Útok na Binance 29. októbra 2026: odcudzených približne 6,3 miliardy $, podľa Binance

Večer 29. októbra 2026 odcudzili útočníci globálnej kryptoburze Binance kryptomeny v hodnote približne 6,3 miliardy $, podľa vlastného odhadu Binance. Ak vás titulky znepokojili, tu je, čo je potvrdené, čie sú ktoré čísla a čo zatiaľ nie je známe.

Hlavné body: čo sa stalo pri hackerskom útoku na Binance?

• Večer 29. októbra útočníci vyprázdnili horúce peňaženky Binance. Binance odhaduje stratu približne na 6,3 miliardy $, analytické firmy na 6,36 miliardy $ (TRM Labs) až 6,43 miliardy $ (Elliptic).
• FBI 31. októbra uviedla, že zodpovednosť nesie Severná Kórea.
• Binance uvádza, že stratu neprenesie na používateľov a že ju kryje z vlastných peňazí.
• Výbery boli 29. októbra pozastavené a 1. novembra sa po fázach opäť spustili.
• Zmrazených bolo približne 2,7 miliardy $ (TRM Labs) až približne 3 miliardy $ (Binance), takmer všetko v stablecoinoch.

Čo sa stalo

„Horúca peňaženka“ je tá časť úložiska burzy, ktorá je online, aby burza mohla rýchlo vyplácať výbery; „studená peňaženka“ je uložená offline. Časová os v UTC:

• 29. októbra, okolo 20:05: horúce peňaženky Binance boli kompromitované, uvádza Binance.
• Večer 29. októbra: Binance uviedol: „Prostriedky používateľov zostávajú v bezpečí“ (náš preklad), a pozastavil výbery.
• 30. októbra: Binance uviedol, že incident „môže zahŕňať kompromitovaný notebook inžiniera DevOps“ (náš preklad). Neskôr uviedol, že našiel „ďalšie miesta prieniku“ a „žiadne dôkazy, že by unikli súkromné kľúče peňaženiek“ (náš preklad).
• 31. októbra: FBI označila za zodpovednú Severnú Kóreu.
• 1. novembra: výbery sa začali po fázach opäť otvárať.

Súkromný kľúč je tajný kód, ktorým sa ovláda peňaženka. Analytická firma Elliptic uvádza, že dôkazy naznačujú, že útočník prinútil vlastné systémy Binance podpísať transakcie, namiesto toho, aby ukradol kľúče. Binance to nepotvrdil a ani hlavná príčina nie je potvrdená: jeho podrobná technická správa nebola k 2. novembru zverejnená.

Koľko bolo odcudzené a podľa koho

Vlastný odhad Binance je približne 6,3 miliardy $. Analytické firmy, ktoré sledujú peniaze na blockchainoch, uvádzajú o niečo viac: TRM Labs 6,36 miliardy $, Chainalysis približne 6,4 miliardy $ a Elliptic 6,43 miliardy $. FBI uvádza „viac ako 6 miliárd $“ (náš preklad). Časť rozdielu vysvetľuje načasovanie: napríklad TRM oceňuje každé aktívum cenou v okamihu, keď bolo odcudzené.

TRM útok označila za „najväčšiu zaznamenanú krádež kryptomien, približne štyrikrát väčšiu ako hack burzy Bybit z februára 2025 za 1,5 miliardy USD“ (náš preklad).

Kto za tým stojí: pohľad FBI

31. októbra FBI uviedla, že Severná Kórea „bola zodpovedná za krádež virtuálnych aktív v hodnote viac ako 6 miliárd USD“ (náš preklad) z Binance a že túto činnosť označuje ako „TraderTraitor“. Binance útočníka nemenoval.

Čo sa stalo s peniazmi zákazníkov

Binance uvádza, že stratu neprenesie na používateľov: „Finančný dopad týchto odcudzených prostriedkov ponesie Binance, nie naši používatelia“ (náš preklad). Uvádza, že vyčlenil viac ako 6,34 miliardy $ z prostriedkov firmy, pričom využil časť svojho fondu SAFU, časť poistného fondu pre futures a firemnú pokladnicu.

Binance opisuje SAFU ako „núdzový rezervný fond, ktorý Binance zriadil v júli 2018 na ochranu aktív používateľov v extrémnych prípadoch“ (náš preklad). Je to vlastný fond Binance, nie zákonný systém ochrany vkladov ani systém náhrad pre investorov v EÚ alebo v USA.

Podľa Binance bolo 30. októbra nahradených približne 80 % odcudzených aktív, 31. októbra 90 % a 1. novembra približne 95 %. CoinDesk upozornil, že vyprázdnené horúce peňaženky patrili k tým, ktoré kryli zostatky zákazníkov. „Prostriedky používateľov sú v bezpečí“ tu teda podľa vlastných slov Binance znamená, že chýbajúce mince nahrádza peniazmi firmy.

Výbery sa opäť otvorili 1. novembra od 06:00 UTC v 15 sieťach. Vo svojej aktualizácii z 2. novembra Binance uviedol, že ďalšia fáza je naplánovaná na 3. novembra; ostatné siete stále čakali.

