Hack Binance: 6,3 mld USD. Czy SAFU wystarczy?
Hack Binance objął aktywa warte około 6,3 mld dolarów. Giełda zapowiada pokrycie strat z funduszu SAFU i własnych pieniędzy. To znacznie poważniejsza sytuacja niż incydent, który można zamknąć uspokajającym hasłem „fundusze są bezpieczne”.
Najważniejsze pytania dotyczą teraz odzyskania środków, przywrócenia wypłat i uzupełnienia aktywów zabezpieczających salda klientów. Wyjaśniamy, co potwierdzono, czego jeszcze nie wiadomo i dlaczego zamrożone miliardy nie są tym samym co pieniądze odzyskane przez giełdę.
Materiał zawiera oznaczone linki afiliacyjne do ZEN.COM, Pump.fun, OKX i Bybit EU. Informacje promocyjne są oddzielone od analizy bezpieczeństwa Binance.
Hack Binance 2026: co wiadomo o skali ataku?
Binance oszacowało skalę incydentu na około 6,3 mld USD. Firma poinformowała także o zamrożeniu około 3 mld USD na blockchainach i zadeklarowała pokrycie strat. Są to dane z komunikatu giełdy, a nie końcowy bilans zakończonego dochodzenia. Komunikat Binance
TRM Labs wyliczyło około 6,36 mld USD wyprowadzonych z portfeli w dziesięciu sieciach. Większość transferów miała miejsce w ciągu około 20 minut 29 października. Według tej firmy był to największy odnotowany atak tego typu, około czterokrotnie większy niż kradzież z Bybit w lutym 2025 r. Analiza TRM Labs
| Informacja | Co oznacza? |
|---|---|
| Około 6,3 mld USD | Skala incydentu podana przez Binance. |
| Około 3 mld USD | Aktywa zamrożone według Binance, nie potwierdzony zwrot środków. |
| Około 3,3 mld USD | Różnica między powyższymi kwotami, nie ostateczna strata netto. |
| SAFU + środki firmy | Deklarowane źródła pokrycia strat. |
TRM Labs i Bitquery podają około 2,7 mld USD zamrożonych aktywów, podczas gdy Binance mówi o około 3 mld USD. Raporty przedstawiają różne zakresy i momenty obserwacji. Nie ma podstaw, aby bez uzgodnienia tych danych traktować je jak jeden dokładny bilans. Analiza TRM Labs · Analiza Bitquery
Nie należy sumować kwot z różnych raportów bez sprawdzenia, czy nie obejmują tych samych aktywów. Znaczenie mają również moment wyceny i kursy kryptowalut.
Jak doszło do ataku? Laptop DevOps to początek wyjaśnienia
Wstępne ustalenia Binance wskazują na skompromitowany laptop inżyniera DevOps. Napastnik miał uzyskać dostęp do kontenera usługowego i zlecać nieautoryzowane wypłaty. Giełda nie znalazła dotąd dowodów na wyciek kluczy prywatnych. Pełny raport techniczny ma wyjaśnić przebieg incydentu. Komunikat Binance
Dlatego hasło „wystarczył jeden laptop” upraszcza problem. Istotne jest to, jakie uprawnienia dało jego przejęcie i dlaczego pozostałe zabezpieczenia nie zatrzymały operacji. To pytania do raportu, a nie gotowe ustalenia o winie konkretnego pracownika.
Co wspólnego z atakiem ma EIP-7702?
Według TRM Labs na Ethereum wykorzystano delegację EIP-7702 oraz przygotowane wcześniej podpisane autoryzacje. Portfel Binance został powiązany z kodem, który pozwalał napastnikowi wyprowadzać aktywa. W innych sieciach odnotowano zwykłe podpisane transfery. TRM ocenia, że wskazuje to na naruszenie infrastruktury podpisującej transakcje. Analiza TRM Labs
Uzyskanie nieautoryzowanego podpisu nie musi oznaczać kradzieży samego klucza. To rozróżnienie wyjaśnia, dlaczego brak dowodów na jego wyciek nie wyklucza skutecznego ataku na portfele.
Dlaczego „20 minut” nie opisuje całego ataku?
Bitquery śledzi odpływy z 17 hot walletów od 20:04 do 23:56 UTC 29 października, czyli od 21:04 do 00:56 czasu polskiego. Większość środków mogła opuścić giełdę szybko, a kolejne operacje trwały dłużej. Raport opisuje działanie złośliwej delegacji na Ethereum przez około 3 godziny i 50 minut. Analiza Bitquery
Kto odpowiada za kradzież?
