AnswersPublished14 sources
Kradzież 6,36 mld dol. z Binance: przebieg ataku i pytania o zabezpieczenia
TRM Labs szacuje, że 29 października 2026 r. z portfeli Binance odpłynęło około 6,36 mld dol. Wstępna hipoteza Binance mówi o przejętym laptopie inżyniera DevOps, ale szczegóły obejścia kontroli wypłat nie są w pełni znane.
Opublikowane przezEdytowane za pomocą GPT-6 LunaObrazy wygenerowane za pomocą GPT Image 2
Research answer
Key takeaways
- TRM Labs szacuje, że 29 października 2026 r. z portfeli Binance odpłynęło około 6,36 mld dol.
- Wstępna hipoteza Binance mówi o przejętym laptopie inżyniera DevOps, ale szczegóły obejścia kontroli wypłat nie są w pełni znane.
- Binance poinformowało o zamrożeniu około 3 mld dol. w aktywach, zobowiązało się pokryć straty i podało, że odtworzyło 90 proc.
- Wypłaty przywracano etapami 1 listopada, a incydent skłonił inne giełdy do przeglądu zabezpieczeń.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the record-setting $6.3 billion Binance cryptocurrency theft of October 29, 2026, unfold—including the roughly 20-minute outflow beg. Article summary: The available reports describe a roughly $6.3 billion theft from Binance on October 29, 2026, followed by suspended transfers, asset freezes and a corporate commitment to cover the losses; NPR subsequently reported that . Topic tags: general, news, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
Atak na Binance wyróżniał się nie tylko skalą, lecz także tempem. Według firmy analitycznej TRM Labs z portfeli giełdy odpłynęło około 6,36 mld dol. w aktywach z 10 blockchainów, a większość transferów wykonano w mniej więcej 20 minut. Binance przedstawiło wstępną hipotezę o przejętym laptopie pracownika. Późniejsze doniesienia opisywały zamrażanie części środków, zobowiązanie giełdy do pokrycia strat i stopniowe przywracanie wypłat. Pełny techniczny przebieg ataku nie został jednak szczegółowo udokumentowany w dostępnych relacjach. 13
Większość transferów w około 20 minut
TRM Labs wskazało, że główny odpływ rozpoczął się 29 października 2026 r. o 20:05 UTC. Według firmy z portfeli Binance przesunięto około 6,36 mld dol. w aktywach na 10 blockchainach, a większość transferów nastąpiła w ciągu około 20 minut. TRM określiło zdarzenie jako największą odnotowaną kradzież kryptowalut. 13
UPI podało, że około trzy godziny później doszło do kolejnej fali nieautoryzowanych transferów. 11 Tak szybkie operacje na wielu sieciach sprawiły, że śledzenie przepływu środków i próby ich zatrzymania stały się pilnym zadaniem. Warto przy tym rozróżniać trzy rzeczy: wartość aktywów objętych incydentem, środki zamrożone oraz kwotę faktycznie odzyskaną. To nie są równoważne miary.
Co wiadomo o możliwej drodze ataku
Wstępne ustalenia Binance wskazywały, że przejęty laptop inżyniera DevOps mógł umożliwić napastnikowi dostęp do kontenera usługowego i wysyłanie nieautoryzowanych zleceń wypłaty. Giełda poinformowała, że nie znalazła dowodów na wyciek prywatnych kluczy do portfeli. Była to jednak hipoteza z początkowej fazy dochodzenia, a nie jego końcowy raport.
BBC przytoczyło osobno wypowiedź współdyrektora Binance, Richarda Tenga, który opisał atak na gorący portfel i nadużycie procesu wielopodpisowego, pozwalające ominąć standardowe metody weryfikacji. Dostępne relacje nie wyjaśniają jednak dokładnie, które zatwierdzenia zawiodły ani jak ewentualny dostęp przez laptop łączył się z działaniem gorącego portfela. Ominięcie procesu autoryzacji wypłat to zatem opisywana możliwość, ale nie kompletny, potwierdzony przebieg ataku.
Brak dowodów na wyciek kluczy prywatnych sam w sobie nie wyjaśnia, jak mogły zawieść systemy zatwierdzające transakcje. Binance zapowiedziało publikację technicznego raportu po zakończeniu dochodzenia. 21
Atrybucja: TraderTraitor według TRM, Korea Północna według FBI
TRM Labs z dużą pewnością przypisało atak grupie TraderTraitor, którą opisało jako północnokoreańską jednostkę hakerską. 13 31 października NPR poinformowało, że FBI potwierdziło udział Korei Północnej. To dwa odrębne poziomy atrybucji: TRM wskazało konkretnie TraderTraitor, a relacja NPR mówi o potwierdzeniu odpowiedzialności Korei Północnej przez FBI. Dostępne materiały nie przedstawiają szczegółowo dowodów, na których oparto te ustalenia.
