- Binance zaznamenal bezpečnostný incident so škodou vo výške 6,3 miliardy dolárov.
- TRM Labs a FBI pripisujú útok severokórejskej skupine TraderTraitor.
- Burza plne odškodní zasiahnutých užívateľov zo fondu SAFU a vlastných zdrojov.
Binance zverejnil na sociálnej sieti X cez svoj profil správu o závažnom incidente, pri ktorom útočníci zneužili notebook inžiniera. Týmto spôsobom získali prístup k servisnému kontajneru a zadali neoprávnené transakcie na výber.
Binance zasiahla masívna krádež v hodnote 6,3 miliardy
Predbežné vyšetrovanie kryptomenovej burzy ukazuje, že útočníci nezískali súkromné kľúče k peňaženkám. Celkový odhadovaný dopad dosahuje približne 6,3 miliardy dolárov. Bezpečnostné tímy však okamžite nadviazali úzku spoluprácu s blockchainovými partnermi a dodnes sa im podarilo zmraziť približne 3 miliardy dolárov.
Vedenie burzy okamžite zaviedlo preventívne opatrenia. Dočasne pozastavilo všetky vklady aj výbery, kým experti nedokončia kompletné bezpečnostné previerky. Zároveň revokovalo autorizáciu dotknutej adresy a zapojilo do vyšetrovania orgány činné v trestnom konaní spolu s blockchainovými analytikmi s cieľom stopovať a získať späť odcudzené prostriedky.
Užívatelia sa o svoje vklady obávať nemusia, pretože Binance pokryje všetky straty v plnej výške z fondu SAFU a zo vlastných firemných zdrojov. Bezpečnostné tímy pracujú nepretržite, aby problém bezpečne vyriešili, a po dokončení opráv zverejnia nový audit rezerv.
Binance’s initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak. We will share a detailed technical post-mortem once the investigation is complete and the facts are fully verified.
The estimated total impact sits at around $6.3B. We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far.
Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We will also publish an updated Proof of Reserves once the remediation is complete.As an immediate precaution, Binance has:
– temporarily suspended deposits and withdrawals while security checks are completed;
– revoked the affected address authorisation;
– engaged law enforcement and blockchain intelligence partners to trace and recover funds.Our teams are working around the clock to resolve this issue safely and thoroughly. We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice.
Please rely only on official Binance channels for updates. Please feel free to contact Binance Customer Support if you have any further questions.
https://t.co/ywB2mKFy0p
— Binance (@binance) October 30, 2026
Kto stojí za najväčším útokom v histórii?
Analytická spoločnosť TRM Labs pripísala tento masívny útok s vysokou mierou pravdepodobnosti severokórejskej štátnej hackerskej skupine TraderTraitor. Vyšetrovatelia vychádzajú z detailných on-chain aj off-chain informácií. Federálny úrad pre vyšetrovanie FBI už skôr identifikoval tú istú skupinu ako páchateľa útoku na burzu Bybit z februára 2025, pri ktorom zmizlo 1,5 miliardy dolárov.
Podľa TRM Labs niesol útok na Binance jasné znaky predchádzajúcich severokórejských operácií, vrátane dlhodobých príprav a vopred získaných podpisov transakcií. Páchatelia začali s prípravami minimálne 36 hodín pred samotnou krádežou, pričom použili krypto mixér Tornado Cash na predbežné financovanie svojich peňaženiek.
Celkovo presunuli približne 6,36 miliardy dolárov v digitálnych aktívach naprieč 10 blockchainmi, pričom väčšinu prostriedkov previedli v priebehu 20 minút. Spoločnosť Chainalysis a jej spoluzakladateľ Jonathan Levin rovnako potvrdzujú túto stopu a pripisujú útok skupine TraderTraitor na základe priamych prepojení s minulými útokmi.
Our investigators observed funds stolen by DPRK in last month’s Bitget exploit commingling with funds stolen from Binance.
We have a high degree of confidence that DPRK is responsible for the $6.4 billion hack of Binance.
— Chainalysis (@chainalysis) October 30, 2026
Čo znamená tento incident pre celú kryptomenovú infraštruktúru?
Tento incident odhaľuje kritickú zraniteľnosť celého odvetvia. Keď zlyhá jediný notebook DevOps inžiniera, útočníci dokážu obísť aj tie najmodernejšie bezpečnostné protokoly. Kryptomenový trh teraz čelí obrovskej skúške dôvery, pretože útočníci opäť ukázali, že ani najväčšie burzy s obrovským kapitálom nedokážu stopercentne čeliť sofistikovaným útokom financovaným štátnymi aktérmi. Burzy musia okamžite prehodnotiť prístupové práva svojich zamestnancov a výrazne posilniť kontrolu celej infraštruktúry.
Riziká pre investorov a budúcnosť regulácie
Pre bežných obchodníkov znamená táto udalosť predovšetkým riziko dočasnej straty likvidity a zvýšenej volatility. Tento útok navyše urýchli tlak zo strany globálnych regulátorov, ktorí budú vyžadovať prísnejší dohľad nad burzami a obmedzenie anonymných mixovacích služieb. Pre budúcnosť trhu je kľúčové, aby platformy zvyšovali transparentnosť, čo Binance potvrdzuje plánom zverejniť nový prehľad rezerv.
Pripravili sme pre vás zaujímavé video:
