Największy atak w historii kryptowalut. Z Binance zniknęło ponad 6 mld dolarów

Rynek kryptowalut doświadcza właśnie największego wstrząsu w swojej historii. Z giełdy Binance – globalnego lidera cyfrowego handlu – w wyniku precyzyjnego cyberataku wypłynęły aktywa o szacowanej wartości od 5,9 mld do nawet 6,3 mld dolarów. To kwota czterokrotnie wyższa niż w przypadku dotychczasowego rekordu kradzieży. W obliczu rynkowego paraliżu i wstrzymania wypłat kluczowe pytanie inwestorów brzmi: co ze środkami klientów?

Migał czerwony alert. Największy hack w historii stał się faktem

Rozmiar incydentu, do którego doszło na platformie Binance, całkowicie zmienia dotychczasową skalę zagrożeń w sektorze aktywów cyfrowych. W pierwszych godzinach po wykryciu nieautoryzowanych transferów z tzw. gorących portfeli giełdy, szacunki analityków wskazywały na stratę rzędu 2 miliardów dolarów. Szybko okazało się jednak, że rzeczywisty bilans jest znacznie bardziej dramatyczny.

Jak poinformowała wyspecjalizowana firma analityczna Chainalysis, skradziona kwota wynosi w momencie kradzieży około 5,912 mld dolarów (co odpowiada blisko 5,28 mld euro). Z kolei wewnętrzne ustalenia i szacunki operacyjne ujawnione przez Binance wskazują, że łączna wartość dotkniętych aktywów sięga aż 6,3 mld dolarów. Dla porównania, dziennik The Wall Street Journal szacował pierwotnie skalę ubytku na 5,5 mld dolarów, natomiast były szef giełdy, Changpeng Zhao, sugerował na gorąco straty przekraczające 1 mld dolarów.

Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak. We will share a detailed technical post-mortem once the investigation is complete and the facts are fully verified. The estimated total impact sits at around $6.3B. We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far. Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We will also publish an updated Proof of Reserves once the remediation is complete. As an immediate precaution, Binance has: - temporarily suspended deposits and withdrawals while security checks are completed; - revoked the affected address authorisation; - engaged law enforcement and blockchain intelligence partners to trace and recover funds. Our teams are working around the clock to resolve this issue safely and thoroughly. We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice. Please rely only on official Binance channels for updates. Please feel free to contact Binance Customer Support if you have any further questions. https://t.co/ywB2mKFy0p

— Binance (@binance) October 30, 2026

Aby uzmysłowić sobie skalę tego wydarzenia, warto zestawić je z dotychczasowymi największymi atakami w historii branży blockchain.

Dotychczasowym czarnym rekordzistą był atak na giełdę Bybit z lutego 2025 roku, kiedy to łupem hakerów padło 1,5 mld dolarów. Obecny skok na Binance przewyższa tamto zdarzenie niemal czterokrotnie, stając się bezapelacyjnie największą kradzieżą w całej historii rynku kryptowalut.

Czy depozyty klientów są zagrożone? Mechanizmy ochrony i fundusz SAFU

Dla milionów inwestorów detalicznych na całym świecie najważniejszą kwestią pozostaje bezpieczeństwo zgromadzonych na platformie oszczędności. Reakcja władz giełdy oraz instytucji partnerskich była natychmiastowa, choć początkowo towarzyszył jej szum informacyjny.

Przedstawiciele Binance wydali jednoznaczne oświadczenie: „User funds are safe” (Środki użytkowników są bezpieczne). Władze platformy zadeklarowały oficjalnie, że pokryją 100% powstałych strat, wykorzystując do tego celu specjalny fundusz rezerwowy SAFU (Secure Asset Fund for Users) oraz własne kapitały obrotowe spółki.

