6,3 mld dolarów zniknęło z Binance. To może być największy skok na kryptowaluty w dziejach

W nocy z 29 października 2026 roku ktoś opróżnił portfele giełdy Binance z kryptowalut wartych w przybliżeniu 6,3 mld dolarów. Pierwsze doniesienia mówiły o przejęciu laptopa należącego do inżyniera obsługującego infrastrukturę IT, lecz kolejne analizy pokazały, że napastnicy wykorzystali więcej niż jedną lukę. Za atakiem miałaby stać powiązana z Koreą Północną grupa TraderTraitor, a sam incydent uzmysławia, jak kosztowne bywa choćby chwilowe naruszenie zabezpieczeń systemów obsługujących cyfrowe aktywa.

Z danych udostępnionych przez Binance wynika, że z giełdowych portfeli zniknęło mienie szacowane na 6,36 mld dolarów. Gdyby te liczby się potwierdziły, mówilibyśmy o największej kradzieży w historii rynku kryptowalut. Zdecydowana większość transakcji miała zostać zrealizowana w zaledwie około 20 minut. W miarę postępu śledztwa pojawiły się jednak nowe wątki — Binance ustaliło, że zabezpieczenia zostały naruszone w więcej niż jednym miejscu, więc nie da się już mówić wyłącznie o przejęciu pojedynczego sprzętu. Giełda zadeklarowała, że techniczne szczegóły ataku ujawni po zamknięciu dochodzenia.

Skala tego incydentu jest porażająca, ale jeszcze bardziej niepokojący jest prawdopodobny sposób przeprowadzenia ataku. Jeśli przejęcie jednego laptopa rzeczywiście umożliwiło przestępcom uzyskanie dostępu do systemów obsługujących transfery warte miliardy dolarów, oznaczałoby to poważne problemy z kontrolą uprawnień i zabezpieczeniami krytycznej infrastruktury

Kamil Sadkowski, analityk cyberzagrożeń ESET

W dobrze zaprojektowanym systemie bezpieczeństwa przejęcie pojedynczego urządzenia nie powinno wystarczyć do przeprowadzenia operacji o takiej skali. Konieczne są dodatkowe, niezależne mechanizmy autoryzacji, ograniczanie uprawnień i stałe monitorowanie nietypowych działań. Nawet najbardziej zaawansowane zabezpieczenia kryptograficzne nie pomogą, jeżeli cyberprzestępcy zdołają wykorzystać zaufane systemy do zatwierdzania nieuprawnionych transakcji. Ostateczna ocena tego, które mechanizmy zawiodły, będzie jednak możliwa dopiero po zakończeniu dochodzenia

Kamil Sadkowski, analityk cyberzagrożeń ESET

Gdy tylko atak wyszedł na jaw, Binance zablokowało możliwość wpłat i wypłat, odebrało uprawnienia zainfekowanemu adresowi oraz nawiązało współpracę z policją i firmami zajmującymi się analizą blockchainu. Dzięki błyskawicznej reakcji udało się zablokować od 2,7 do 3 mld dolarów, w przeważającej części w stablecoinach. Reszta skradzionych aktywów, czyli około 2,4 mld dolarów w bitcoinie i etherze, nadal znajduje się w rękach sprawców.

Ślad prowadzi do północnokoreańskiej grupy TraderTraitor

Analitycy z firm TRM Labs i Chainalysis łączą atak na Binance z działalnością północnokoreańskiej grupy TraderTraitor. Przemawia za tym zarówno sposób przepływu środków, jak i podobieństwo do wcześniejszych kampanii tej grupy, choć sama giełda nie potwierdziła oficjalnie sprawców. Sytuacja przypomina atak na giełdę Bybit z lutego 2025 roku, w którym skradziono wówczas około 1,5 mld dolarów — tym razem jednak skala strat jest znacznie wyższa. Jeśli hipoteza analityków się potwierdzi, będzie to kolejny dowód na to, że grupy związane z Koreą Północną traktują kradzieże kryptowalut jako istotne źródło finansowania.

Kryptowaluty pozostawiają ślad w publicznych rejestrach transakcji, dlatego w wielu przypadkach można ustalić, dokąd trafiły skradzione środki. Nie oznacza to jednak, że równie łatwo można je odzyskać. Przestępcy błyskawicznie przenoszą aktywa pomiędzy portfelami, wymieniają je na inne kryptowaluty i wykorzystują różne sieci blockchain, aby utrudnić identyfikację oraz zablokowanie środków

Kamil Sadkowski, analityk cyberzagrożeń ESET

Czy użytkownicy mają powody do obaw?

