Włamanie do Binance 29 października 2026: skradziono ok. 6,3 mld $, według Binance

Wieczorem 29 października 2026 roku napastnicy wyprowadzili z Binance, globalnej giełdy kryptowalut, kryptowaluty o wartości około 6,3 mld $ – według szacunków samego Binance. Jeśli nagłówki cię zaniepokoiły, oto co jest potwierdzone, czyje są które liczby i czego wciąż nie wiadomo.

Najważniejsze: co wydarzyło się podczas włamania do Binance?

• Wieczorem 29 października napastnicy opróżnili gorące portfele Binance. Binance szacuje stratę na około 6,3 mld $, a firmy analityczne na 6,36 mld $ (TRM Labs) do 6,43 mld $ (Elliptic).
• 31 października FBI poinformowało, że odpowiedzialność ponosi Korea Północna.
• Binance twierdzi, że stratą nie obciąży użytkowników i pokrywa ją z własnych pieniędzy.
• Wypłaty wstrzymano 29 października, a 1 listopada zaczęto je etapami wznawiać.
• Zamrożono od około 2,7 mld $ (TRM Labs) do około 3 mld $ (Binance), prawie wyłącznie w stablecoinach.

Co się wydarzyło

„Gorący portfel” to ta część zasobów giełdy, która jest online, żeby giełda mogła szybko realizować wypłaty; „zimny portfel” jest przechowywany offline. Przebieg wydarzeń (czas UTC):

• 29 października, około 20:05: gorące portfele Binance zostały przejęte – według Binance.
• Wieczór 29 października: Binance oświadczył: „Środki użytkowników pozostają bezpieczne” (nasze tłumaczenie) i wstrzymał wypłaty.
• 30 października: Binance poinformował, że incydent „może mieć związek z przejętym laptopem inżyniera DevOps” (nasze tłumaczenie). Później podał, że znalazł „dodatkowe punkty włamania” i „brak dowodów na wyciek kluczy prywatnych portfeli” (nasze tłumaczenie).
• 31 października: FBI wskazało Koreę Północną.
• 1 listopada: wypłaty zaczęto etapami ponownie uruchamiać.

Klucz prywatny to tajny kod, który daje kontrolę nad portfelem. Firma analityczna Elliptic twierdzi, że dowody wskazują, iż napastnik skłonił własne systemy Binance do podpisania transakcji, zamiast ukraść klucze. Binance tego nie potwierdził, a główna przyczyna nie została potwierdzona: według stanu na 2 listopada jego szczegółowy raport techniczny nie został opublikowany.

Ile skradziono i według kogo

Według szacunków samego Binance to około 6,3 mld $. Firmy analityczne, które śledzą przepływy pieniędzy w blockchainach, podają nieco wyższe kwoty: TRM Labs 6,36 mld $, Chainalysis około 6,4 mld $, a Elliptic 6,43 mld $. FBI podaje „ponad 6 mld $” (nasze tłumaczenie). Część różnicy wynika z momentu wyceny: TRM na przykład wycenia każde aktywo po cenie z chwili, gdy zostało skradzione.

TRM nazwało to „największą odnotowaną kradzieżą kryptowalut, mniej więcej czterokrotnie większą niż włamanie do Bybit z lutego 2025 roku na kwotę 1,5 mld USD” (nasze tłumaczenie).

Kto za tym stoi: stanowisko FBI

31 października FBI poinformowało, że Korea Północna „była odpowiedzialna za kradzież ponad 6 mld USD w aktywach wirtualnych” (nasze tłumaczenie) z Binance i że nazywa tę działalność „TraderTraitor”. Binance nie wskazał sprawcy.

Co stało się z pieniędzmi klientów

Binance twierdzi, że stratą nie obciąży użytkowników: „Binance poniesie finansowe skutki kradzieży tych środków, a nie nasi użytkownicy” (nasze tłumaczenie). Podaje, że przeznaczył ponad 6,34 mld $ ze środków firmy, sięgając po część swojego funduszu SAFU, część funduszu ubezpieczeniowego kontraktów futures i korporacyjny skarbiec.

Binance opisuje SAFU jako „awaryjny fundusz rezerwowy utworzony przez Binance w lipcu 2018 roku w celu ochrony aktywów użytkowników w skrajnych przypadkach” (nasze tłumaczenie). To własny fundusz Binance, a nie ustawowy system gwarantowania depozytów ani system rekompensat dla inwestorów w UE czy w USA.

Według wyliczeń Binance 30 października uzupełniono około 80% skradzionych aktywów, 31 października 90%, a 1 listopada około 95%. CoinDesk zwrócił uwagę, że opróżnione gorące portfele należały do tych, które stanowiły pokrycie sald klientów. „Środki użytkowników są bezpieczne” oznacza więc tutaj, według relacji samego Binance, że giełda zastępuje brakujące monety pieniędzmi firmy.

Wypłaty ponownie uruchomiono 1 listopada od 06:00 UTC w 15 sieciach. W aktualizacji z 2 listopada Binance podał, że kolejny etap zaplanowano na 3 listopada; pozostałe sieci wciąż czekały.

