Według doniesień, atakujący w ciągu kilku minut w nocy 29 października 2026 r. opróżnił kilka gorących portfeli Binance, a platforma giełdowa szacuje, że wpływ ataku na Binance wyniesie około 6.300 miliarda dolarów. CoinDeskJest to największa odnotowana dotychczas kradzież kryptowaluty, a jej skala wzrosła wczesnym rankiem, gdy pojawiły się wypłaty na innych blockchainach.
Binance obiecało pokryć wszystkie straty z własnych rezerw i zasobów, wstrzymało wypłaty na czas weryfikacji bezpieczeństwa i twierdzi, że około 3.000 miliardy dolarów zostało już zamrożone przez emitentów stablecoinów i innych partnerów branżowych. Firma nie wyjaśniła jeszcze, w jaki sposób uzyskano ważne podpisy, które umożliwiły atak, a odpowiedź ta dotyczy każdej platformy przechowującej aktywa kryptowalutowe stron trzecich.
Dla osób posiadających aktywa kryptograficzne w Bit2Me firma opublikowała notatka informacyjnaKlienci Bit2Me nie są dotknięci incydentem, ponieważ firma nie przechowuje aktywów na wspomnianej platformie, a jej usługi działają normalnie. Firma dodaje, że monitoruje incydent i będzie przekazywać aktualizacje za pośrednictwem swoich oficjalnych kanałów. Ta wiadomość nie łagodzi obaw branży, ponieważ incydent ponownie otwiera debatę na temat sposobów ochrony kluczy, które obsługują miliardy dolarów.
TL; DR
- 29 października 2026 r. atakujący opróżnił gorące portfele Binance; platforma szacuje, że spowodowało to straty rzędu 6.300 mld dolarów.
- Użył 50 autoryzacji EIP-7702 podpisanych portfelem Binance i nadal nie wiadomo, w jaki sposób uzyskał te ważne podpisy.
- Bit2Me informuje, że aktywa kryptowalutowe jego klientów nie zostały naruszone i że usługi działają normalnie.
- Zamrożenie środków nie oznacza ich odzyskania: Binance obiecuje pokrycie strat, ale opracowanie białej księgi zajmie trochę czasu, a fałszywe informacje już krążą.
Co wydarzyło się podczas włamania na Binance
Sekwencja rozpoczęła się w środę, 28 października, kiedy na adres atakującego wpłynęły niewielkie wypłaty z Tornado Cash, a następnie w czwartek, około godziny 16:00 UTC, uruchomiono kontrakt typu „sweep”, który przetestowano na portfelach atakującego. O godzinie 20:20:59 UTC nadeszła pojedyncza transakcja z 50 autoryzacjami, skierowana do… gorący portfel oznaczona jako Binance 14, zgodnie z analizą CoinDesk.
Cztery minuty później, o godzinie 20:24:23 UTC, kontrakt wypłacił z tego portfela około 167 464 ETH, czyli około 1,6 miliarda dolarów w USDT oraz dziesiątki innych tokenów w ramach jednej transakcji, o łącznej wartości prawie 2,5 miliarda dolarów. Wypłaty były kontynuowane, a klienci nadal wpływali do tego samego portfela, a następnie nastąpiła druga wypłata z Hot Wallet 34, co łącznie wyniosło 823 miliony USDC, według danych TRM Labs.
Odpływy nie ograniczały się do Ethereum: w łańcuchach bez EIP-7702, takich jak Bitcoin czy Tron, środki pozostawione za pośrednictwem standardowych podpisanych przelewów i Obserwatorium Blockchain Naliczono również dziesięć innych „gorących portfeli” w czterech sieciach, które wysłały środki na ten sam adres w ciągu 12 minut.
Jak przeprowadzono atak za pomocą EIP-7702
EIP-7702 to ulepszenie Ethereum, aktywowane w maju 2025 roku wraz z aktualizacją Pectra, które umożliwia zwykłemu portfelowi wykonywanie kodu inteligentnych kontraktów za pomocą podpisanej autoryzacji. Każdy może przesłać tę autoryzację do sieci i pozostaje ona ważna do momentu zarejestrowania nowej autoryzacji, która ją zastąpi lub anuluje. Aby dowiedzieć się, jak zatwierdzane są te zmiany, zapoznaj się z przewodnikiem Akademii na ten temat. Propozycje ulepszeń Ethereum (EIP).
Atakujący przygotował 50 autoryzacji podpisanych przez Binance 14, z kolejnymi licznikami transakcji (nonces) od 18 914 775 do 18 914 824, ponieważ portfel nadal działał, a jego licznik zmieniał się z każdą transakcją. Ethereum zaakceptowało tylko 18 914 809, co odpowiadało stanowi portfela w danym momencie, a ta delegacja wskazywała na kontrakt Sweeper.
