Hakerski atak Binance: zajęcie DOJ 1,2 mld $ i FaceStealer

Amerykańskie Ministerstwo Sprawiedliwości (DOJ) poinformowało 12 listopada 2026 r., że uzyskało od sądu zgodę na zajęcie lub zablokowanie ponad 1,2 mld $ skradzionych z Binance środków w kryptowalutach. Według DOJ kradzież ponad 6 mld $ 29 października lub w jego okolicach to dzieło TraderTraitor, czyli nazwy, jakiej FBI używa dla członków północnokoreańskiej armii. W tym samym komunikacie DOJ opisuje drugą sprawę, FaceStealer, która może dotyczyć także ciebie: fałszywe wideospotkania instalujące złośliwe oprogramowanie. Ten artykuł porządkuje fakty i wyjaśnia, co z nich wynika, a co nie, dla ciebie jako użytkownika europejskiej giełdy.

Hakerski atak na Binance i zajęcie środków w skrócie

• Zajęcie: ponad 1,2 mld $, na które sąd zezwolił w zakresie zajęcia lub ograniczenia dostępu. DOJ nie wskazuje sądu.
• Zablokowane: ponad 2,7 mld $, wspólnym wysiłkiem rządu USA i podmiotów prywatnych. To więcej niż kwota zajęcia: zablokowanie i zajęcie to dwa osobne kroki.
• Skradzione: ponad 6 mld $ według DOJ. Sam Binance podaje 6,34 mld $ dotkniętych środków.
• Sprawca: według FBI TraderTraitor, nazwa używana dla członków północnokoreańskiej armii.
• Wciąż trwa: DOJ twierdzi, że TraderTraitor nadal wyprowadza pieniądze przez mosty, miksery i giełdy.
• Druga sprawa: FaceStealer, metoda oszustwa z fałszywymi rozmowami wideo, odpowiedzialna za kradzieże przekraczające 400 mln $ w ciągu 18 miesięcy.
• Użytkownicy: komunikat DOJ nie mówi nic o zwrocie ani rekompensacie dla klientów Binance.

Co DOJ ogłosiło 12 listopada

Komunikat prasowy (numer 26-1356) składa się z dwóch części. Pierwsza dotyczy kradzieży z Binance: ponad 6 mld $ w aktywach wirtualnych, skradzionych 29 października lub w jego okolicach. DOJ twierdzi, że działania rządu i sektora prywatnego doprowadziły do zablokowania ponad 2,7 mld $ oraz że ma zgodę sądu na zajęcie lub zabezpieczenie ponad 1,2 mld $. W komunikacie czytamy też, że FBI wydało Cyber Alert, w którym prosi podmioty świadczące usługi kryptowalutowe o blokowanie transakcji z powiązanymi adresami.

Druga część to FaceStealer. Prokuratura federalna Central District of California wyłączyła, jak podaje DOJ, infrastrukturę chmurową używaną w tym schemacie, a FBI na podstawie federalnego nakazu zajęło ponad 900 nagrań wideo z kamer internetowych ofiar.

Bitcoin Magazine pisze 12 listopada, że zajęta kwota 1,2 mld $ stanowi część około 2,85 mld $, które Binance 3 listopada określił jako zablokowane lub przechwycone, i że środki te wcześniej utknęły u emitentów tokenów. To źródło wtórne; dokumentów sądowych nie dołączono do ogłoszenia.

Zajęcie, zablokowanie i zwrot: trzy różne rzeczy

Włamanie się nie kończy, bo pojawiło się zajęcie. Poniżej znajdziesz, co znaczą te trzy pojęcia i co DOJ o nich mówi w tym komunikacie.

Zajęcie jest więc krokiem w stronę przepadku, a nie zwrotem. Według CNBC Wydział Bezpieczeństwa Narodowego DOJ twierdzi, że używa „every tool at its disposal” (wszystkich dostępnych narzędzi), by zajmować nielegalne zyski Korei Północnej i je zwracać; jak to się odbędzie i komu zostaną zwrócone, nie wyjaśniono.

Przykład obliczeń

Weźmy 6,34 mld $, które Binance samo podaje jako kwotę dotkniętych środków (CNBC, 3 listopada). Kwoty DOJ to kwoty „ponad”, więc procenty są dolnymi granicami:

DOJ nie mówi, jaka część zablokowanych i zajętych środków to bitcoin. W przypadku skradzionej kwoty komunikat także używa określenia „ponad”, więc różnicy względem 6,34 mld $ Binance nie da się wyjaśnić.

