Atak hakerski na Binance: 6,3 mld USD. Co z wypłatami?

Atak hakerski na Binance z czwartku 29 października 2026 r. to największa kradzież kryptowalut w historii. Giełda szacuje jego skutki na ok. 6,3 mld USD, czyli około 24 mld zł. Większość tych pieniędzy zniknęła w mniej więcej 20 minut. Punktem wejścia miał być laptop jednego inżyniera.

• Skala: Binance szacuje skutki włamania na ok. 6,3 mld USD, TRM Labs na 6,36 mld USD w 10 sieciach blockchain. Ok. 3 mld USD udało się zamrozić.
• Sprawcy: TRM Labs i Chainalysis wskazują na TraderTraitor, jednostkę hakerską powiązaną z Koreą Północną.
• Klienci: Binance deklaruje, że pokryje 100% strat z własnych środków i funduszu SAFU. Wypłaty są wstrzymane, wznowienie planowane jest na niedzielę 1 listopada.
• Rynek: bitcoin spadł do ok. 76,3–76,4 tys. USD, a likwidacje pozycji lewarowanych sięgnęły 1,57 mld USD w ciągu doby.

Co się stało z Binance 29 października?

W czwartkowe popołudnie analitycy on-chain zaczęli zgłaszać nietypowe, wielomiliardowe odpływy z portfeli Binance, największej giełdy kryptowalut na świecie. Według The Block firma Blockaid badała wtedy ok. 3,3 mld USD podejrzanych transferów z gorących portfeli giełdy w sieciach Ethereum, Arbitrum i Avalanche. Współzałożyciel Binance Changpeng Zhao napisał na X, że sytuacja wygląda na atak hakerski.

Późnym wieczorem giełda potwierdziła incydent. Szacunek skutków rósł z godziny na godzinę: od 2,54 mld USD zamrożonych aktywów w pierwszych komunikatach do ok. 6,3 mld USD łącznego wpływu, podanego w nocy z czwartku na piątek.

Jak hakerzy dostali się do systemów Binance?

Z pierwszego komunikatu Binance wynikało, że atak mógł zacząć się od przejętego laptopa inżyniera DevOps. Przez niego napastnik miał uzyskać dostęp do kontenera usługowego i zlecić nieautoryzowane wypłaty. Giełda zaznaczyła, że nie znalazła dowodów na wyciek kluczy prywatnych do portfeli.

W piątek obraz się skomplikował. Współprezes Richard Teng przekazał, że śledczy znaleźli dodatkowe punkty włamania. Napastnicy mieli użyć mechanizmu samozniszczenia, który usuwał ślady, oraz funkcji delegowania kont EIP-7702 w Ethereum. Dzięki niej przejęli kontrolę nad gorącym portfelem z pominięciem standardowych procedur zatwierdzania. Pełnej sekwencji zdarzeń giełda jeszcze nie ustaliła.

Kto stoi za włamaniem na Binance?

Firmy analityczne TRM Labs i Chainalysis przypisały atak grupie TraderTraitor, elitarnej jednostce hakerskiej Korei Północnej – podaje Forbes, powołując się na Reutersa. Według CNBC TRM zwraca uwagę na schemat znany z wcześniejszych kradzieży, w tym z ataku na Bybit z lutego 2025 r.: drobne wypłaty z Tornado Cash finansujące portfel operacyjny, przygotowania rozpoczęte długo przed atakiem i podpisy zebrane wcześniej, a potem użyte w jednej serii.

Ile pieniędzy ukradziono, a ile zamrożono?

Skradziona kwota to około 4% aktywów trzymanych na giełdzie. Zamrożenie stablecoinów było możliwe, bo Tether i Circle mogą blokować tokeny na konkretnych adresach. Z bitcoinem i etherem tak się nie da, dlatego ok. 2,4 mld USD, głównie w BTC i ETH, nadal pozostaje w rękach napastników.

Czy pieniądze klientów Binance są bezpieczne?

Binance od pierwszych godzin powtarza, że środki użytkowników są bezpieczne, a współzałożycielka Yi He zapowiedziała pokrycie wszystkich strat związanych z atakiem. To deklaracja giełdy, a jej realizację będzie można ocenić dopiero po publikacji raportu rezerw i wznowieniu wypłat.

Skąd Binance weźmie 6,3 mld USD?

Richard Teng poinformował, że giełda zarezerwowała ponad 6,34 mld USD na pokrycie strat. Z tej kwoty ok. 5 mld USD to aktywa, które Binance już posiadał w skradzionych kryptowalutach, a resztę dokupuje na giełdach i na rynku OTC.