Nie wiadomo, w jaki sposób uzyskano te podpisy. Richard Teng, współprezes Binance, poinformował, że wstępne śledztwo wskazuje na zainfekowany laptop należący do inżyniera DevOps, który rzekomo udzielił dostępu do kontenera usług w celu uruchomienia nieautoryzowanych wypłat. Nie ma dowodów na wyciek kluczy prywatnych.
Firma Binance później poinformowała, że znalazła inne punkty podatności, nie podając jednak szczegółów. Z kolei serwis CoinDesk podał niepotwierdzoną hipotezę: atakujący zmusił samą infrastrukturę podpisującą do wygenerowania autoryzacji.
Binance 14 cofnęło delegację o godzinie 00:10:35 UTC w piątek, prawie cztery godziny po wstępnej autoryzacji. Blockchain Observatory podkreśla, że nie doszło do awarii Ethereum, ponieważ podpisy były prawidłowe, a gorący portfel zdolny do wykonywania kodu za pomocą jednego podpisu koncentruje zbyt dużą moc.
Ile stracono i co zostało zamrożone
Liczby wciąż się wahają, a każde źródło stosuje inne metody, dlatego najlepiej interpretować je jako przedziały, a nie jako wartości ostateczne. Binance szacuje wpływ na około 6.300 miliarda dolarów rozłożonych na wiele blockchainów, podczas gdy szacunki on-chain cytowane przez Blockchain Observatory i Decrypt wahają się od 5.600 do 6.400 miliarda dolarów.
| concepto | Rysunek | Źródło i data |
| Szacowany wpływ Binance | Około 6.300 miliarda dolarów | Binance, za pośrednictwem CoinDesk, 30.10.2026 |
| Liczby zewnętrzne | Od 5.600 do 6.400 miliarda dolarów | Obserwatorium Blockchain i Decrypt, 29-30.10.2026 |
| Z portfela Ethereum | Około 2.500 miliarda dolarów w mniej niż 4 minuty | CoinDesk, 30.10.2026 |
| Zamrożone według Binance | Około 3 miliardów dolarów (2,54 miliarda dolarów 29 października) | Binance za pośrednictwem CoinDesk i Blockchain Observatory |
| USDT zamrożony przez Tether | 1.567 miliarda USDT | Blok, 29.10.2026 |
| USDC zamrożone przez Circle | Ponad 800 milionów dolarów amerykańskich | Blok, 29.10.2026 |
| Zasoby zarezerwowane przez Binance | Ponad 6.340 milionów dolarów | CoinDesk, 30.10.2026 |
Zamrożenie to nie to samo, co odzyskiwanie, a analiza Blockchain Observatory wskazuje, że proces ten może trwać tygodnie. Binance zobowiązała się do przywrócenia sald z zasobów korporacyjnych, z czego 5 miliardów dolarów znajduje się już w tokenach, których dotyczy problem, a także wykorzysta swój fundusz awaryjny SAFU, który posiada około 1 miliarda dolarów w Bitcoinach.
Według CoinDesk, dwie firmy zajmujące się analizą łańcuchową, Chainalysis i TRM Labs, z dużym prawdopodobieństwem przypisały atak północnokoreańskiej grupie hakerów. Jest to atrybucja zewnętrzna: Binance nie opublikowała jeszcze raportu technicznego, który powinien wyjaśnić pełną ścieżkę ataku.
Dlaczego Twoje aktywa kryptograficzne w Bit2Me nie są zagrożone
Bit2Me opublikowało oświadczenie 30 października, wyjaśniając, że incydent nie ma wpływu na aktywa kryptowalutowe swoich klientów, ponieważ firma nie przechowuje ich na wspomnianej platformie. Usługi działają normalnie, co można sprawdzić na stronie statusu, a zespół monitoruje incydent i rynek, aby przekazywać aktualizacje oficjalnymi kanałami.
Firma dodaje niuans, który warto przeczytać w całości: nikt nie może obiecać absolutnego bezpieczeństwa. Posiadanie autoryzacji nie oznacza, że platforma nie może zostać obrabowana ani że wartość jej aktywów jest chroniona; oznacza to raczej, że platforma ma obowiązki przed i po incydencie oraz ponosi odpowiedzialność wobec swoich klientów w przypadkach określonych przez MiCA.
Jakie wymagania MiCA stawia platformie przechowującej aktywa kryptograficzne?
W Unii Europejskiej rozporządzenie MiCA (Markets in Crypto-Assets) określa szczegółowe zasady dla podmiotów przechowujących aktywa kryptograficzne stron trzecich, a BITCOINFORME, SL (Bit2Me) posiada autoryzację CNMV (Hiszpańskiej Narodowej Komisji ds. Rynku Papierów Wartościowych) jako dostawca usług związanych z aktywami kryptograficznymi, w tym usług depozytowych. Zgodnie z oświadczeniem firmy, ten nadzór przekłada się na trzy obowiązki.
- Segregacja: aktywa klientów są przechowywane oddzielnie od aktywów firmy, a jeśli firma ogłasza upadłość, są one oddzielane od jej aktywów.
- Odpowiedzialność: Jeżeli depozytariusz utraci aktywa klienta z powodu zdarzenia, za które jest odpowiedzialny, ponosi on odpowiedzialność wobec klienta do wysokości wartości rynkowej utraconych środków w danym momencie.
- Polityka depozytowa: Dostawca musi zminimalizować ryzyko strat spowodowanych oszustwem lub zaniedbaniem, w tym zagrożeniami cybernetycznymi.
Ponadto istnieje DORA, europejskie rozporządzenie dotyczące cyfrowej odporności operacyjnej, które nakłada obowiązek zarządzania ryzykiem technologicznym i testowania planów reagowania, a także zgłaszania poważnych incydentów przełożonemu. Bit2Me oświadcza, że jego certyfikaty i polityki bezpieczeństwa są publiczne, niezależnie audytowane i można się z nimi zapoznać w Centrum Zaufania.
Jak chronić się przed fałszywymi wiadomościami po incydencie
Po incydencie tej rangi często pojawiają się wiadomości podszywające się pod legalne platformy w celu kradzieży danych uwierzytelniających lub funduszy, jak ostrzega Bit2Me w swoim oświadczeniu. Przydatną zasadą jest traktowanie każdej nieoczekiwanej wiadomości z podejrzliwością, nawet jeśli wydaje się pochodzić od znanej firmy.
- Nigdy nie udostępniaj nikomu haseł ani kodów weryfikacyjnych, zwłaszcza swoich. fraza nasion.
- Nie klikaj w linki, których nie spodziewałeś się otrzymać.
- Nie odpowiadaj na podejrzane wiadomości: kontaktuj się z Bit2Me wyłącznie za pośrednictwem oficjalnych kanałów.
- Jeśli odpowiedziałeś już na jedno z pytań, jak najszybciej zgłoś sprawę do pomocy technicznej.
- Jeśli jeszcze tego nie robisz, aktywuj uwierzytelnianie dwuskładnikowe (2FA).
Środki te dotyczą każdej platformy, nie tylko Bit2Me, i powinny być stosowane nawet jeśli nigdy nie miałeś środków na Binance, ponieważ fałszywe wiadomości są wysyłane masowo do każdej osoby, która znajduje się na liście.
Aktualny stan incydentu Binance w październiku 2026 r.
Niniejsze podsumowanie odzwierciedla dane opublikowane do popołudnia 30 października 2026 roku przez Binance, CoinDesk i The Block, a informacje te wciąż ulegają zmianom. Bezpośrednie konsultacje z oficjalnymi kanałami każdej platformy zawsze będą bardziej wiarygodne niż jakiekolwiek dane liczbowe zawarte w tym tekście.
| biznes | Sytuacja | Źródło |
| Wypłaty z Binance | Wstrzymano na czas kontroli bezpieczeństwa; Binance poinformowała, że będzie mogła wznowić działanie za 48 godzin | CoinDesk, 30.10.2026 |
| Pokrycie strat | Ponad 6.340 miliarda dolarów zarezerwowanych | CoinDesk, 30.10.2026 |
| Przyczyna ataku | Niepotwierdzone: laptop został naruszony, a inne punkty naruszenia nie zostały szczegółowo opisane | CoinDesk, 30.10.2026 |
| Informe técnico | Obiecano po zamknięciu śledztwa, nie ustalono daty | Blok, 29.10.2026 |
| Uznanie autorstwa | Chainalysis i TRM Labs wskazują na północnokoreańską grupę hakerów | CoinDesk, 30.10.2026 |
| Bit2me | Usługi działają normalnie, a kryptowaluty klientów nie są zagrożone. | Bit2Me, 30.10.2026 |
Co atak na Binance pozostawia reszcie branży
Atak na Binance pokazał, że luka była sygnaturą, a nie wadą Ethereum: według Blockchain Observatory, EIP-7702 został zaprojektowany dla wygody użytkownika, ale w gorącym portfelu stał się nienadzorowanym, trwałym uprawnieniem. Obietnica pokrycia strat rozwiązuje sytuację dla klientów Binance, ale pozostawia otwartą kwestię ochrony kluczy depozytowych na innych platformach.