Zamrożone aktywa, rekompensata i przywracanie wypłat
Na czas dochodzenia Binance tymczasowo wstrzymało wpłaty i wypłaty. W aktualizacji dotyczącej bezpieczeństwa giełda podała, że w łańcuchach bloków zamrożono około 3 mld dol. w aktywach powiązanych z incydentem. Binance zobowiązało się pokryć straty ze środków firmowych oraz funduszu Secure Asset Fund for Users (SAFU), przeznaczonego na ochronę użytkowników. Według doniesień Tether zamroził aktywa o wartości ponad 1,567 mld dol., a Circle — ponad 800 mln dol.
Zamrożenie może powstrzymać część środków przed dalszym ruchem, ale nie oznacza, że zostały odzyskane i zwrócone. Nie jest też tym samym, co pokrycie strat z własnych funduszy firmy. 31 października CNBC podało, że Binance poinformowało o odtworzeniu 90 proc. skradzionych aktywów i zadeklarowało pokrycie pozostałej części.
Wypłaty przywracano etapami 1 listopada. CNN podało, że o 7:36 rano czasu wschodniego w USA ponownie działały wypłaty 15 kryptowalut, w tym bitcoina, Solany i etheru. Binance zapowiadało dalsze przywracanie obsługi kolejnych aktywów i sieci po zakończeniu kontroli bezpieczeństwa. Był to więc stopniowy restart, a nie jednoczesne wznowienie wszystkich usług.
Jak zareagowały inne giełdy i politycy
Po incydencie inne giełdy przyjrzały się własnym zabezpieczeniom i pojawiły się apele o szybsze dzielenie się informacjami. Reuters podał, że Coinbase zmienił część systemów służących do przechowywania kluczy kryptowalutowych offline jako środek ostrożności. Kraken poinformował, że monitoruje incydenty w branży, by wyciągać z nich wnioski dla własnych zabezpieczeń. Doniesienia te nie dowodzą, że obie giełdy miały tę samą lukę co Binance.
Kongresmenka Maxine Waters wezwała do większej odpowiedzialności w branży kryptowalut, określając doniesienia o ataku jako sygnał alarmowy dla sektora. 17 Przytoczone materiały nie potwierdzają szczegółowych propozycji regulacyjnych omawianych w innych relacjach.
Co wciąż pozostaje niewiadomą
Najmocniej potwierdzony obraz wydarzeń to szybki odpływ aktywów na wielu blockchainach, wstępna hipoteza Binance o przejętym laptopie pracownika DevOps, przypisanie ataku grupie TraderTraitor przez TRM oraz informacja o przypisaniu odpowiedzialności Korei Północnej przez FBI. Giełda i jej partnerzy informowali o zamrożeniu znacznych środków, Binance obiecało pokryć straty, a wypłaty wracały stopniowo. 11
13
Dostępne doniesienia nie przedstawiają kompletnego wyjaśnienia, jak zawiodły mechanizmy zatwierdzania transakcji, ani nie potwierdzają, że odzyskano wszystkie skradzione aktywa. To istotna różnica: obietnica pokrycia strat może chronić klientów przed ich finansowymi skutkami, ale nie wyjaśnia przyczyny ataku ani nie dowodzi, że usunięto jego źródło.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Kradzież 6,36 mld dol. z Binance: przebieg ataku i pytania o zabezpieczenia"?
TRM Labs szacuje, że 29 października 2026 r. z portfeli Binance odpłynęło około 6,36 mld dol.
What are the key points to validate first?
TRM Labs szacuje, że 29 października 2026 r. z portfeli Binance odpłynęło około 6,36 mld dol. Wstępna hipoteza Binance mówi o przejętym laptopie inżyniera DevOps, ale szczegóły obejścia kontroli wypłat nie są w pełni znane.
What should I do next in practice?
Binance poinformowało o zamrożeniu około 3 mld dol. w aktywach, zobowiązało się pokryć straty i podało, że odtworzyło 90 proc.
Sources
trmlabs.comNorth Korea Steals USD 6.36 Billion From Binance in the ...
upi.comBinance suffers 'security incident'; N. Korea suspected in $6.3B theft
helpnetsecurity.comBinance hit by $6.3 billion theft in what could be the biggest crypto heist on record - Help Net Security
democrats-financialservices.house.govRanking Member Maxine Waters Responds to $6.3 Billion Binance Hack, Calls for Stronger Crypto Accountability