Hakerski atak na Binance: 6,3 mld $, co z twoimi środkami?

29 października 2026 r. z portfeli Binance wyprowadzono, według samej giełdy, około 6,3 mld $ w kryptowalutach, co jest dotąd największą kradzieżą w historii krypto. Binance twierdzi, że salda klientów są bezpieczne, a wszystkie straty zostaną pokryte, jednak w chwili pisania wypłaty nadal były wstrzymane. Atak nie został potwierdzony przez żaden organ nadzoru; kwoty i sprawca pochodzą od samego Binance oraz od firm analitycznych.

Hakerski atak na Binance w skrócie

• Kwota: Binance szacuje straty na około 6,3 mld $. Chainalysis podaje około 5,9 mld $, TRM Labs około 6,36 mld $. Kwoty różnią się w zależności od źródła i momentu pomiaru.
• Kiedy: czwartek 29 października 2026 r. Według TRM Labs większość środków zniknęła w ciągu około 20 minut, na dziesięciu blockchainach.
• Wypłaty: Binance wstrzymało wypłaty do czasu rozwiązania problemu z bezpieczeństwem. Według doniesień IBTimes wpłaty nie zostały dotknięte.
• Twoje saldo: Binance zapewnia, że pokryje wszystkie straty z funduszu SAFU i środków własnych oraz że pieniądze użytkowników są bezpieczne. To zobowiązanie firmy, a nie gwarancja organu nadzoru.
• Zamrożone: około 3 mld $, szacuje Binance. Szef Tether, Ardoino, mówi, że Tether zamroził ponad 1,57 mld $ w USDT; szef Circle, Allaire, wskazuje na ponad 800 mln $ w USDC.
• Sprawca: TRM Labs i Chainalysis wskazują na TraderTraitor, północnokoreańską grupę hakerską. Sama giełda Binance nikogo nie wskazała.
• Przyczyna (wstępnie): zhakowany laptop pracownika DevOps. Binance nie znalazło oznak wycieku klucza prywatnego.

Co się stało według źródeł

Pierwsze sygnały 29 października pochodziły z danych onchain: duże kwoty znikały z portfeli powiązanych z Binance. Pierwsze podsumowanie Decrypt mówiło o co najmniej 5,57 mld $, z czego 3,51 mld $ na Ethereum, 1,44 mld $ (18 270 BTC) na Bitcoin i 630 mln $ na Tron. Był to stan przejściowy; łączną kwotę później oszacowano wyżej.

Binance początkowo informowało tylko, że bada możliwy problem z bezpieczeństwem. 30 października pojawiła się aktualizacja: wstępne dochodzenie wskazuje na zhakowany laptop pracownika DevOps, dzięki któremu atakujący uzyskał dostęp do kontenera usługowego i mógł składać nieautoryzowane zlecenia wypłat. Obszerny raport techniczny ma pojawić się później.

TRM Labs opisuje przygotowania: trwały co najmniej półtora dnia, z portfelem zasilanym małymi wypłatami z Tornado Cash i kodem testowanym najpierw na innych portfelach. Na Ethereum atakujący, według TRM, użyli EIP-7702, by powiązać hot wallet Binance z kontraktem, który kontrolowali wyłącznie oni. Na pozostałych dziewięciu blockchainach środki wyprowadziły prawidłowo podpisane transakcje; najbardziej prawdopodobne wyjaśnienie TRM jest takie, że atakujący przejął system podpisywania hot walletów Binance. Hot wallet to portfel działający online, dzięki czemu giełda może szybko realizować wypłaty.

Co zostało zamrożone, a co nie

Zamrożenie to nie to samo co odzyskanie: środki są zablokowane, ale wrócą dopiero po osobnych krokach prawnych. TRM pisze, że atakujący mają jeszcze ponad 420 000 ETH i 18 270 BTC, razem około 2,4 mld $, których emitenci nie mogą zamrozić. Aby szybko sprzedać, sprzedawali USDT za ETH po kursie ponad 10% poniżej ceny rynkowej.

Przykładowe wyliczenie: czy to zmieści się w funduszu SAFU?

Binance pokrywa stratę z funduszu SAFU (według CoinDesk około 1 mld $ w bitcoinie) i środków własnych. To przykładowe wyliczenie, a nie liczba od Binance:

To rachunek oparty na szacunkach z trzech źródeł; jeśli zamrożone środki nie wrócą, reszta będzie wyższa. Całkowita szkoda to około 4% z około 144 mld $, którymi Binance według DefiLlama zarządzało przed atakiem (CoinDesk).

Jak to wypada na tle wcześniejszych ataków?

O ataku na Bitget pisaliśmy wcześniej w artykule Atak na Bitget: 388 mln $, salda nietknięte. Szef Chainalysis, Jonathan Levin, uważa TraderTraitor za prawdopodobnego sprawcę, ponieważ według SecurityWeek środki z ataku na Bitget zmieszano z łupem z Binance.

Co to oznacza dla ciebie jako inwestora w Europie?