Co Binance mówi o twoim saldzie

Binance twierdzi, że klienci niczego nie tracą. W naszych wcześniejszych artykułach Hakerski atak na Binance: 6,3 mld $, co z twoimi środkami? oraz Wypłaty Binance wznowione: co dowodzi proof of reserves? opisujemy zapewnienie firmy. Według CNBC z 3 listopada Binance uzupełniło 98% dotkniętych środków i wciąż odkupuje mniej płynne aktywa. Bitcoin Magazine pisze, że Binance pokryło te braki własnymi pieniędzmi (funduszem SAFU, częścią funduszu ubezpieczeniowego dla kontraktów futures i rezerwami firmy), a nie odzyskanymi monetami.

Ma to praktyczny skutek: według tych źródeł to, czy państwo kiedykolwiek odda pieniądze, nie decyduje o tym, czy odzyskasz swoje środki. Decyduje o tym, kto ostatecznie poniesie stratę. Pozostaje to zapewnieniem firmy, a nie gwarancją organu nadzoru; w przejrzanych źródłach żaden europejski organ nadzoru nie zabrał głosu w sprawie tego ataku.

Jak napastnicy się włamali i dlaczego FaceStealer ma znaczenie

Według CNBC współdyrektor generalny Richard Teng powiedział 3 listopada, że napastnicy przez wiele miesięcy pracowali nad uzyskaniem dostępu. W czerwcu przygotowali fałszywe narzędzie dla programistów, by zwabić inżyniera. We wrześniu podawali się za rekruterów, a zadanie programistyczne podczas rozmów kwalifikacyjnych zawierało ukryte złośliwe oprogramowanie. Przez wewnętrzne narzędzia AI dotarli do systemu zatwierdzającego transakcje portfeli. Teng odrzucił pogląd, że słabym punktem był jeden laptop. Różni się to od pierwszego komunikatu z 30 października, w którym Binance mówiło o zhakowanym laptopie pracownika DevOps.

FaceStealer to inna sprawa, ale według DOJ oparta na tej samej sztuczce: manipulacji społecznej. DOJ opisuje sposób działania tak:

1. Napastnicy zapraszają cię na wideospotkanie.
2. Nagrywają twoją kamerę internetową i odtwarzają nagrania lub deepfake'i osób, którym ufasz.
3. Pokazują ci usterkę techniczną.
4. „Rozwiązanie”, które proponują, instaluje złośliwe oprogramowanie.

DOJ twierdzi też, że napastnicy atakują twórców oprogramowania open source, prawdopodobnie po to, by umożliwić ataki przez łańcuch dostaw oprogramowania. Wśród nazw sprawców DOJ wymienia między innymi BlueNoroff i APT38; według Bitcoin Magazine FBI wiąże kampanię z Koreą Północną. FBI opublikowało raport i stronę pomocy dla ofiar (fbi.gov/facestealer); strona ta w chwili pisania była niedostępna, więc nie udało nam się przeczytać, co dokładnie zawiera.

Co to oznacza dla ciebie jako inwestora w Europie?

Twoje saldo na giełdzie. Zajęcie w USA nie zmienia niczego w tym, co Binance ci obiecuje. Nadal polegasz na zapewnieniu firmy. Jeśli nie wiesz dokładnie, jak przechowywać to, co posiadasz, przejrzyj naszą listę kontrolną bezpieczeństwa.

Co nie jest ci potrzebne na giełdzie, zabierz z niej. Taki atak pokazuje, że pieniądze, którymi nie musisz handlować, są bezpieczniejsze we własnym portfelu. Przy samodzielnym przechowywaniu odpowiadasz za wszystko sam: zgubionej frazy odzyskiwania nie da się przywrócić. Jak wybrać portfel, wyjaśnia nasz poradnik o wyborze portfela. Przykładem portfela sprzętowego jest Blockstream Jade; ta promocja jest realizowana przez partnera, z którym współpracujemy.

Wideospotkania. Nigdy nie instaluj „rozwiązania” ani „aktualizacji”, które ktoś proponuje podczas spotkania. Sprawdź innym kanałem (telefon, wiadomość, którą sam zaczynasz), czy zaproszenie jest prawdziwe. Nie uczestnicz w spotkaniach z nieznajomymi na urządzeniu, na którym działa twój portfel lub konto giełdowe. To ogólna rada, a nie wypowiedź DOJ.