Do tego dochodzi fundusz SAFU (Secure Asset Fund for Users), wart ok. 1,2 mld USD. Sam SAFU nie wystarczyłby na pokrycie całej luki – resztę musi dołożyć bilans giełdy.

Gorący portfel giełdy czy pieniądze klientów?

Teng twierdzi, że celem ataku był gorący portfel Binance, a nie środki klientów. Analiza danych o rezerwach przeprowadzona przez CoinDesk wskazuje jednak, że przejęte portfele wcześniej figurowały na liście aktywów zabezpieczających salda klientów. Dlatego tak ważny będzie zapowiedziany na poniedziałek raport proof of reserves.

Kiedy Binance wznowi wypłaty?

Giełda wstrzymała wypłaty i handel na platformie Binance Alpha. Według piątkowej aktualizacji wypłaty mają ruszyć w niedzielę 1 listopada, w ciągu ok. 40–45 godzin od komunikatu. Crypto Times wylicza, że wypada to około 6:47 czasu polskiego w niedzielę. Binance nie podał, czy wszystkie sieci zostaną odblokowane jednocześnie, czy etapami.

Zanim to nastąpi, giełda przegląda systemy chmurowe, urządzenia pracowników, zarządzanie kluczami prywatnymi i procedury podpisywania transakcji. W poniedziałek ma opublikować wstępną aktualizację proof of reserves, a po zakończeniu śledztwa – techniczny raport z ataku.

Jak zareagował bitcoin i rynek kryptowalut?

Informacja o ataku zbiegła się z presją po decyzji Fed z 28 października. Kursy spadły, ale skala przeceny była mniejsza, niż można by się spodziewać po największej kradzieży w historii branży.

W piątek po południu czasu nowojorskiego bitcoin kosztował ok. 77 065 USD, ok. 4% mniej niż dzień wcześniej. Według danych Anchorage Digital, po wcześniejszych atakach na giełdy BTC tracił w pierwszej dobie średnio 8,3%. Rynek oddzielił problem jednej scentralizowanej giełdy od bezpieczeństwa samej sieci Bitcoin. Szerzej o sytuacji technicznej BTC pisaliśmy w tekście Bitcoin wraca do gry? BTC wysyła sygnał, na który czekali inwestorzy.

Największe ataki na giełdy kryptowalut – porównanie

Nowy rekord jest ponad czterokrotnie wyższy od poprzedniego, czyli ataku na Bybit.

Co atak na Binance oznacza dla polskiego inwestora?

Binance działa w UE bez licencji MiCA

Od 1 lipca 2026 r. firmy świadczące usługi w zakresie kryptoaktywów w UE muszą mieć zezwolenie CASP na podstawie rozporządzenia MiCA. Binance go nie ma. Giełda wycofała wniosek złożony w Grecji 24 czerwca 2026 r. i rozesłała klientom m.in. we Francji, Włoszech, Hiszpanii i w Polsce e-maile o wstrzymaniu nowych rejestracji i ograniczeniu usług. Klienci usłyszeli wtedy, że ich aktywa pozostają bezpieczne i dostępne.

Według doniesień Bloomberga z 4 września, część klientów z UE była nadal obsługiwana w ramach wyjątku tzw. reverse solicitation lub przez podmiot z Abu Zabi. Dla użytkownika z Polski oznacza to, że ewentualne roszczenia wobec giełdy nie są chronione unijnym reżimem nadzorczym MiCA.

Kto nadzoruje giełdy kryptowalut w Polsce?

Na dziś nikt w pełnym zakresie. Polska nie uchwaliła ustawy wdrażającej MiCA, więc – jak wskazuje KNF – żaden krajowy organ, w tym Komisja Nadzoru Finansowego, nie został wyznaczony do nadzoru nad tym rynkiem. Kolejne projekty ustawy upadały po wetach prezydenta.

Spółka Binance Poland sp. z o.o. została wpisana do rejestru działalności w zakresie walut wirtualnych 29 września 2022 r. Ten rejestr prowadzi Izba Administracji Skarbowej w Katowicach, a KNF już wtedy podkreślała, że nie licencjonuje ani nie nadzoruje giełd kryptowalut. Po 1 lipca 2026 r. sam wpis do tego rejestru nie wystarcza już do świadczenia usług objętych MiCA.

Środki trzymane na giełdzie kryptowalut nie są objęte gwarancjami BFG ani systemem rekompensat dla klientów firm inwestycyjnych prowadzonym przez KDPW. Ochrona klienta zależy wyłącznie od wypłacalności i dobrej woli giełdy.