Prečo mohla byť časť mincí zmrazená

Stablecoin je kryptotoken navrhnutý tak, aby si udržiaval stabilnú hodnotu voči mene, ako je americký dolár. Jeho emitent, napríklad Tether (USDT) alebo Circle (USDC), môže tokeny na konkrétnych adresách „zmraziť“, takže s nimi už nemožno pohybovať. Náš kurz o stablecoinoch vysvetľuje, ako to funguje.

Celkové sumy: približne 3 miliardy $ podľa Binance, približne 2,8 miliardy $ podľa Chainalysis, 2,85 miliardy $ zmrazených alebo zaistených podľa Elliptic a približne 2,7 miliardy $ podľa TRM Labs.

Bitcoin a ďalšie mince, ktoré sú natívne pre vlastný blockchain, nemajú emitenta, ktorý by ich mohol zmraziť. Elliptic 1. novembra odhadol, že útočník stále ovláda približne 3,25 miliardy $, ktoré zmraziť nemožno. A zmrazené neznamená vrátené: získať peniaze späť zvyčajne vyžaduje súdny príkaz alebo príkaz na zaistenie a môže to trvať mesiace či roky, povedali televízii CNBC analytici z TRM Labs a Chainalysis.

Ako reagoval trh

Merané od 20:00 UTC 29. októbra, poslednej hodinovej ceny pred útokom, ukazujú hodinové ceny CoinGecko bitcoin (BTC) v najnižšom bode približne o 5,2 % nižšie, na 76 586 $ 30. októbra. Ethereum (ETH) v najnižšom bode kleslo približne o 6,1 % a BNB, vlastný token Binance, približne o 6,6 %. Bitcoin už skôr 29. októbra skĺzol z 81 692 $, takže nie celý pohyb možno pripísať útoku.

Čo to znamená pre vás

Keď máte kryptomeny na burze, burza ich drží za vás. Po krádeži závisí váš zostatok od toho, čo je burza schopná a ochotná pokryť, a výbery sa môžu na niekoľko dní zastaviť.

Pre čitateľov v EÚ: Binance nemá licenciu MiCA a nie je v registri ESMA, regulátora trhov EÚ, a to k 30. októbru 2026. V júni 2026 oznámil používateľom v štyroch krajinách EÚ, že od 1. júla 2026 zastaví nové registrácie a obmedzí niektoré služby, informoval CoinDesk. Vo všeobecnom júnovom vyhlásení ESMA uviedol, že klienti kryptofiriem bez povolenia „nepožívajú ochranu podľa MiCA vrátane ochrany aktív klientov“ (náš preklad).

Pozor na správy o „vrátení peňazí“

Od útoku kolujú falošné ponuky „odškodnenia“ zamerané na používateľov Binance, informoval denník The Independent. Nie každá ponuka je však falošná: Binance 2. novembra oznámil skutočnú promoakciu, ktorú si používatelia uplatňujú priamo vo svojich účtoch Binance. Preto kontrolujte, kde ponuku vidíte, nielen čo v nej stojí:

• Otvorte oficiálnu aplikáciu alebo adresu oficiálnej webovej stránky napíšte sami. Nepoužívajte odkazy v e-mailoch, SMS ani príspevkoch na sociálnych sieťach.
• Nikdy nezdieľajte svoje heslo, frázu na obnovenie, súkromné kľúče ani jednorazové kódy.
• Dávajte si pozor na každého, kto za vrátenie stratených kryptomien chce poplatok. IC3 pri FBI uvádza, že „nikdy nebude žiadať platbu za vrátenie stratených prostriedkov“ (náš preklad).

Čo môžete urobiť teraz

• Ako fungujú horúce a studené peňaženky, zistíte v kurze uchovávanie kryptomien.
• Rozpoznávanie falošných ponúk vrátenia peňazí si vyskúšate v kurze ako odhaliť podvod.
• Každodenné bezpečnostné návyky si vybudujete v kurze úvod do bezpečnosti.
• Čo znamená licencia MiCA, zistíte v kurze o pravidlách pre krypto v EÚ.

Otázky čitateľov

Týkal sa útok mojich peňazí na Binance?

Binance uvádza, že stratu ponesie on, nie jeho používatelia. Svoj účet si overte v oficiálnej aplikácii alebo na oficiálnej webovej stránke Binance, nie cez odkazy, ktoré vám niekto pošle.

Kto stál za útokom?

FBI 31. októbra uviedla, že zodpovednosť nesie Severná Kórea, pod označením „TraderTraitor“.

Podarilo sa časť odcudzených kryptomien získať späť?

Časť bola zmrazená, väčšinou stablecoiny, ale zmrazené neznamená vrátené: získať ich späť zvyčajne vyžaduje súdny príkaz alebo príkaz na zaistenie.

Ceny kryptomien môžu prudko rásť aj klesať a môžete prísť o časť alebo o všetky peniaze, ktoré vložíte. Kryptomeny nie sú kryté ochranou vkladov. Tento článok slúži na vzdelávanie, nejde o finančné poradenstvo.