Binance deklaruje, że pokryje straty poszkodowanych klientów, lecz cały incydent to kolejne przypomnienie, że trzymanie wszystkich cyfrowych aktywów na jednej platformie wiąże się z ryzykiem. Decydując się na scentralizowaną giełdę, powierzamy jej nie tylko same środki, ale i odpowiedzialność za bezpieczeństwo całej infrastruktury umożliwiającej ich przechowywanie oraz przesyłanie.

Dla zwykłych użytkowników najważniejsza lekcja jest prosta: nie warto uzależniać bezpieczeństwa wszystkich swoich cyfrowych aktywów od jednej platformy. Rozsądnym rozwiązaniem może być rozdzielenie środków pomiędzy różne sposoby przechowywania, w tym odpowiednio zabezpieczone portfele sprzętowe, które pozwalają zachować kontrolę nad kluczami prywatnymi. Trzeba jednak pamiętać, że również takie rozwiązania wymagają wiedzy i ostrożności. Należy chronić frazy odzyskiwania dostępu, korzystać z wieloskładnikowego uwierzytelniania i zachowywać szczególną czujność wobec wiadomości rzekomo pochodzących od giełdy. Tak głośny incydent może bowiem stać się pretekstem do kolejnych oszustw

Kamil Sadkowski, analityk cyberzagrożeń ESET

Istnieje ryzyko, że oszuści będą podawać się za dział obsługi klienta i namawiać użytkowników do przelania kryptowalut na rzekomo bezpieczne, w rzeczywistości fałszywe portfele. W efekcie stratni mogą być nawet ci, których środki w ogóle nie zostały objęte pierwotnym atakiem.

Giełdy kryptowalut pod presją. Problem wykracza poza Binance

Jayant Dave, ekspert Check Point, zwraca uwagę, że atak na Binance wpisuje się w szerszy, niepokojący schemat. Zaledwie pięć tygodni wcześniej, 24 września 2026 roku, giełda Bitget odnotowała stratę rzędu 388 mln dolarów. Również w tamtym przypadku przestępcy nie musieli wykradać kluczy prywatnych — wystarczyło im wykorzystanie słabości w warstwie zarządzającej portfelami.

Dwa poważne ataki na duże giełdy w ciągu niewiele ponad miesiąca to trend, którego nie można ignorować. Przestępcy zrozumieli, że nie muszą włamywać się do samego sejfu. Wystarczy przejąć kontrolę nad procesem, który pozwala go otworzyć. Najkrótsza droga do najcenniejszych zasobów coraz częściej prowadzi przez laptop jednego pracownika i zaufaną usługę wewnętrzną

Jayant Dave, ekspert Check Point

Kluczowe pytanie nie dotyczy już wyłącznie tego, kto stał za atakiem, lecz w jaki sposób sprawcy zdobyli możliwość zlecania przelewów na tak gigantyczną skalę. Odpowiedź będzie miała znaczenie dla całej branży kryptowalut — nawet jeśli Binance zrekompensuje straty użytkownikom, cały incydent może nadszarpnąć zaufanie do systemów zabezpieczających platformy przechowujące aktywa warte miliardy dolarów.

Zagrożenie to nie dotyczy jednak wyłącznie rynku kryptowalut. Analogiczne ryzyko istnieje w bankowości, u operatorów płatności oraz dostawców usług chmurowych — wszędzie tam, gdzie przejęcie konta lub systemu z szerokimi uprawnieniami otwiera drogę do nieautoryzowanych operacji finansowych lub wycieku wrażliwych danych.

W związku z tym organizacje powinny stawiać na ochronę urządzeń administratorów i programistów, ograniczanie zakresu nadawanych uprawnień oraz wprowadzanie niezależnej weryfikacji przy dużych transakcjach. Znaczenie mają też limity kwotowe dla transferów oraz systemy zdolne wykrywać nietypową aktywność w czasie rzeczywistym.

Nie możemy zakładać, że żadne urządzenie ani poświadczenie dostępu nie zostanie przejęte. Żadna pojedyncza osoba ani maszyna nie powinna mieć możliwości samodzielnego przesłania ogromnych kwot bez dodatkowej weryfikacji. Zapobieganie musi być priorytetem, ponieważ gdy pieniądze zostaną rozproszone pomiędzy różnymi blockchainami, ich odzyskanie jest raczej wyjątkiem niż regułą

Jayant Dave, ekspert Check Point