Útok na Binance 29. října 2026: odcizeno zhruba 6,3 miliardy $, podle Binance

Večer 29. října 2026 odcizili útočníci globální kryptoburze Binance kryptoměny v hodnotě zhruba 6,3 miliardy $, podle vlastního odhadu Binance. Pokud vás titulky znepokojily, tady je, co je potvrzené, čí jsou která čísla a co zatím není známo.

Hlavní body: co se stalo při hackerském útoku na Binance?

• Večer 29. října útočníci vyprázdnili horké peněženky Binance. Binance odhaduje ztrátu zhruba na 6,3 miliardy $, analytické firmy na 6,36 miliardy $ (TRM Labs) až 6,43 miliardy $ (Elliptic).
• FBI 31. října uvedla, že odpovědnost nese Severní Korea.
• Binance uvádí, že ztrátu nepřenese na uživatele a že ji kryje z vlastních peněz.
• Výběry byly 29. října pozastaveny a 1. listopadu se po fázích znovu spustily.
• Zmrazeno bylo zhruba 2,7 miliardy $ (TRM Labs) až zhruba 3 miliardy $ (Binance), téměř vše ve stablecoinech.

Co se stalo

„Horká peněženka“ je ta část úložiště burzy, která je online, aby burza mohla rychle vyplácet výběry; „studená peněženka“ je uložená offline. Časová osa v UTC:

• 29. října, kolem 20:05: horké peněženky Binance byly kompromitovány, uvádí Binance.
• Večer 29. října: Binance uvedl: „Prostředky uživatelů zůstávají v bezpečí“ (náš překlad), a pozastavil výběry.
• 30. října: Binance uvedl, že incident „může zahrnovat kompromitovaný notebook inženýra DevOps“ (náš překlad). Později uvedl, že našel „další místa průniku“ a „žádné důkazy, že by unikly soukromé klíče peněženek“ (náš překlad).
• 31. října: FBI označila za odpovědnou Severní Koreu.
• 1. listopadu: výběry se začaly po fázích znovu otevírat.

Soukromý klíč je tajný kód, kterým se ovládá peněženka. Analytická firma Elliptic uvádí, že důkazy naznačují, že útočník přiměl vlastní systémy Binance podepsat transakce, místo aby ukradl klíče. Binance to nepotvrdil a ani hlavní příčina není potvrzená: jeho podrobná technická zpráva nebyla k 2. listopadu zveřejněna.

Kolik bylo odcizeno a podle koho

Vlastní odhad Binance je zhruba 6,3 miliardy $. Analytické firmy, které sledují peníze na blockchainech, uvádějí o něco víc: TRM Labs 6,36 miliardy $, Chainalysis zhruba 6,4 miliardy $ a Elliptic 6,43 miliardy $. FBI uvádí „více než 6 miliard $“ (náš překlad). Část rozdílu vysvětluje načasování: například TRM oceňuje každé aktivum cenou v okamžiku, kdy bylo odcizeno.

TRM útok označila za „největší zaznamenanou krádež kryptoměn, zhruba čtyřikrát větší než hack burzy Bybit z února 2025 za 1,5 miliardy USD“ (náš překlad).

Kdo za tím stojí: pohled FBI

31. října FBI uvedla, že Severní Korea „byla odpovědná za krádež virtuálních aktiv v hodnotě více než 6 miliard USD“ (náš překlad) z Binance a že tuto činnost označuje jako „TraderTraitor“. Binance útočníka nejmenoval.

Co se stalo s penězi zákazníků

Binance uvádí, že ztrátu nepřenese na uživatele: „Finanční dopad těchto odcizených prostředků ponese Binance, ne naši uživatelé“ (náš překlad). Uvádí, že vyčlenil více než 6,34 miliardy $ z prostředků firmy, přičemž využil část svého fondu SAFU, část pojistného fondu pro futures a firemní pokladnu.

Binance popisuje SAFU jako „nouzový rezervní fond, který Binance zřídil v červenci 2018 k ochraně aktiv uživatelů v extrémních případech“ (náš překlad). Je to vlastní fond Binance, nikoli zákonný systém pojištění vkladů ani systém odškodnění investorů v EU nebo v USA.

Podle Binance bylo 30. října nahrazeno zhruba 80 % odcizených aktiv, 31. října 90 % a 1. listopadu zhruba 95 %. CoinDesk upozornil, že vyprázdněné horké peněženky patřily k těm, které kryly zůstatky zákazníků. „Prostředky uživatelů jsou v bezpečí“ tu tedy podle vlastních slov Binance znamená, že chybějící mince nahrazuje penězi firmy.

Výběry se znovu otevřely 1. listopadu od 06:00 UTC v 15 sítích. Ve své aktualizaci z 2. listopadu Binance uvedl, že další fáze je plánována na 3. listopadu; ostatní sítě stále čekaly.

