Binance padło ofiarą największego w historii włamania do platformy kryptowalutowej – skradziono 6,3 mld dolarów
BITmarkets Team
Nov 02, 2026
W oświadczeniu giełda kryptowalut poinformowała, że we współpracy z partnerami z branży blockchain zablokowała aktywa o wartości około 3 mld dolarów, które zostały dotknięte incydentem. Binance zobowiązało się również do pokrycia wszystkich strat ze środków funduszu Secure Asset Fund for Users (SAFU) oraz dodatkowych zasobów firmy.
Według firmy TRM Labs zajmującej się analizą danych blockchain, skala tego incydentu była około czterokrotnie większa niż w przypadku włamania do platformy Bybit w lutym 2025 r., którego wartość wyniosła 1,5 mld dolarów i które dotychczas stanowiło rekord największej kradzieży kryptowalut.
Binance potwierdza rekordowy atak hakerski o wartości 6,3 mld dolarów
Pierwsze oznaki podejrzanej aktywności pojawiły się, gdy badacz blockchain Spreek zidentyfikował nietypowe przelewy pochodzące z portfela Ethereum powiązanego z Binance. W poście opublikowanym na platformie X Spreek poinformował, że aktywa zostały przekazane na nowo utworzony adres w ramach interakcji z inteligentnym kontraktem, rzekomo sfinansowanej za pomocą Tornado Cash – protokołu mieszania kryptowalut.
Następnie badacz zaobserwował, że portfele powiązane z podejrzanymi transakcjami sprzedawały USDT firmy Tether za pośrednictwem zdecentralizowanych giełd. Później platforma analityczna blockchain Arkham Intelligence zidentyfikowała kilka portfeli zgrupowanych pod etykietą „binance-hacker-1029”, które łącznie posiadały aktywa cyfrowe o wartości około 5,84 mld dolarów.
Jednak podana przez Arkham kwota odzwierciedlała aktywa przechowywane w tych portfelach, a nie zweryfikowane oszacowanie całkowitej skradzionej kwoty. Współzałożyciel Binance, Changpeng Zhao, również odniósł się do tego incydentu na platformie X, wskazując, że transakcje wydawały się być powiązane z naruszeniem bezpieczeństwa.
Zhao początkowo poinformował, że Tether i Circle zamroziły odpowiednio około 971 mln i 823 mln dolarów aktywów powiązanych z podejrzaną aktywnością. Wyraził również przekonanie, że poszkodowani użytkownicy Binance otrzymają pełne pokrycie swoich środków. Binance potwierdziło następnie naruszenie i ogłosiło plany wypłaty odszkodowań użytkownikom z funduszu SAFU oraz ze środków własnych firmy.
Tether i Circle zamrażają aktywa o wartości miliardów powiązane z atakiem
Emitenci stablecoinów, Tether i Circle, odegrali znaczącą rolę w ograniczeniu dostępu do środków powiązanych z atakiem na Binance. Firma Blockaid, zajmująca się bezpieczeństwem łańcuchów bloków, poinformowała, że wstępne dochodzenie pozwoliło zidentyfikować podejrzane transfery o wartości około 3,3 mld dolarów, dotyczące portfeli powiązanych z Binance w sieciach Ethereum, Arbitrum i Avalanche.
W miarę postępów śledztwa firmy Tether i Circle ogłosiły, że wspólnie zamroziły stablecoiny o wartości ponad 2,36 mld dolarów powiązane z tym incydentem. Dyrektor generalny Circle, Jeremy Allaire, potwierdził, że firma zamroziła ponad 800 mln dolarów w USDC we współpracy z organami ścigania.
Allaire zaznaczył również, że Circle będzie nadal wspierać śledztwo w sprawie nieautoryzowanych przelewów. Niedługo potem dyrektor generalny Tether, Paolo Ardoino, ogłosił, że firma ograniczyła dostęp do ponad 1,567 mld dolarów w USDT powiązanych z naruszeniem bezpieczeństwa. „Ochrona branży i naszych partnerów jest naszym głównym priorytetem” – napisał Ardoino.
Zamrożenie tych aktywów stanowiło część szerszych działań, w które zaangażowane były Binance, firmy zajmujące się bezpieczeństwem łańcuchów bloków oraz emitenci stablecoinów, mających na celu ograniczenie przepływu środków związanych z atakiem. Binance oświadczyło później, że dzięki koordynacji działań z partnerami z branży łańcuchów bloków zamrożono aktywa o wartości około 3 miliardów dolarów.
Pomimo tych środków incydent ten stanowi bezprecedensowe naruszenie bezpieczeństwa w branży kryptowalut pod względem zgłoszonej wartości zaangażowanych aktywów.
Incydent w Binance nastąpił po oddzielnym naruszeniu bezpieczeństwa w serwisie Polymarket
Atak na Binance miał miejsce zaledwie kilka godzin po tym, jak platforma rynku prognoz Polymarket tymczasowo zawiesiła handel w wyniku naruszenia bezpieczeństwa związanego z zewnętrznym dostawcą usług. Polymarket poinformowało, że problem został rozwiązany, i zobowiązało się do zwrotu środków użytkownikom poszkodowanym w wyniku tego incydentu.
Następnie platforma potwierdziła, że jej systemy znów działają w pełni. Chociaż oba incydenty miały miejsce w krótkim odstępie czasu, w doniesieniach nie stwierdzono żadnego związku między nimi. Naruszenie bezpieczeństwa na Binance znacznie przewyższa poprzednie kradzieże kryptowalut, w tym atak na Bybit z lutego 2025 r., w wyniku którego skradziono aktywa o wartości około 1,5 mld dolarów.
Skala ostatniego incydentu podkreśla ryzyko finansowe związane z naruszeniami bezpieczeństwa na głównych platformach kryptowalutowych, nawet pomimo tego, że narzędzia do monitorowania łańcucha bloków oraz emitenci stablecoinów zapewniają mechanizmy identyfikacji i ograniczania podejrzanych transakcji. Zobowiązanie Binance do pokrycia strat użytkowników poprzez fundusz SAFU oraz środki własne firmy będzie kluczowym elementem jego reakcji w miarę trwania śledztwa w sprawie ataku.
Źródła:
https://www.binance.com/en-TR/support/announcement/detail/c5a8729a97ac486d963784d96c5642d7
https://arkm.com/explorer/entity/21a94755-f604-45e5-9501-6542e23005e8
https://x.com/paoloardoino/status/2115918000373346709
https://x.com/spreekaway/status/2115904721856651382
