Binance okradziony z 6,3 mld dol.: największa kradzież krypto w historii

Pełny tekst

Największa giełda kryptowalut na świecie stanęła w obliczu bezprecedensowego incydentu bezpieczeństwa. Z portfeli Binance wypłynęły aktywa o wartości ponad 6 miliardów dolarów. Śledczy, emitenci stablecoinów i organy ścigania rozpoczęli błyskawiczną operację śledzenia oraz blokowania środków.

Spis treści

Rekordowa skala incydentu

Jak doszło do włamania?

Kto stoi za atakiem?

Reakcja Binance i ochrona klientów

Rekordowa skala incydentu

Binance poinformował, że naruszenie bezpieczeństwa mogło dotknąć aktywów o łącznej wartości ok. 6,3 mld dolarów. Według Chainalysis wartość bezpośrednio skradzionych środków w chwili kradzieży wynosiła ok. 5,912 mld dolarów . To czyni ten incydent największą kradzieżą kryptowalut w historii – niemal czterokrotnie większą niż atak na Bybit z lutego 2025 roku.

Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private… pic.twitter.com/5REncAI77y

— Binance (@binance) October 30, 2026

Atak rozpoczął się wieczorem 29 października 2026 roku, a większość transferów odbyła się w ciągu blisko 20 minut. Środki wypłynęły z gorących portfeli giełdy w obrębie ok. 10 sieci blockchain , w tym Ethereum, Bitcoin, Tron, XRP Ledger i Solana. Wśród przeniesionych aktywów znalazły się m.in. 167 464 ETH oraz 1,615 mld USDT, a także znaczne ilości Bitcoina, XRP i TRX.

Według Binance łącznie zamrożono ok. 3 mld dolarów aktywów , natomiast Elliptic szacuje wartość zablokowanych środków na 2,84 mld dolarów. Pozostała część majątku, szacowana na blisko 3,3 mld dolarów, rozproszona jest na ok. 43 adresach i nie może zostać zamrożona przez emitenta.

Jak doszło do włamania?

Wstępne ustalenia Binance wskazują, że punktem wejścia mógł być przejęty laptop inżyniera DevOps . Atakujący mieli uzyskać przez niego dostęp do wewnętrznego kontenera usługowego i złożyć nieautoryzowane zlecenia wypłat.

Giełda podkreśla, że nie znalazła dowodów na wyciek kluczy prywatnych portfeli. Wskazuje to, że problemem nie była sama kryptografia, lecz infrastruktura, uprawnienia i procesy operacyjne wokół systemu podpisującego transakcje.

I want to speak to you directly about what happened.

Bottom line – your money is safe, and we're covering every loss.

Our initial investigation suggests this security incident may have started with a compromised DevOps engineer's laptop. That gave an attacker access to a…

— Richard Teng (@_RichardTeng) October 30, 2026

Współzałożyciel Binance Richard Teng zaznaczył, że atak nie był prostą, jednorazową akcją z użyciem uprawnień jednego pracownika. Firma ujawniła później dodatkowe punkty naruszenia , co oznacza, że ostateczna sekwencja zdarzeń nadal pozostaje przedmiotem dochodzenia.

Kto stoi za atakiem?

TRM Labs i Chainalysis z wysokim stopniem pewności wiążą incydent z północnokoreańską grupą TraderTraitor , powiązaną z ekosystemem Lazarus. Ta sama jednostka jest wskazywana w kontekście wcześniejszego włamania na Bybit oraz ataku na KelpDAO.

Jednym z najmocniejszych tropów jest zaobserwowane przez Chainalysis mieszanie środków skradzionych z Binance z aktywami pochodzącymi z wcześniejszego ataku na Bitget , który również przypisano północnokoreańskim hakerom.

Reakcja Binance i ochrona klientów

Binance tymczasowo wstrzymało wpłaty i wypłaty, cofnęło autoryzację dotkniętego adresu oraz zaangażowało organy ścigania i firmy analizujące blockchain. Giełda zapowiedziała, że wypłaty mają zostać wznowione w ciągu 48 godzin, po zabezpieczeniu serwisu i powiązanych adresów.

Firma zapewnia , że środki klientów są bezpieczne, a straty pokryje z funduszu SAFU oraz własnych rezerw. Fundusz SAFU powstał właśnie jako bufor na wypadek incydentów bezpieczeństwa i w tym przypadku ma odgrywać kluczową rolę w rekompensacie strat.

Źródło: Binance, X, Reuters, Hacker News, CNN, TVP Info. Zdjęcie otwierające: Bastian Riccardi / Pexels.com

Artykuł Największa kradzież kryptowalut w historii. Binance traci 6,3 miliarda dolarów pochodzi z serwisu ANDROID.COM.PL - społeczność entuzjastów technologii .