AnswersPublished22 sources
Kradzież 6,4 mld dolarów z Binance. Jak hakerzy przenoszą skradzione środki?
Do kradzieży doszło 29 października 2026 r. FBI przypisało ją północnokoreańskiej grupie TraderTraitor; szacunki strat wynoszą ok.
Opublikowane przezEdytowane za pomocą GPT-6 LunaObrazy wygenerowane za pomocą GPT Image 2
Research answer
Key takeaways
- Do kradzieży doszło 29 października 2026 r. FBI przypisało ją północnokoreańskiej grupie TraderTraitor; szacunki strat wynoszą ok.
- Binance opisało trwającą miesiącami kampanię, w której przejęto komputery trzech inżynierów i uzyskano dostęp do infrastruktury obsługującej podpisywanie transakcji.
- Według aktualizacji z 6 listopada ok. 2,85 mld dolarów w skradzionych aktywach zamrożono lub przejęto, a ok.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What do Chainalysis, Elliptic, the FBI and Binance report about the record October 29 theft of more than $6 billion from Binance, including. Article summary: The reports describe a record theft of roughly $6.3–$6.43 billion from Binance on October 29, 2026, which the FBI attributes to North Korea; they also distinguish movement of stolen crypto from successful cash-out. [1][4. Topic tags: general, government, general web, user generated, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
Kradzież z 29 października 2026 r. Binance szacuje na około 6,3 mld dolarów, a firma analityczna Elliptic — na 6,43 mld. FBI przypisało atak Korei Północnej i nazwało tę aktywność TraderTraitor. Późniejsze analizy odnotowały liczne transfery skradzionych kryptowalut, ale samo przenoszenie środków między portfelami lub sieciami blockchain nie dowodzi, że sprawcy zdołali zamienić je na gotówkę. 1
4
8
19
Jak napastnicy dostali się do systemów Binance
Binance opisało wielomiesięczną kampanię, w której przejęto komputery trzech inżynierów. Według relacji opublikowanej przez SecurityWeek jeden z przypadków zaczął się od fikcyjnej rozmowy rekrutacyjnej. W opisie ustaleń Binance pojawiają się również złośliwe oprogramowanie oraz wewnętrzne narzędzie AI. Ostatecznie napastnicy uzyskali dostęp do infrastruktury związanej z podpisywaniem transakcji w portfelach. 4
15
Warto rozdzielić dwa wątki: wewnętrzne narzędzie AI miało być elementem włamania, natomiast Elliptic opisywał późniejsze przenoszenie środków jako zautomatyzowane. Dostępne doniesienia wskazują na automatyzację przepływu kryptowalut, ale nie dowodzą, że agenci AI samodzielnie podejmowali decyzje o praniu pieniędzy. 15
17
FBI wskazuje Koreę Północną, a kwoty są szacunkami
FBI poinformowało, że za kradzieżą ponad 6 mld dolarów w aktywach wirtualnych z Binance stoi Korea Północna. Agencja określiła tę aktywność jako TraderTraitor. 1 Elliptic oszacował wartość skradzionych środków na 6,43 mld dolarów — ponad czterokrotnie więcej niż 1,46 mld dolarów skradzione z giełdy Bybit w 2025 r.
8
Różnica między szacunkiem Binance a wyliczeniem Elliptic wynika z odmiennych metod raportowania i śledzenia aktywów. Najuczciwiej mówić więc o kwocie rzędu 6,3–6,43 mld dolarów, a nie o jednej, bezspornie ustalonej sumie. 4
8
Środki przemieszczano między sieciami
Analizy blockchain opisują przepływy przez kilka różnych sieci. W raporcie podsumowującym ustalenia Chainalysis podano, że przez portfele pośredniczące w sieci Tron przepłynęło ponad 500 mln dolarów. Następnie środki kierowano między innymi do sieci Ethereum i Bitcoin. 24
Elliptic poinformował, że około 233 mln XRP przeniesiono 2 listopada na sześć nowych adresów. Środki pozostawały tam do 5 listopada. W aktualizacji obejmującej 6 listopada firma podała, że wymieniono około 42 mln XRP, wartych wówczas mniej więcej 50 mln dolarów — głównie na bitcoiny za pośrednictwem THORChain, usługi umożliwiającej wymianę aktywów między sieciami blockchain. 7
3
Dlatego określeń „przeniesiono”, „wyprano” i „wypłacono” nie należy stosować zamiennie. Transfer na inny adres, wymiana między łańcuchami albo zamiana jednej kryptowaluty na drugą mogą utrudnić śledzenie środków, ale nie muszą oznaczać, że zamieniono je na pieniądze fiducjarne, takie jak dolary, które można swobodnie wydać.
Ile środków zamrożono, a ile mogło trafić do sieci prania pieniędzy
Według doniesień opartych na danych Elliptic, w aktualizacji z 6 listopada około 2,85 mld dolarów zostało zamrożonych lub przejętych, a około 3,11 mld dolarów nadal znajdowało się na adresach powiązanych z kradzieżą — głównie w etherze i bitcoinie. To obraz sytuacji z konkretnego dnia, a podane wartości nie składają się na pełne rozliczenie całej szacowanej kradzieży. 17
Osobny raport przypisał Chainalysis ustalenie, że do chińskich sieci zajmujących się praniem pieniędzy, w tym platform pozagiełdowych (OTC), trafiły jak dotąd setki tysięcy dolarów. Jednocześnie prawie 1 mld dolarów skradzionych aktywów miało już wejść w kanały służące do prania. Raport wskazywał też, że około 2,42 mld dolarów w bitcoinie i etherze wykazywało ograniczony dalszy ruch. To różne etapy i miary: wejście środków na ścieżkę prania nie oznacza, że zostały już wypłacone. 19
FBI apeluje o blokowanie transakcji, Binance wznawia wypłaty
Elliptic podał, że FBI opublikowało adresy używane przez napastników i wezwało operatorów THORChain oraz inne usługi do blokowania powiązanych z nimi transakcji. SecurityWeek informował, że FBI oznaczyło ponad 600 powiązanych adresów. 7
16
Binance wznowiło wypłaty 1 listopada. Giełda podała, że między 06:00 a 15:30 UTC przetworzyła wypłaty o wartości około 4,649 mld dolarów i wpłaty na około 1,01 mld dolarów. Dało to odpływ netto rzędu 3,64 mld dolarów. To przepływy klientów po ponownym uruchomieniu wypłat — nie kwota skradziona w ataku. 5
55
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Kradzież 6,4 mld dolarów z Binance. Jak hakerzy przenoszą skradzione środki?"?
Do kradzieży doszło 29 października 2026 r. FBI przypisało ją północnokoreańskiej grupie TraderTraitor; szacunki strat wynoszą ok.
What are the key points to validate first?
Do kradzieży doszło 29 października 2026 r. FBI przypisało ją północnokoreańskiej grupie TraderTraitor; szacunki strat wynoszą ok. Binance opisało trwającą miesiącami kampanię, w której przejęto komputery trzech inżynierów i uzyskano dostęp do infrastruktury obsługującej podpisywanie transakcji.
What should I do next in practice?
Według aktualizacji z 6 listopada ok. 2,85 mld dolarów w skradzionych aktywach zamrożono lub przejęto, a ok.
Sources
fbi.govNorth Korea Responsible for $6 Billion+ Binance Attack — FBI
bleepingcomputer.comBinance links $6.3 billion crypto theft to compromised DevOps laptop
elliptic.coThe largest theft in history: North Korea behind the $6.4 billion Binance hack
en.cryptonomist.chBinance stolen funds laundering tracked to Chinese networks