Proč mohla být část mincí zmrazena

Stablecoin je kryptotoken navržený tak, aby si udržoval stabilní hodnotu vůči měně, jako je americký dolar. Jeho emitent, například Tether (USDT) nebo Circle (USDC), může tokeny na konkrétních adresách „zmrazit“, takže s nimi už nelze pohybovat. Náš kurz o stablecoinech vysvětluje, jak to funguje.

Celkové částky: zhruba 3 miliardy $ podle Binance, zhruba 2,8 miliardy $ podle Chainalysis, 2,85 miliardy $ zmrazených nebo zabavených podle Elliptic a zhruba 2,7 miliardy $ podle TRM Labs.

Bitcoin a další mince, které jsou nativní pro vlastní blockchain, nemají emitenta, který by je mohl zmrazit. Elliptic 1. listopadu odhadl, že útočník stále ovládá zhruba 3,25 miliardy $, které zmrazit nelze. A zmrazené neznamená vrácené: získat peníze zpět obvykle vyžaduje soudní příkaz nebo příkaz k zabavení a může to trvat měsíce či roky, řekli televizi CNBC analytici z TRM Labs a Chainalysis.

Jak reagoval trh

Měřeno od 20:00 UTC 29. října, poslední hodinové ceny před útokem, ukazují hodinové ceny CoinGecko bitcoin (BTC) v nejnižším bodě zhruba o 5,2 % níž, na 76 586 $ 30. října. Ethereum (ETH) v nejnižším bodě kleslo zhruba o 6,1 % a BNB, vlastní token Binance, zhruba o 6,6 %. Bitcoin už dříve 29. října sklouzl z 81 692 $, takže ne celý pohyb lze připsat útoku.

Co to znamená pro vás

Když máte kryptoměny na burze, burza je drží za vás. Po krádeži závisí váš zůstatek na tom, co je burza schopná a ochotná pokrýt, a výběry se mohou na několik dní zastavit.

Pro čtenáře v EU: Binance nemá licenci MiCA a není v registru ESMA, regulátora trhů EU, a to k 30. říjnu 2026. V červnu 2026 sdělil uživatelům ve čtyřech zemích EU, že od 1. července 2026 zastaví nové registrace a omezí některé služby, informoval CoinDesk. V obecném červnovém prohlášení ESMA uvedl, že klienti kryptofirem bez povolení „nepožívají ochrany podle MiCA, včetně ochrany aktiv klientů“ (náš překlad).

Pozor na zprávy o „vrácení peněz“

Od útoku kolují falešné nabídky „odškodnění“ zaměřené na uživatele Binance, informoval deník The Independent. Ne každá nabídka je ale falešná: Binance 2. listopadu oznámil skutečnou promoakci, kterou si uživatelé uplatňují přímo ve svých účtech Binance. Proto kontrolujte, kde nabídku vidíte, nejen co v ní stojí:

• Otevřete oficiální aplikaci nebo adresu oficiálního webu napište sami. Nepoužívejte odkazy v e-mailech, SMS ani příspěvcích na sociálních sítích.
• Nikdy nesdílejte své heslo, obnovovací frázi, soukromé klíče ani jednorázové kódy.
• Dejte si pozor na každého, kdo za vrácení ztracených kryptoměn chce poplatek. IC3 při FBI uvádí, že „nikdy nebude žádat platbu za vrácení ztracených prostředků“ (náš překlad).

Co můžete udělat teď

• Jak fungují horké a studené peněženky, zjistíte v kurzu uchovávání kryptoměn.
• Rozpoznávání falešných nabídek vrácení peněz si vyzkoušíte v kurzu jak odhalit podvod.
• Každodenní bezpečnostní návyky si vybudujete v kurzu úvod do bezpečnosti.
• Co znamená licence MiCA, zjistíte v kurzu o pravidlech pro krypto v EU.

Otázky čtenářů

Týkal se útok mých peněz na Binance?

Binance uvádí, že ztrátu ponese on, ne jeho uživatelé. Svůj účet si ověřte v oficiální aplikaci nebo na oficiálním webu Binance, ne přes odkazy, které vám někdo pošle.

Kdo za útokem stál?

FBI 31. října uvedla, že odpovědnost nese Severní Korea, pod označením „TraderTraitor“.

Podařilo se část odcizených kryptoměn získat zpět?

Část byla zmrazena, většinou stablecoiny, ale zmrazené neznamená vrácené: získat je zpět obvykle vyžaduje soudní příkaz nebo příkaz k zabavení.

Ceny kryptoměn mohou prudce růst i klesat a můžete přijít o část nebo o všechny peníze, které vložíte. Kryptoměny nejsou kryté ochranou vkladů. Tento článek slouží ke vzdělávání, nejde o finanční poradenství.