TRM Labs z wysoką pewnością przypisuje operację grupie TraderTraitor związanej z Koreą Północną. Jest to atrybucja firmy analitycznej. Nie należy przedstawiać jej jako prawomocnego ustalenia sądu. Analiza TRM Labs
Richard Teng wyjaśnia: to nie był atak „jednym kliknięciem”
W opublikowanej wypowiedzi Richard Teng doprecyzował wcześniejszy komunikat Binance. Przejęty laptop inżyniera DevOps pozostaje możliwym punktem wejścia, ale napastnik nie działał wyłącznie na uprawnieniach jednego pracownika, a cały atak nie sprowadzał się do pojedynczego kliknięcia. Według Tenga proces był bardziej złożony.
Teng zaznaczył również, że śledztwo nie przypisało odpowiedzialności żadnej konkretnej osobie . Nie ma więc podstaw, aby na podstawie samej wzmianki o laptopie obarczać winą wskazanego inżyniera.
Wpłaty działają, wypłaty pozostają wstrzymane
W tej wypowiedzi Teng potwierdza normalne działanie wpłat. Wypłaty pozostają czasowo zawieszone podczas przebudowy zabezpieczeń usługi wypłat i powiązanych z nią adresów. To późniejszy stan niż opisane w pierwszym komunikacie prewencyjne zawieszenie obu usług.
Ten konkretny post nie podaje terminu wznowienia wypłat. Wcześniejszą zapowiedź dotyczącą 48 godzin należy przypisywać osobnej aktualizacji Binance, a nie tej wypowiedzi.
Deklaracja pokrycia strat pozostaje aktualna
Teng podtrzymuje zapowiedź pokrycia wszystkich strat z SAFU i środków firmy. Wskazuje około 6,3 mld USD objętych incydentem i około 3 mld USD zamrożonych on-chain. Potwierdza cofnięcie dotkniętych atakiem autoryzacji adresów oraz współpracę z organami ścigania i firmami analitycznymi.
Według wypowiedzi nadal nie znaleziono dowodów na wyciek kluczy prywatnych. Raport techniczny ma pojawić się po zakończeniu śledztwa i weryfikacji ustaleń, a zaktualizowane Proof of Reserves po działaniach naprawczych.
To deklaracje kierownictwa Binance. Potwierdzenie ich wykonania wymaga kolejnych informacji o odzyskaniu aktywów, uzupełnieniu rezerw i faktycznym przywróceniu wypłat. Samo cofnięcie autoryzacji nie cofa wykonanych wcześniej transferów.
Zamrożone miliardy: dlaczego to jeszcze nie odzyskane pieniądze?
CoinDesk opisuje zamrożenie prawie 1,57 mld USDT przez Tether i ponad 800 mln USDC przez Circle. To części szerszej akcji blokowania aktywów, a nie dodatkowe kwoty, które można ponownie doliczyć do około 3 mld USD wskazanych przez Binance. Relacja CoinDesk
Zablokowanie transferu ogranicza możliwość dysponowania tokenami przez napastnika. Zwrot wymaga kolejnych działań, zależnych od emitenta, rodzaju aktywa i odpowiednich procedur. Dopóki nie ma potwierdzenia odzyskania środków, nie należy ogłaszać ich powrotu do giełdy.
Po co napastnik zamienia stablecoiny na ETH?
Bitquery opisuje wymianę około 729 mln USD w skradzionych stablecoinach przed zamrożeniami. To istotne, bo po zamianie na aktywo bez centralnego emitenta blokada pierwotnego tokena nie obejmuje automatycznie otrzymanych monet. Analiza Bitquery
W analizie TRM pojawia się także wykorzystanie USDT jako zabezpieczenia pożyczki ETH na Aave. To nie oznacza samo w sobie włamania do Aave. Mechanizm pożyczania pod zastaw wyjaśniam w poradniku jak działa Aave i lending w DeFi . Analiza TRM Labs
Nie wszystkie aktywa mają mechanizm blokowania przez emitenta. Samo obserwowanie BTC lub ETH na znanym adresie nie daje Binance możliwości cofnięcia transferu. Z tego powodu śledzenie pieniędzy i faktyczna kontrola nad nimi to dwie różne sprawy.
Czy SAFU wystarczy na pokrycie strat Binance?
