AnswersPublished19 sources
Atak na Binance: 6,3 mld dolarów wyprowadzono w około 20 minut
29 października 2026 r. z portfeli Binance wyprowadzono aktywa warte około 6,3 mld dolarów. Binance wskazało jako możliwy punkt wejścia przejęty laptop inżyniera DevOps.
Opublikowane przezEdytowane za pomocą GPT-6 LunaObrazy wygenerowane za pomocą GPT Image 2
Research answer
Key takeaways
- 29 października 2026 r. z portfeli Binance wyprowadzono aktywa warte około 6,3 mld dolarów.
- Binance wskazało jako możliwy punkt wejścia przejęty laptop inżyniera DevOps. FBI przypisało atak Korei Północnej i działaniom grupy określanej jako TraderTraitor.[1][26]
- Część środków zamrożono, ale to nie to samo co ich odzyskanie. Binance deklarowało, że z własnych funduszy uzupełniło około 90–95 proc.
- Pjongjang odrzucił oskarżenia FBI. Kim Jo Dzong nazwała je „poważną prowokacją polityczną”; niezależnie od tego FBI podtrzymało swoją ocenę odpowiedzialności Korei Północnej.[1][12]
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 29, 2026, Binance cryptocurrency hack involving more than $6 billion—potentially the largest crypto heist on re. Article summary: Hackers reportedly stole about $6.3 billion from Binance on October 29, 2026, with most of the theft occurring in roughly 20 minutes; Reuters described it as a record crypto heist, and the FBI attributed it to North Kore. Topic tags: general web, ai, automation, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts
Z Binance skradziono kryptowaluty warte około 6,3 mld dolarów — w ataku, który może być największą kradzieżą w historii rynku kryptowalut. Według TRM Labs większość środków wypłynęła z giełdy w około 20 minut.17
19 FBI przypisało operację Korei Północnej i nazwało powiązaną z nią aktywność TraderTraitor.
1
Jak doszło do kradzieży
Binance poinformowało, że wstępne ustalenia wskazują na możliwe przejęcie laptopa inżyniera DevOps. Według giełdy dostęp do urządzenia mógł pozwolić napastnikom dostać się do wewnętrznego kontenera usług i zlecić nieautoryzowane wypłaty. Binance podało również, że nie znalazło dowodów na wyciek kluczy prywatnych do portfeli.
Z kolei TRM Labs opisało przejęcie infrastruktury służącej do autoryzowania transakcji: napastnicy mieli dzięki temu wydawać polecenia opróżnienia portfeli. Analiza firmy wskazała na transfery przez dziesięć sieci blockchain, z których większość wykonano w krótkim, około 20-minutowym przedziale.19 W późniejszej wypowiedzi współprezes Binance Richard Teng określił włamanie jako złożoną operację z udziałem kilku osób i złośliwego oprogramowania, które miało utrudniać odnalezienie śladów.
18
Binance tymczasowo wstrzymało wypłaty na czas kontroli bezpieczeństwa. Giełda informowała, że wpłaty pozostawały dostępne, a Reuters odnotował obawy, że rekordowa kradzież może osłabić zaufanie do aktywów cyfrowych.4
17
Dlaczego FBI wskazało Koreę Północną
FBI stwierdziło, że za kradzieżą stoi Korea Północna, a konkretną aktywność cyberprzestępczą określiło jako TraderTraitor. Agencja podała, że obserwowała zamienianie skradzionych aktywów przede wszystkim na ether (ETH), i ostrzegła, że mogą być dalej prane.1
TRM Labs i Chainalysis również przypisały atak północnokoreańskim hakerom. Wskazywały na podobieństwa do wcześniejszych operacji łączonych z tym krajem; według Reutersa ich analitycy oceniali tę atrybucję jako wysoce prawdopodobną.17 Samo ogłoszenie FBI potwierdza stanowisko amerykańskiej agencji, ale publicznie dostępne informacje nie przedstawiają pełnego materiału kryminalistycznego, który pozwoliłby niezależnie zweryfikować każdy szczegół przypisania.
