Binance ogłosiło 7 listopada 2026 r. odejście dyrektora finansowego Kaisera Nga i powołanie na to stanowisko Justina Yeka. Informacja pojawiła się dziewięć dni po kradzieży kryptowalut wycenianej na około 6,3 mld dolarów — jednym z największych ataków w historii branży.
1
2
7
Zmiana planowana od miesięcy
Współszefowa Binance Yi He przekazała, że Ng postanowił „zająć się nowym przedsięwzięciem” po ponad pięciu latach pracy w firmie. Dodała, że plan przekazania obowiązków był wdrażany przez ostatnie pół roku. Komunikat nie łączył jego odejścia z atakiem, choć bliskość obu wydarzeń zwróciła uwagę rynku.
1
2
10
Yek pracował wcześniej w firmie płatniczej Airwallex, gdzie pełnił funkcję wiceprezesa ds. finansów. Informacje o jego nominacji podają też, że kierował bankowością inwestycyjną w sektorze technologicznym Azji Południowo-Wschodniej w Morgan Stanley i pracował w Citigroup.
7
Co wiadomo o kradzieży
Atak miał miejsce 29 października. Według Binance wstępne ustalenia wskazywały na możliwe przejęcie laptopa inżyniera DevOps, które mogło umożliwić napastnikowi dostęp do kontenera usługowego i zlecanie nieautoryzowanych wypłat. Firma informowała, że nie znalazła dowodów na wyciek kluczy prywatnych do portfeli.
Z portfeli używanych przez Binance do obsługi transakcji odpłynęły aktywa warte około 6,3 mld dolarów. Dane z analiz blockchain wskazują, że zasadnicza część kradzieży rozegrała się w około 20 minut; środki przeniesiono przez wiele blockchainów.
9
FBI przypisało atak Korei Północnej, a komunikaty i relacje z dochodzenia wskazywały na powiązaną z tym krajem grupę TraderTraitor. Pjongjang odrzucił amerykańskie oskarżenia, nazywając je „absurdalną retoryką”.
15
16
18
Wypłaty i zabezpieczenie środków klientów
Binance czasowo wstrzymało wypłaty i zapowiedziało, że pokryje straty, zamiast przenosić je na klientów. Firma deklarowała też, że przeznaczyła na ten cel ponad 6,34 mld dolarów ze środków własnych; według jej komunikatu 5 mld dolarów utrzymywano w aktywach tego samego rodzaju co skradzione. Informacje o źródłach finansowania wymieniały środki korporacyjne, fundusz ubezpieczeniowy i rezerwy na wypadek incydentów bezpieczeństwa.
20
Wypłaty wznowiono etapami 1 listopada, po ponad dwóch dniach przerwy. Do 3 listopada klienci wypłacili netto 4,72 mld dolarów — około 3 proc. aktywów przechowywanych na platformie. Binance informowało, że odpływy zaczęły się stabilizować, a firma pozostaje w „bardzo dobrej kondycji finansowej”.
15
18
21
Giełda podała, że we współpracy z partnerami udało się zamrozić około 3 mld dolarów środków objętych incydentem; późniejszy komunikat Binance wskazywał około 2,85 mld dolarów zamrożonych lub przechwyconych.
17 Zamrażać część stablecoinów mogą także ich emitenci: według jednego z raportów Circle zablokowało około 823 mln dolarów w USDC, a Tether ponad 1,567 mld dolarów w USDT.
Jak atak wypada na tle wcześniejszych kradzieży
Analitycy Elliptic oszacowali wartość skradzionych aktywów na 6,43 mld dolarów i porównali ją z kradzieżą 1,46 mld dolarów z giełdy Bybit w 2025 r. Według tych szacunków atak na Binance był ponad czterokrotnie większy.