime Complaint Center.

Zhao dziękuje agencjom reagującym

W poście na X z 2 listopada Zhao oświadczył, że agencje i partnerzy z branży zareagowali w ciągu kilku minut od ataku.

„Wasza szybkość, wiedza specjalistyczna i oddanie pomogły ograniczyć szkody i zmniejszyć ryzyko potencjalnych efektów domina w kryptowalutach i, śmiem dodać, nawet na szerszych rynkach finansowych” — napisał Zhao.

Ten artykuł opiera się na relacji Blockonomi.