SAFU to fundusz bezpieczeństwa Binance. CoinDesk opisuje rezerwę w bitcoinie o wartości około 1 mld USD. Jest ona znacznie mniejsza niż wartość aktywów objętych atakiem. Relacja CoinDesk
W lutym 2026 r. The Block opisał zakończenie konwersji funduszu na 15 000 BTC. Wartość rezerwy bitcoinowej zmienia się z kursem BTC; historyczny „miliard dolarów” nie jest więc dokładnym bieżącym saldem. Publikacja The Block
Nie przedstawiamy 15 000 BTC jako sprawdzonego salda funduszu po ataku. To stan podany przy lutowej konwersji. Przykładowo 15 000 BTC przy kursie 80 000 USD byłoby warte 1,2 mld USD, ale ani ten kurs, ani niezmieniona liczba monet nie są tu założeniem o bieżącym stanie rezerwy.
Przykładowy rachunek, nie prognoza
Załóżmy odzyskanie pełnych 3 mld USD i dostępny fundusz wart 1 mld USD. Wtedy rachunek wygląda następująco:
To hipotetyczna kwota do pokrycia z innych zasobów przy tych założeniach.
Zmiana wyceny, odzyskanie kolejnych aktywów albo inny stan SAFU zmienią wynik. Binance nie potwierdziło, że wyda cały fundusz. Potwierdziło natomiast zamiar wykorzystania SAFU i środków firmy. Komunikat Binance
Moja ocena: nie ma podstaw do bagatelizowania incydentu. Jednocześnie sama wielkość kradzieży nie wystarcza do stwierdzenia niewypłacalności. Do takiej oceny potrzebne byłyby aktualne dane o zobowiązaniach, płynności, własnych aktywach i odzyskanych środkach.
Szerszy kontekst ryzyka związanego z przechowywaniem środków na giełdach znajdziesz w naszym zestawieniu upadków giełd kryptowalut w latach 2011–2026 . Sam atak na Binance nie oznacza jednak upadłości giełdy.
Czy Binance działa? Status wpłat i wypłat
W późniejszej aktualizacji z 30 października Binance podało, że wpłaty działają, natomiast wypłaty pozostają wstrzymane podczas prac nad zabezpieczeniami. Zapowiedziano ich przywrócenie w ciągu 48 godzin od komunikatu. To zapowiedź, nie potwierdzenie wykonania. Aktualizacja Binance
Przed operacją sprawdź aktualny status konkretnej sieci w aplikacji lub na oficjalnej stronie. Termin dotyczący całej usługi nie musi oznaczać jednoczesnego uruchomienia każdego aktywa.
Podobny problem z dostępnością środków, choć z innych powodów, omawiamy w tekście o blokadach wypłat na MEXC i weryfikacji KYC . Samo saldo widoczne na koncie nie jest równoznaczne z możliwością natychmiastowej wypłaty.
Porównujesz inne platformy do handlu? Możesz sprawdzić również OKX oraz Bybit EU. Przed rejestracją porównaj dostępność usług w swoim kraju, opłaty, obsługiwane aktywa, sieci oraz zasady wpłat i wypłat. Promocje i warunki rejestracji mogą różnić się zależnie od regionu.
Na OKX Europe trwa także oddzielna promocja 8% za kwalifikującą wpłatę USDT i konwersję na USDC (według regulaminu do 13 listopada 2026 r.). Wymaga osobnego zapisu „Opt in”, a premia jest rozłożona na 26 wypłat w ciągu około 12 miesięcy. Rejestracja przez link polecający nie gwarantuje kwalifikacji do tej oferty.
#reklama · Oba odnośniki są afiliacyjne. Jeśli z nich skorzystasz, mogę otrzymać wynagrodzenie. Żadna giełda nie jest wolna od ryzyka, a rejestracja w innej firmie nie rozwiązuje problemów Binance.
Proof of Reserves: rezerwy klientów a majątek giełdy
Binance wyjaśnia, że Proof of Reserves dotyczy aktywów przechowywanych dla użytkowników i ich pokrycia. Nie należy utożsamiać całej wartości tych portfeli z wolnymi pieniędzmi przedsiębiorstwa. Wyjaśnienie Proof of Reserves
Jeżeli giełda przechowuje kryptowaluty klientów, po drugiej stronie istnieją zobowiązania wobec tych klientów. Liczba miliardów w portfelach bez tego kontekstu nie mówi, ile firma może przeznaczyć na naprawienie szkody.
Binance zapowiada aktualizację Proof of Reserves po działaniach naprawczych. Komunikat Binance Przy jej ocenie warto sprawdzić datę pomiaru, zakres aktywów i sposób uwzględnienia zobowiązań. Sam wykaz adresów nie zastępuje pełnego obrazu sytuacji finansowej.
