BIZNES

Binance odzyskał 6,3 mld dolarów po największej kradzieży w historii – kto za tym stał?

Analiza

Cyberatak na Binance z 29 października 2026 roku, w wyniku którego zniknęło ponad 6,3 miliarda dolarów w kryptowalutach, okazał się największą kradzieżą w historii branży. Według ustaleń FBI i firm analitycznych TRM Labs oraz Chainalysis, za incydentem stoi północnokoreańska grupa hakerska TraderTraitor, odpowiedzialna również za kradzież 1,5 miliarda dolarów z giełdy Bybit w lutym 2025 roku. Atak przeprowadzono w 10 różnych sieciach blockchain, a większość środków wyprowadzono w ciągu zaledwie 20 minut. Przestępcy wykorzystali ponad 20 tysięcy portfeli i stworzyli własne memecoiny do prania pieniędzy, co znacznie utrudniło śledzenie przepływu kapitału. Binance, mimo początkowych trudności z odzyskaniem części aktywów, zdołało w pełni pokryć straty klientów, wykorzystując własne rezerwy, fundusz SAFU oraz zyski z operacji na rynkach tradycyjnych i pozagiełdowych. Incydent ujawnił poważne luki w zabezpieczeniach infrastruktury IT, w tym przejęcie laptopa jednego z inżynierów DevOps przez fałszywą ofertę pracy. Według ekspertów, taka skala ataku wskazuje na złożone naruszenia kontroli dostępu i mechanizmów autoryzacji, które wymagają pilnej poprawy w całej branży kryptowalutowej. W odpowiedzi na atak, Binance wstrzymało wszystkie wpłaty i wypłaty, a także zapowiedziało uzupełnienie funduszu SAFU do poziomu miliarda dolarów, aby zabezpieczyć się przed przyszłymi kryzysami. Nowy raport Proof of Reserves, obejmujący 198 tokenów, ma umożliwić użytkownikom niezależną weryfikację bezpieczeństwa swoich aktywów w proporcji 1:1, co stanowi kluczowy krok w odbudowie zaufania do platformy.

Kontekst i Tło

Największa kradzież w historii kryptowalut, choć kosztowna dla Binance, zakończyła się pełnym odzyskaniem środków dla klientów, co stanowi precedens w branży. Wydarzenie to wywołało jednak falę niepokoju na rynkach, gdzie ceny głównych kryptowalut, takich jak Bitcoin i Ether, spadły o kilka procent, co świadczy o wrażliwości sektora na incydenty bezpieczeństwa. Analiza ataku ujawniła, że przestępcy z Korei Północnej wykorzystali zaawansowane techniki prania pieniędzy, w tym tworzenie memecoinów, co stało się nowym trendem w cyberprzestępczości. Dla Binance incydent ten oznacza konieczność gruntownej rewizji zabezpieczeń, w tym wdrożenia dodatkowych warstw autoryzacji i monitoringu, aby zapobiec podobnym atakom w przyszłości. Wydarzenie to również podkreśliło znaczenie transparentności, jaką zapewnia raport Proof of Reserves, który może stać się standardem dla całej branży. Dla rynku kryptowalutowy jest to ostrzeżenie o rosnącym poziomie zagrożeń, wymagającym zarówno inwestycji w bezpieczeństwo, jak i współpracy międzynarodowej w zwalczaniu cyberprzestępczości.

Komentarz Redakcji

Kiedy największa giełda kryptowalut na świecie udowadnia, że nawet po najgorszym scenariuszu może odbudować zaufanie klientów, to nie tylko kwestia technologii, ale także polityki. Tymczasem Pjongjang zaprzecza swojej roli w ataku, co przypomina groteskową grę w kotka i myszkę – gdzie jedni grają o miliardy, a drudzy o reputację. To jednak nie jest tylko historia o pieniądzach, ale o tym, jak słabe ogniwa w łańcuchu zabezpieczeń mogą kosztować całe imperia.