Co zrobić, jeśli masz środki na Binance?

• Nie panikuj przed niedzielą. Wypłaty są wstrzymane dla wszystkich, a pośpiech nic nie przyspieszy.
• Sprawdzaj wyłącznie oficjalne kanały Binance: aplikację, stronę binance.com i zweryfikowane konto na X.
• Zrób zrzut ekranu salda i historii transakcji na dzień 29–30 października. To dowód na wypadek reklamacji.
• Po wznowieniu wypłat rozważ, ile kapitału musisz trzymać na giełdzie. Długoterminowe oszczędności w krypto można przenieść do portfela, nad którym masz własną kontrolę.
• Śledź poniedziałkowy raport proof of reserves – pokaże, czy rezerwy pokrywają salda klientów.

Uważaj na fałszywą „pomoc przy wypłacie”

Binance zaapelował, by ignorować nieoficjalne linki i wiadomości oferujące pomoc w wypłacie lub zwrot środków. Takie zdarzenia zawsze ściągają oszustów. Już w 2023 r. Stowarzyszenie Inwestorów Indywidualnych opisywało przypadek, w którym osoby podszywające się pod Binance przekonywały ofiarę, że giełda jest nadzorowana przez KNF. Mechanizmy takich oszustw opisywaliśmy w tekstach o deepfake’ach w reklamach inwestycyjnych i fałszywych reklamach podszywających się pod media finansowe.

Czego uczy atak na Binance?

Najważniejsza lekcja dotyczy ryzyka kontrahenta. Kryptowaluty trzymane na giełdzie formalnie należą do klienta, ale technicznie kontroluje je giełda. Kiedy zawodzą jej zabezpieczenia, klient może tylko czekać, aż firma zdecyduje się i będzie w stanie pokryć stratę. Binance ma na to środki, ale mniejsza giełda po podobnym ataku mogłaby po prostu ogłosić upadłość.

Druga sprawa to luka regulacyjna w Polsce. Polski inwestor korzystający z giełdy bez licencji MiCA nie ma krajowego nadzorcy, do którego mógłby się zwrócić. Dla części osób rozsądną alternatywą jest ekspozycja na krypto przez instrumenty notowane na rynku regulowanym, np. krypto ETP na GPW kupowane u brokera nadzorowanego przez KNF lub inny unijny organ. Nie usuwa to ryzyka zmienności kursu, ale ogranicza ryzyko związane z samą giełdą krypto.

Ostrzeżenie o ryzyku: kryptowaluty są aktywami wysoce spekulacyjnymi. Ich ceny mogą spaść o kilkadziesiąt procent w krótkim czasie, a środki na giełdach kryptowalut nie są objęte gwarancjami BFG. Inwestuj tylko kwoty, których utratę jesteś w stanie zaakceptować.

Najczęstsze pytania o atak na Binance

XTB

Trade Republic

Zgodność z przepisami

Cyprus Securities and Exchange Commission, Commissione Nazionale per le Società e la Borsa (CONSOB), Komisja Nadzoru Finansowego (KNF), The Financial Conduct Authority (FCA)

Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin)

Oferowane produkty

Akcje, ETF, CFD, Forex, Commodities

Akcje, ETF

Odwiedź

Odwiedź

Co dalej z Binance i rynkiem krypto?

Najbliższe dni pokażą, czy Binance dotrzyma słowa. Niedzielne wznowienie wypłat i poniedziałkowy raport rezerw będą pierwszym realnym testem deklaracji, że klienci nie stracą ani dolara. Jeśli wypłaty ruszą sprawnie, rynek prawdopodobnie szybko przejdzie nad atakiem do porządku dziennego, tak jak już częściowo zrobił w piątek.

Otwarte pozostaje pytanie o ok. 2,4 mld USD w bitcoinie i etherze, których nie udało się zamrozić. Historia poprzednich ataków przypisywanych Korei Północnej pokazuje, że takie środki są zwykle przepuszczane przez mieszarki i giełdy pozagiełdowe przez wiele miesięcy, a odzyskanie choćby części z nich bywa trudne.

Dla polskiego inwestora to dobry moment, by przyjrzeć się, gdzie i w jakiej formie trzyma swoje kryptowaluty. Brak krajowej ustawy o kryptoaktywach sprawia, że cała odpowiedzialność za wybór platformy spada na samego klienta, a gwarancje znane z rachunków bankowych czy maklerskich tutaj nie obowiązują.