Co zrobić, jeśli trzymasz kryptowaluty na Binance?
Najpierw oddziel bezpieczeństwo własnego konta od bezpieczeństwa infrastruktury giełdy. Mocne hasło i 2FA pomagają chronić logowanie, ale nie zapobiegają atakowi na systemy operatora.
- Korzystaj z oficjalnej aplikacji i zapisanych adresów. Nie otwieraj linków do „awaryjnego odzyskania środków” z prywatnych wiadomości.
- Nie ujawniaj seeda ani kodów 2FA. Żądanie frazy odzyskiwania przez rzekomy support to sygnał oszustwa.
- Nie podłączaj portfela do stron obiecujących rekompensatę. Złośliwa autoryzacja może narazić również aktywa przechowywane poza giełdą.
- Przejrzyj sesje, urządzenia i klucze API. Usuń nieużywane dostępy. Nie zakładaj jednak, że taka zmiana rozwiązuje problem po stronie Binance.
- Przemyśl kwotę pozostawianą na platformie. Środki potrzebne do bieżącego handlu i wieloletnie oszczędności mogą wymagać innego sposobu przechowywania.
- Przy samodzielnym przechowywaniu poznaj procedurę kopii zapasowej. Przeniesienie środków na własny portfel oznacza również odpowiedzialność za seed, adres i wybraną sieć. Zacznij od niewielkiego transferu testowego.
Konfigurację zabezpieczeń omawia poradnik jak zabezpieczyć konto na giełdzie kryptowalut . Jeżeli rozważasz własny portfel, zacznij od porównania portfeli sprzętowych , a nie od przypadkowego linku do „bezpiecznego urządzenia” pod newsem o kradzieży.
Więcej praktycznych zasad znajdziesz w poradniku bezpieczeństwa kryptowalut na MarekPorwol.pl . Historyczny kontekst pokazuje nasze zestawienie upadków giełd kryptowalut w latach 2011–2026 . Sam hack nie oznacza automatycznie upadku giełdy, ale przypomina o ryzyku powierzania jej aktywów.
Porównaj portfele sprzętowe do kryptowalutFAQ: hack Binance, SAFU i wypłaty
Czy Binance potwierdziło atak?
Binance potwierdziło incydent bezpieczeństwa, podało jego szacunkową skalę i opisało wstępnie drogę nieautoryzowanych wypłat. Pełne ustalenia techniczne mają pojawić się w raporcie po dochodzeniu. Komunikat Binance
Czy Binance pokryje straty klientów?
Giełda tak deklaruje. Wskazuje fundusz SAFU i środki firmy. Wykonanie tej deklaracji trzeba odróżnić od samej zapowiedzi. Komunikat Binance
Czy cały SAFU zostanie wykorzystany?
Nie zostało to potwierdzone. Ostateczne wykorzystanie rezerw zależy między innymi od kwoty odzyskanej i decyzji o finansowaniu strat.
Czy zamrożone środki wróciły już do Binance?
Samo zamrożenie tego nie potwierdza. Uniemożliwienie transferu i zwrot aktywów to odrębne etapy.
Czy portfel sprzętowy usuwa wszystkie ryzyka?
Nie. Samodzielne przechowywanie ogranicza zależność od giełdy, ale wymaga ochrony kopii seeda, sprawdzania adresów i ostrożności przy podpisywaniu transakcji.
Czy kod KBZEN daje darmowy BETTER?
W tym zestawieniu nie potwierdzamy długości ani dostępności bezpłatnego okresu. Aktualną korzyść i warunki sprawdź po wpisaniu kodu, przed aktywacją oferty.
Źródła i materiały do dalszej lektury
Komunikaty dotyczą sytuacji rozwijającej się 30 października 2026 r. Kwoty i status usług mogą się zmieniać. Oceny oraz przykładowy rachunek zostały oddzielone od informacji źródłowych.
- Richard Teng: wyjaśnienie przebiegu ataku i aktualizacja działania usług
- Binance: Security Incident Update, 30.10.2026
- TRM Labs: analiza ataku, mechanizmu i atrybucji
- CoinDesk: skala kradzieży, zamrożenia i fundusz rezerwowy
- Binance News: aktualizacja wpłat i wypłat
- Bitquery: analiza przepływów i zamrożeń, 30.10.2026
- The Block: konwersja SAFU na BTC, 12.02.2026
- Binance: wyjaśnienie Proof of Reserves
- ZEN.COM: opis planu BETTER, ceny i korzyści