W doniesieniach TraderTraitor bywa łączona z grupą Lazarus. Przypisuje się jej również kradzież około 1,5 mld dolarów z giełdy Bybit w lutym 2025 r.; dokładny charakter relacji między tymi grupami nie jest jednak jasny na podstawie dostępnych informacji.9
10
Gdzie mogły trafić skradzione aktywa
FBI informowało, że środki zamieniano głównie na ether. Agencja ostrzegła też przed dalszym praniem pieniędzy za pośrednictwem platform zdecentralizowanych finansów (DeFi) i giełd kryptowalutowych.1 Późniejsze doniesienia, powołujące się na analityków blockchain, opisywały przepływy z sieci Tron przez usługi międzyłańcuchowe, w tym Relay, do kolejnych portfeli na Ethereum, Bitcoinie i innych sieciach. Wskazywały również na dalsze ruchy środków w Solanie. To śledzenie transakcji, a nie potwierdzenie, że wszystkie pieniądze udało się odzyskać.
Zamrożenie aktywów także nie oznacza ich zwrotu. Reuters pisał, że szybko zablokowano mniej więcej połowę skradzionych środków.17
18 Według TRM Labs Tether, Circle, Ripple i World Liberty Financial zamroziły łącznie około 2,67 mld dolarów w stablecoinach; osobno na Arbitrum zablokowano także tokeny ETH i ARB. W doniesieniach o działaniach poszczególnych firm pojawiały się kwoty bliskie 1,57 mld USDT zamrożonych przez Tether oraz ponad 800 mln USDC przez Circle.
Binance podało, że z pomocą partnerów zamroziło aktywa o wartości około 3 mld dolarów. Nie należy jednak odejmować tej kwoty od wartości kradzieży i traktować wyniku jako pewnej sumy, którą nadal kontrolują napastnicy: szacunki zależą od momentu pomiaru i metod liczenia, a część aktywów mogła zmienić postać lub trafić do kolejnych portfeli.
Uzupełnienie strat to nie odzyskanie pieniędzy
Binance deklarowało, że wykorzystało środki firmy, by kupić tokeny zastępujące skradzione aktywa. W zależności od momentu publikacji giełda mówiła o uzupełnieniu około 90 proc. lub 95 proc. wartości strat i zaczęła wznawiać wypłaty. To informacja o działaniach firmy wobec klientów, a nie o tym, ile skradzionych kryptowalut udało się odzyskać.
Te dwa wskaźniki — aktywa zamrożone przez emitentów i środki uzupełnione przez Binance — opisują różne rzeczy. Dostępne informacje nie pozwalają wskazać pewnego terminu odzyskania pozostałych środków ani przesądzić, czy uda się je odzyskać.17
Pjongjang odrzuca oskarżenia
3 listopada Kim Jo Dzong, siostra przywódcy Korei Północnej, odrzuciła ustalenia FBI w wypowiedzi przekazanej przez państwową agencję KCNA. Oskarżenie nazwała „poważną prowokacją polityczną”, a działania FBI przedstawiła jako próbę określenia Korei Północnej mianem „państwa cyberprzestępczego”.12 Było to zaprzeczenie ze strony Pjongjangu, a nie niezależne ustalenie dotyczące sprawców.
Prezydent Donald Trump mówił wcześniej, że Stany Zjednoczone porozmawiają z Koreą Północną, jeśli okaże się ona odpowiedzialna. To warunkowe sformułowanie różniło się od jednoznacznego stanowiska FBI.1
8 Dostępne doniesienia nie pozwalają ustalić, czy do poniedziałkowego wieczoru Waszyngton odpowiedział na wypowiedź Kim Jo Dzong.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Atak na Binance: 6,3 mld dolarów wyprowadzono w około 20 minut"?
29 października 2026 r. z portfeli Binance wyprowadzono aktywa warte około 6,3 mld dolarów.
What are the key points to validate first?
29 października 2026 r. z portfeli Binance wyprowadzono aktywa warte około 6,3 mld dolarów. Binance wskazało jako możliwy punkt wejścia przejęty laptop inżyniera DevOps. FBI przypisało atak Korei Północnej i działaniom grupy określanej jako TraderTraitor.[1][26]
What should I do next in practice?
Część środków zamrożono, ale to nie to samo co ich odzyskanie. Binance deklarowało, że z własnych funduszy uzupełniło około 90–95 proc.
Sources
reuters.comHackers steal $6.3 billion from Binance in world's biggest crypto heist
fbi.govNorth Korea Responsible for $6 Billion+ Binance Attack