Binance oznámila, že bezpečnostní incident z 29. října 2026 měl dopad přibližně 6,3 miliardy dolarů. Podle společnosti TRM Labs odešlo z peněženek burzy asi 6,36 miliardy dolarů napříč deseti blockchainy, přičemž většina prostředků se přesunula zhruba během 20 minut. Pokud se odhad potvrdí, šlo by o dosud největší zaznamenanou krádež kryptoměn.
2
17
Co se stalo
TRM Labs datuje začátek odchozích převodů přibližně na 20:05 UTC. Prostředky zahrnovaly různé kryptoměny a rychlé transakce probíhaly na několika blockchainových sítích.
2
18 Binance při reakci na incident dočasně pozastavila výběry.
17
Odhadovaný rozsah je několikanásobně vyšší než přibližně 1,5 miliardy dolarů odcizených při napadení burzy Bybit v roce 2025, které bylo dříve označováno za největší krádež kryptoměn.
5
Jak mohli útočníci získat přístup
Podle zpráv o předběžném šetření Binance mohla být vstupním bodem napadená pracovní stanice zaměstnance z týmu vývoje a provozu (DevOps).
11 Samostatná technická analýza popisuje, že útočníci využili výběrovou infrastrukturu Binance k podepisování a odesílání kryptoměn na adresy, které měli pod kontrolou.
6
To však ještě není úplný, nezávisle ověřený popis útoku. Dostupné zprávy neobjasňují všechny kroky mezi napadením notebooku a převody ani to, jak fungoval přístup k podepisování transakcí na jednotlivých zasažených blockchainech. Napadení procesu výběrů samo o sobě nedokazuje, že útočníci získali soukromé klíče k peněženkám.
Kdo je podle vyšetřovatelů podezřelý
Společnosti TRM Labs a Chainalysis spojily incident se skupinou TraderTraitor, kterou zprávy dávají do souvislosti se Severní Koreou.
1 Jde o hodnocení analytiků, nikoli o potvrzené určení viníka ze strany Binance. Podle zpráv Binance ve svém předběžném šetření útočníka nejmenovala.
11
Toto podezření je proto třeba chápat jako vyšetřovací stopu, nikoli jako uzavřený závěr. Dostupné zdroje nepotvrzují spojitost s útokem na Bitget ani další tvrzení o dřívějších vyjádřeních Severní Koreje k incidentu.
Reakce Binance a zmrazení části aktiv
Binance uvedla, že ve spolupráci s partnery zmrazila aktiva zasažená incidentem v hodnotě přibližně 3 miliard dolarů a že ztráty pokryje. Podle agentury Reuters zmrazili aktiva spojená s krádeží také vydavatelé stablecoinů, včetně společností Tether a Circle.
3
17 Jde o oznámená opatření; dostupné zprávy nepotvrzují, že se podařilo získat zpět všechna odcizená aktiva nebo že už bylo dokončeno odškodnění.
Reuters také uvedla, že Binance spolupracuje s FBI, americkou Tajnou službou a dalšími orgány činnými v trestním řízení.
19 Z dostupných zpráv není jasné, jakou část prostředků se případně těmto úřadům podařilo získat.
Reakce trhu a nezodpovězené otázky
Po oznámení bezpečnostního incidentu ceny kryptoměn klesly. Analytici zároveň varovali, že krádež takového rozsahu může oslabit důvěru v digitální aktiva.
17 Samotný pokles cen ale nedokládá širší dopady, jako jsou nucené likvidace pozic nebo dlouhodobá ztráta důvěry.
Nejasné zůstávají zejména přesná cesta útočníků do výběrových systémů Binance, konečný přehled zmrazených a dosud nezískaných aktiv a definitivní určení pachatelů. Uvedené částky a hodnocení vyšetřovatelů zachycují stav k 30. říjnu 2026 a s pokračujícím šetřením se mohou změnit.