Dlaczego część monet można było zamrozić

Stablecoin to token kryptowalutowy zaprojektowany tak, by utrzymywać stałą wartość względem waluty, np. dolara amerykańskiego. Jego emitent, taki jak Tether (USDT) czy Circle (USDC), może „zamrozić” tokeny pod konkretnymi adresami, tak że nie da się ich już przenieść. Nasz kurs o stablecoinach wyjaśnia, jak to działa.

Łączne kwoty: około 3 mld $ według Binance, około 2,8 mld $ według Chainalysis, 2,85 mld $ zamrożonych lub zajętych według Elliptic i około 2,7 mld $ według TRM Labs.

Bitcoin i inne monety natywne dla własnego blockchainu nie mają emitenta, który mógłby je zamrozić. Elliptic oszacował 1 listopada, że napastnik wciąż kontroluje około 3,25 mld $, których nie da się zamrozić. A zamrożone nie znaczy zwrócone: odzyskanie pieniędzy zwykle wymaga nakazu sądowego lub nakazu zajęcia i może potrwać miesiące albo lata – powiedzieli CNBC analitycy z TRM Labs i Chainalysis.

Jak zareagował rynek

Licząc od 20:00 UTC 29 października, ostatniej godzinowej ceny przed włamaniem, godzinowe ceny CoinGecko pokazują bitcoina (BTC) w najniższym punkcie około 5,2% niżej, na poziomie 76 586 $ 30 października. Ethereum (ETH) spadło w najniższym punkcie o około 6,1%, a BNB, własny token Binance, o około 6,6%. Bitcoin już wcześniej 29 października zsunął się z 81 692 $, więc nie cały ruch można przypisać włamaniu.

Co to oznacza dla ciebie

Gdy trzymasz kryptowaluty na giełdzie, to giełda przechowuje je za ciebie. Po kradzieży twoje saldo zależy od tego, co ta giełda jest w stanie i chce pokryć, a wypłaty mogą zostać wstrzymane na kilka dni.

Dla czytelników w UE: Binance nie ma licencji MiCA i nie figuruje w rejestrze ESMA, unijnego regulatora rynków, według stanu na 30 października 2026 roku. W czerwcu 2026 roku poinformował użytkowników w czterech krajach UE, że od 1 lipca 2026 roku wstrzyma nowe rejestracje i ograniczy niektóre usługi – podał CoinDesk. W ogólnym czerwcowym oświadczeniu ESMA stwierdził, że klienci nieautoryzowanych firm kryptowalutowych „nie korzystają z zabezpieczeń MiCA, w tym z ochrony aktywów klientów” (nasze tłumaczenie).

Uważaj na wiadomości o „zwrocie pieniędzy”

Od czasu włamania krążą fałszywe oferty „rekompensaty” skierowane do użytkowników Binance – poinformował The Independent. Ale nie każda oferta jest fałszywa: 2 listopada Binance ogłosił prawdziwą promocję, odbieraną w kontach użytkowników na Binance. Sprawdzaj więc, gdzie widzisz ofertę, a nie tylko, co w niej jest napisane:

• Otwórz oficjalną aplikację albo sam wpisz adres oficjalnej strony. Nie korzystaj z linków w e-mailach, SMS-ach ani postach w mediach społecznościowych.
• Nigdy nie udostępniaj hasła, frazy odzyskiwania, kluczy prywatnych ani kodów jednorazowych.
• Uważaj na każdego, kto żąda opłaty za odzyskanie utraconych kryptowalut. IC3, jednostka FBI, podaje, że „nigdy nie poprosi o zapłatę za odzyskanie utraconych środków” (nasze tłumaczenie).

Co możesz zrobić teraz

• Dowiedz się, jak działają gorące i zimne portfele, w kursie przechowywanie kryptowalut.
• Poćwicz rozpoznawanie fałszywych ofert zwrotu pieniędzy w kursie o rozpoznawaniu oszustw.
• Wyrób sobie codzienne nawyki bezpieczeństwa w kursie wprowadzenie do bezpieczeństwa.
• Sprawdź, co oznacza licencja MiCA, w naszym kursie o zasadach dotyczących kryptowalut w UE.

Pytania czytelników

Czy włamanie dotknęło moich pieniędzy na Binance?

Binance twierdzi, że to on, a nie jego użytkownicy, poniesie stratę. Stan swojego konta sprawdzaj w oficjalnej aplikacji lub na oficjalnej stronie Binance, a nie przez przesłane ci linki.

Kto stał za włamaniem?

31 października FBI poinformowało, że odpowiedzialność ponosi Korea Północna, i określiło tę działalność jako „TraderTraitor”.

Czy udało się odzyskać część skradzionych kryptowalut?

Część została zamrożona, głównie stablecoiny, ale zamrożone nie znaczy zwrócone: odzyskanie ich zwykle wymaga nakazu sądowego lub nakazu zajęcia.

Ceny kryptowalut mogą gwałtownie rosnąć i spadać – możesz stracić część lub całość włożonych pieniędzy. Kryptowaluty nie są objęte ochroną depozytów. Ten artykuł ma charakter edukacyjny i nie stanowi porady finansowej.