Masz jeszcze saldo na Binance. Binance nie ma zezwolenia MiCA i 1 lipca zawiesiło swoje usługi w UE (bez nowych zleceń, wpłat i rejestracji; wypłaty były możliwe). Więcej na ten temat: Aplikacja Binance znika z Google Play w części UE. To saldo może być teraz zablokowane, bo wypłaty są wstrzymane. Binance twierdzi, że saldo jest bezpieczne; w tych doniesieniach nie podano daty wznowienia wypłat.

Nie masz salda na Binance. Wtedy to zdarzenie nie dotyka bezpośrednio twoich pieniędzy. Uważaj jednak na oszustwa: przy takich wiadomościach pojawiają się fałszywe maile i strony obiecujące „rekompensatę”. Wchodź tylko na oficjalną stronę, nigdy przez link z maila czy komunikatora, i nigdy nie udostępniaj seeda ani danych logowania.

Czym to się różni od upadku banku. Giełda to nie bank. Nie ma gwarancji depozytów jak na rachunku bankowym; masz zobowiązanie firmy, poparte jej własnym funduszem. Fundusz SAFU to rezerwa samego Binance.

Co możesz zrobić sam. To, czym aktywnie nie handlujesz, powinno leżeć w portfelu, do którego klucze masz ty: zobacz nasz poradnik o samodzielnym przechowywaniu oraz jak wybrać portfel krypto. Jeśli chcesz wiedzieć, jaki nadzór obejmuje daną platformę, sprawdź zezwolenie samodzielnie albo zajrzyj do przeglądu zezwoleń MiCA. Zezwolenie nie zapobiegnie atakowi, ale pokazuje, kto sprawuje nadzór.

Przepisy krajowe (podatki, odpowiedzialność giełdy) różnią się w zależności od państwa członkowskiego i nie wynikają ze źródeł tego artykułu; w sprawie podatków zobacz podatki od krypto w Europie.

Czego jeszcze nie wiadomo

• Dokładnej kwoty. Binance podaje około 6,3 mld $, Chainalysis około 5,9 mld $, TRM 6,36 mld $. Wcześniejsze podsumowania były niższe (2 mld $ w The Motley Fool, 5,57 mld $ w Decrypt) i zostały skorygowane.
• Sprawcy. TRM Labs i Chainalysis z dużą pewnością mówią o TraderTraitor; ZachXBT wskazuje grupę Lazarus. Według CoinDesk żaden rząd nie potwierdził tego jeszcze oficjalnie, a Binance nikogo nie wskazało.
• Kiedy wypłaty znów będą możliwe. Binance zapowiada ich wznowienie, gdy bezpieczeństwo zostanie uporządkowane, bez podania daty.
• Czy klienci naprawdę nic nie odczują. Binance twierdzi, że pieniądze użytkowników są bezpieczne; to oświadczenie firmy. Raport techniczny jeszcze się nie ukazał.
• Czy będą skutki w UE. W sprawdzonych źródłach nie ma nic o europejskich użytkownikach ani organach nadzoru. Gdy pojawią się w tej sprawie wiadomości, ten tekst trzeba zaktualizować w pierwszej kolejności.

Ten artykuł nie jest poradą inwestycyjną. Krypto może mocno stracić na wartości i możesz stracić cały wkład.

Najczęściej zadawane pytania

Czy moje pieniądze na Binance są bezpieczne po ataku?

Według Binance tak: firma zapewnia, że wszystkie straty zostaną pokryte z funduszu SAFU i środków własnych. To zobowiązanie Binance. Wypłaty są na razie wstrzymane.

Ile skradziono z Binance?

Binance szacuje straty na około 6,3 mld $. Chainalysis i TRM Labs podają około 5,9 mld $ i około 6,36 mld $. Około 3 mld $ jest według Binance zamrożone.

Kto stoi za atakiem na Binance?

TRM Labs i Chainalysis wskazują na TraderTraitor, grupę z Korei Północnej. Binance nikogo oficjalnie nie wskazało, a według CoinDesk nie ma oficjalnego potwierdzenia ze strony rządu.

Czym jest fundusz SAFU?

Secure Asset Fund for Users to fundusz rezerwowy samego Binance, według CoinDesk o wartości około 1 mld $ w bitcoinie. To nie jest gwarancja depozytów udzielana przez państwo.

Czy Binance może jeszcze działać w UE?

Binance nie ma zezwolenia MiCA i od 1 lipca nie świadczyło nowych usług w UE, według naszego wcześniejszego artykułu. Czy atak to zmieni, nie wynika ze źródeł.

Źródła

Źródła sprawdziliśmy 30 października 2026 r.

• CoinDesk: Binance loses over $6 billion in the largest crypto hack to date (29 października, zaktualizowano 30 października 2026 r.)
• SecurityWeek: $6 Billion Binance Hack Bears Hallmarks of North Korea's TraderTraitor (30 października 2026 r.)
• IBTimes UK: 'User Funds Are Safe!': Binance Says After $6.3 Billion Hack (30 października 2026 r.)
• Decrypt: Binance Drained of $5.5 Billion in Suspected Hack, Tether and Circle Freeze $1.8 Billion (29 października 2026 r.)
• Reuters via CTV News: World's biggest crypto heist (29 października, zaktualizowano 30 października 2026 r.)
• The Motley Fool: Crypto Market Today, Oct. 29 (29 października 2026 r.)