Będziemy musieli poczekać na białą księgę Binance, aby dowiedzieć się, w jaki sposób uzyskano podpisy i czy ten sam model przechowywania istnieje na innych platformach. Tymczasem dla tych, którzy przechowują kryptowaluty na regulowanej platformie, kluczowe pytanie brzmi, w jaki sposób ich depozyt jest oddzielony od funduszy firmy i kto ponosi odpowiedzialność w przypadku problemów.
Informacje prawne
Ważne OgłoszenieNiniejszy artykuł ma charakter wyłącznie edukacyjny i informacyjny. Treść nie stanowi porady finansowej, prawnej ani podatkowej. Kryptowaluty to aktywa wysokiego ryzyka, a ich wartość może ulegać znacznym wahaniom. Przed podjęciem decyzji o przejęciu lub udziale w nich należy skonsultować się z wykwalifikowanym specjalistą.
BITCOINFORME, SL, działający jako Bit2Me, jest dostawcą usług związanych z kryptowalutami, autoryzowanym i regulowanym przez CNMV zgodnie z artykułem 59 MiCA.
Często zadawane pytania dotyczące włamania na Binance
Co się wydarzyło podczas ataku na Binance?
Atakujący wyczyścił kilka gorących portfeli Binance w nocy 29 października 2026 roku, używając autoryzacji EIP-7702 podpisanych portfelem Binance. Binance szacuje straty na około 6.300 miliarda dolarów.
Ile pieniędzy stracono?
Binance szacuje wpływ na około 6.300 mld dolarów, podczas gdy szacunki zewnętrzne wahają się od 5.600 do 6.400 mld dolarów. Kwoty te mogą ulec zmianie po opublikowaniu białej księgi.
W jaki sposób atakującemu udało się opróżnić portfele?
Przygotował 50 autoryzacji z kolejnymi numerami, a sieć zaakceptowała tę, która odpowiadała statusowi portfela. Sposób uzyskania ważnych podpisów pozostaje niejasny.
Czym jest EIP-7702?
To ulepszenie Ethereum, aktywowane w maju 2025 roku wraz z Pectra, które umożliwia zwykłemu portfelowi wykonywanie kodu inteligentnego kontraktu za pomocą podpisanej autoryzacji. Autoryzacja ta pozostaje ważna do momentu jej zastąpienia lub odwołania.
Czy moje zasoby kryptowalutowe są zagrożone na Bit2Me?
Według komunikatu prasowego firmy, nie, ponieważ Bit2Me nie przechowuje ich na omawianej platformie. Ich usługi działają normalnie i można je sprawdzić na stronie statusu.
Czym jest gorący portfel i dlaczego jest słabym punktem?
To portfel połączony z internetem, którego platforma używa do szybkiego przesyłania środków. Ponieważ jest on zawsze dostępny, awaria podpisów lub systemu, który je generuje, może spowodować ujawnienie dużych kwot.
Co stanie się z użytkownikami Binance?
Binance obiecała pokryć wszelkie straty ze swoich rezerw i zasobów korporacyjnych. Wypłaty są wstrzymywane na czas kontroli bezpieczeństwa, a platforma wskazała, że mogą zostać wznowione za około 45-48 godzin.
Jaka jest różnica pomiędzy zamrożeniem a odzyskaniem środków?
Zamrożenie stablecoinów uniemożliwia emitentom przeniesienie wyznaczonych aktywów, ale nie zwraca środków ich właścicielowi. Ich odzyskanie może zająć tygodnie i zależy od emitentów i organów ścigania.
Jak rozpoznać fałszywą wiadomość po takim incydencie?
Zachowaj ostrożność w przypadku nieoczekiwanych wiadomości z prośbą o podanie hasła, kodów weryfikacyjnych lub frazy początkowej, a także zawierających linki, których się nie spodziewałeś. Kontaktuj się z platformą wyłącznie za pośrednictwem jej oficjalnych kanałów.
Jakie obowiązki ciążą na regulowanej platformie w przypadku utraty kryptowalutowych aktywów klientów?
W Unii Europejskiej ustawa MiCA wymaga oddzielenia aktywów klientów od aktywów firmy oraz odpowiedzialności za straty przypisane depozytariuszowi. Ponadto ustawa DORA nakłada obowiązek zarządzania ryzykiem technologicznym i zgłaszania poważnych incydentów organowi nadzoru.