Równolegle ruszyła skoordynowana akcja paraliżowania ruchów hakerów w sieci blockchain. Zespołom ds. bezpieczeństwa oraz partnerom branżowym udało się do tej pory zamrozić aktywa o wartości około 2,5 do 3 mld dolarów. Kluczową rolę odegrali tu emitenci popularnych cyfrowych odpowiedników dolara (tzw. stablecoinów):

• Tether (USDT): Prezes spółki, Paolo Ardoino, potwierdził błyskawiczne zablokowanie tokenów USDT o wartości około 1,5–1,6 mld dolarów powiązanych ze skradzionymi adresami.

• Circle (USDC): Szef firmy, Jeremy Allaire, poinformował o zablokowaniu ponad 800 mln dolarów w tokenach USDC.

„Wszystkie wpłaty i wypłaty zostały tymczasowo zawieszone na czas prowadzenia audytów bezpieczeństwa, zamrażania aktywów oraz ścisłej współpracy z organami ścigania. Po zakończeniu działań naprawczych opublikujemy zaktualizowany raport Proof of Reserves” – przekazało kierownictwo Binance w oficjalnym komunikacie.

Mimo że procedury naprawcze gwarantują pełne pokrycie strat z rezerw giełdy, klienci muszą liczyć się z tymczasowym brakiem dostępu do swoich środków ze względu na blokadę operacji wpłat i wypłat.

Słaby punkt w łańcuchu DevOps. Jak hakerzy przełamali zabezpieczenia?

Pytanie o to, jak doszło do przełamania zabezpieczeń giełdy przetwarzającej dziennie transakcje o wartości ponad 8,3 mld dolarów, elektryzuje ekspertów cyberbezpieczeństwa. Z wstępnych ustaleń śledczych Binance wynika, że przyczyną nie był wyciek kluczy prywatnych do portfeli kryptowalutowych, lecz czynnik ludzki i sprzętowy na poziomie infrastruktury programistycznej.

Wektor ataku opierał się na kompromitacji komputera osobistego (laptopa) jednego z inżynierów zespołu DevOps. Przejęcie kontroli nad tym urządzeniem pozwoliło napastnikowi na uzyskanie nieuprawnionego dostępu do tzw. kontenera usługowego (service container). Stamtąd hakerzy wygenerowali serie sfałszowanych, nieautoryzowanych zleceń wypłaty, które skierowano z gorących portfeli (hot wallets) Binance na fabrycznie nowy adres w łańcuchu bloków, utworzony zaledwie kilka godzin przed atakiem.

Giełda natychmiast odwołała uprawnienia dla zainfekowanego adresu, odcięła dostęp do naruszonego kontenera i zaangażowała agencje ścigania oraz firmy analityczne do śledzenia przepływów skradzionych tokenów.

Rynkowe trzęsienie ziemi. Ceny kryptowalut w dół

Wiadomość o ataku na potęgę rynku kryptowalut natychmiast przełożyła się na czerwień na wykresach giełdowych. Inwestorzy zareagowali nerwową wyprzedażą głównych aktywów cyfrowych:

• Bitcoin (BTC) zanotował natychmiastowy spadek ceny o niemal 5%.

• Ethereum (ETH) potaniało o prawie 6%.

• BNB, czyli natywny token giełdy Binance, odnotował najgłębszą przecenę, tracąc blisko 10% wartości.

Analitycy zwracają uwagę, że zdarzenie to przypada na okres rosnących obaw związanych z wykorzystaniem zaawansowanych modeli sztucznej inteligencji do złamania klasycznych zabezpieczeń kryptograficznych i protokołów IT. Choć w tym przypadku zawiódł dostęp na poziomie DevSecOps, wyczulenie rynku na ryzyka systemowe osiągnęło najwyższy poziom od miesięcy.

Dla inwestorów wniosek z tego incydentu jest jasny: nawet największe platformy handlowe o miliardowych obrotach nie są wolne od operacyjnego ryzyka cybernetycznego, a kluczem do ochrony kapitału w sytuacjach kryzysowych pozostaje sprawność procedur awaryjnych.

Oprac. JM

Najlepsze produkty finansowe znajdziesz w naszej porównywarce - SPRAWDŹ

Źródło: