Hack Binance za 6,3 mld USD — co wiadomo i jak chronić swoje środki

29 października 2026 roku z gorących portfeli (hot wallets) giełdy Binance wyprowadzono około 6,3 mld USD w kryptowalutach — według większości źródeł to największa kradzież w historii rynku, większa niż hack Bybit z lutego 2025 roku (ok. 1,5 mld USD). Szacunki firm analitycznych wahają się od 6,3 do 6,4 mld USD. Atak trwał około 20 minut i objął kilkanaście sieci blockchain, w tym Ethereum, Bitcoin, Tron, XRP Ledger i Solanę. Artykuł opisuje stan wiedzy na 3 listopada 2026 — sprawa jest w toku, a część ustaleń może się zmienić.

Jak wyglądał atak? Według współprezesa Binance Richarda Tenga napastnik wykorzystał mechanizm delegacji EIP-7702 do uzyskania uprawnień do wykonywania transakcji z gorącego portfela z pominięciem standardowych kontroli zatwierdzania. Binance początkowo wskazywał na przejęty laptop jednego z inżynierów, ale później poinformował, że śledztwo wykazało naruszenia wykraczające poza ten jeden punkt, a atak „nie był pojedynczą akcją jednej osoby”. Spółka deklaruje, że nie ma dowodów na wyciek kluczy prywatnych. Firmy TRM Labs i Chainalysis przypisują atak północnokoreańskiej grupie TraderTraitor (powiązanej z Lazarus Group); FBI opublikowało adresy portfeli powiązanych z atakiem, a Korea Północna zaprzecza udziałowi. Binance samo nie potwierdziło publicznie tożsamości sprawców.

Jak zareagował Binance? Giełda wstrzymała wypłaty i zadeklarowała, że pokryje wszystkie straty z środków własnych — zabezpieczyła ponad 6,34 mld USD, z czego około 5 mld USD to aktywa, które już posiadała w tych samych tokenach, a resztę kupuje na rynku i w transakcjach OTC. Według komunikatów Binance 90% utraconych środków zostało odtworzone do 31 października, a wypłaty wznowiono 1 listopada, etapami i po kontrolach bezpieczeństwa. Binance zapowiedziała też pełny raport proof of reserves oraz techniczne podsumowanie incydentu (post-mortem); w chwili pisania tego tekstu nie potwierdziliśmy publikacji pełnego raportu, więc sprawdzaj oficjalne komunikaty giełdy.

Co z odzyskaniem środków? Emitenci stablecoinów, głównie Tether i Circle, zamrozili według różnych szacunków od 2,7 do ok. 3 mld USD. Bitcoina (ok. 1,5 mld USD) nie dało się zamrozić. Zamrożenie nie oznacza jeszcze odzyskania — to, ile uda się faktycznie zwrócić, nie jest znane. Śledczy, w tym FBI i amerykańska Secret Service, śledzą przepływy; firmy analityczne obserwują szybkie, zautomatyzowane transakcje, które mogą wskazywać na pranie środków. Kurs Bitcoina spadł po ataku o około 5%.

Czy to dotyczy polskich użytkowników? Binance twierdzi, że środki klientów nie zostały naruszone, bo atak dotyczył gorących portfeli giełdy, a większość aktywów użytkowników jest przechowywana w portfelach zimnych. Warto pamiętać, że jest to deklaracja samej giełdy — niezależnej weryfikacji pełnych rezerw jeszcze nie widzieliśmy. Niezależnie od tego Binance Poland nie przyjmuje od 1 lipca 2026 nowych użytkowników z powodu braku licencji CASP (więcej w naszym poradniku o licencji MiCA).

Nasze rekomendacje. 1) Nie trzymaj na giełdzie więcej, niż potrzebujesz do bieżącego handlu — długoterminowe oszczędności przechowuj w portfelu sprzętowym, do którego klucze masz tylko Ty (zobacz poradnik o portfelach sprzętowych). 2) Włącz 2FA oparte na aplikacji lub kluczu sprzętowym (nie SMS), kod antyphishingowy i białą listę adresów wypłat. 3) Uważaj na falę oszustw: po takich incydentach pojawiają się fałszywe maile i strony „rekompensat” — nigdy nie podawaj seed phrase ani nie loguj się z linków w wiadomościach; korzystaj tylko z oficjalnej aplikacji i adresu giełdy. 4) Rozłóż środki między więcej niż jedną regulowaną platformę i sprawdzaj, czy giełda ma licencję CASP. 5) Sprawdź, czy giełda publikuje proof of reserves i jak reaguje na incydenty — przejrzystość po ataku jest równie ważna jak sam poziom zabezpieczeń.

Wnioski. Incydent pokazuje, że nawet największa giełda na świecie może zostać skutecznie zaatakowana, a o odporności platformy świadczy nie tylko brak incydentów, ale zdolność do pokrycia strat i transparentność. Dlatego w naszych recenzjach zmieniliśmy ocenę Binance i uzupełniliśmy ostrzeżenie — szczegóły w recenzji Binance. Artykuł zaktualizujemy, gdy pojawią się wyniki śledztwa, raport proof of reserves i informacje o odzyskanych środkach.