Szukasz pracy lub pracujesz w branży. Zadanie programistyczne od „rekrutera” może zawierać złośliwe oprogramowanie. Uruchamiaj takie zadanie w odizolowanym środowisku, nie na własnym komputerze. To także ogólna rada, wynikająca z tego, co Teng opisał o ataku.

Wszystkie kraje. Dotyczy to czytelników w Holandii, Belgii, Niemczech, Francji, Hiszpanii, Portugalii i Polsce w jednakowy sposób: decyzja DOJ to amerykańska procedura, a skutki dla twojego salda zależą od giełdy, której jesteś klientem, a nie od kraju zamieszkania.

Czego jeszcze nie wiadomo

• Sąd i dokumenty. DOJ nie wskazuje sądu, a postanowień sądowych nie dołączono do ogłoszenia.
• Ile bitcoina. DOJ nie mówi, jaka część zablokowanych i zajętych środków to bitcoin.
• Co stanie się z pieniędzmi. DOJ twierdzi, że pracuje nad przepadkiem. Komunikat nie mówi, komu środki ostatecznie przypadną.
• Różnica w kwotach. DOJ mówi „ponad 6 mld $”, Binance 6,34 mld $, a kwoty zablokowanych środków różnią się zależnie od źródła (ponad 2,7 mld $ według DOJ, około 2,85 mld $ według Binance z 3 listopada, około 3 mld $ według CNBC).
• Jak się włamali. Binance mówiło najpierw o zhakowanym laptopie, a później o miesiącach przygotowań przez fałszywe rekrutacje i narzędzia AI. Dochodzenie zewnętrznego eksperta trwa; kto przeprowadza kontrolę, jaki jest jej zakres i kiedy zostanie opublikowana, nie wiadomo.
• Strona pomocy FBI. Strona była w chwili pisania niedostępna, więc szczegółów tu nie ma.

Ten artykuł nie jest poradą inwestycyjną. Kryptowaluty mogą mocno tracić na wartości i możesz stracić cały wkład.

Najczęściej zadawane pytania

Czy dostanę pieniądze z powrotem, jeśli USA zajmą łup z Binance?

Komunikat DOJ tego nie mówi. Binance twierdzi, że pokryło wszystkie straty klientów własnymi środkami; według CNBC uzupełniono 98% dotkniętych środków. Zajęcie w USA jest krokiem w stronę przepadku, a nie zwrotem.

Czym różni się zablokowanie od zajęcia?

Przy zablokowaniu emitent lub giełda wstrzymuje środki. Przy zajęciu sąd zezwala państwu na przejęcie tych środków lub ograniczenie dostępu do nich. DOJ podaje ponad 2,7 mld $ zablokowanych i ponad 1,2 mld $ objętych zgodą sądu.

Kim jest TraderTraitor?

To nazwa, której FBI używa dla członków północnokoreańskiej armii, którzy według DOJ dokonali kradzieży z Binance.

Czym jest FaceStealer?

To metoda oszustwa z wideospotkaniami: napastnicy nagrywają twoją kamerę internetową, odtwarzają deepfake'i lub nagrania znajomych i pokazują fałszywy błąd. „Rozwiązanie” instaluje złośliwe oprogramowanie. DOJ podaje kradzieże przekraczające 400 mln $ w ciągu 18 miesięcy.

Czy powinienem wyjąć swoje kryptowaluty z Binance?

To twoja decyzja i nie udzielamy porad. To, czym nie musisz handlować, może być bezpieczniejsze we własnym portfelu, o ile dobrze przechowujesz frazę odzyskiwania.

Źródła

Źródła sprawdziliśmy 15 listopada 2026 r.

• Justice Department Announces Actions to Disrupt North Korea's Massive Theft of Cryptocurrency, U.S. Department of Justice, 12 listopada 2026 r.
• U.S. seizes $1.2 billion in cryptocurrency stolen from Binance, CNBC, 13 listopada 2026 r.
• Binance co-CEO Richard Teng says hackers used fake job interviews, AI tool to steal $6.3 billion in crypto, CNBC, 3 listopada 2026 r.
• DOJ Wins Authority To Seize $1.2 Billion From Binance Hack, Bitcoin Magazine, 12 listopada 2026 r.