Kryptoměnová burza Binance podle zprávy serveru Cointelegraph potvrdila hackerský útok, který zasáhl aktiva v hodnotě přibližně 6,3 miliardy dolarů. Pokud jde o rozsah odcizených prostředků, podle citovaných údajů společnosti TRM Labs jde o největší krádež v historii kryptoměn. Burza oznámila, že ve spolupráci s partnery zmrazila přibližně tři miliardy dolarů souvisejících aktiv a zavázala se pokrýt veškeré ztráty.
Binance slibuje náhradu z vlastních prostředků i fondu SAFU
Binance rozsah incidentu potvrdila v pátek 30. října 2026, kdy Cointelegraph svou původní zprávu aktualizoval. Podle vyjádření burzy mají být ztráty uhrazeny prostřednictvím ochranného fondu Secure Asset Fund for Users, známého pod zkratkou SAFU, a firemních prostředků. Příslib plného krytí však není totéž jako potvrzení, že již byly všechny ztráty nahrazeny. Zdrojový článek v této fázi popisoval závazek společnosti, nikoli dokončené vypořádání.
Rozsahem měl útok výrazně překonat dosavadní rekord, kterým bylo napadení burzy Bybit z února 2025. Tehdy útočníci odcizili přibližně 1,5 miliardy dolarů. Podle srovnání společnosti TRM Labs tak případ Binance představuje přibližně čtyřnásobně větší krádež.
První varování přinesly neobvyklé převody na blockchainu
Na podezřelou aktivitu nejprve upozornil blockchainový analytik vystupující pod přezdívkou Spreek. Na sociální síti X popsal přesun aktiv z ethereumové peněženky spojované s Binance na nově vytvořenou adresu. Transakce podle jeho zjištění proběhla prostřednictvím volání chytrého kontraktu, jehož financování mělo souviset se službou Tornado Cash. Samotné toto tvrzení ale nevysvětluje, jakým způsobem útočníci získali přístup k prostředkům burzy.
Spreek následně uvedl, že peněženky napojené na sledované převody začaly prodávat stablecoin Tether USDt, označovaný tickerem USDT, prostřednictvím decentralizovaných burz. Bezpečnostní společnost Blockaid ve svém prvotním čtvrtečním vyhodnocení identifikovala podezřelé převody přibližně za 3,3 miliardy dolarů. Ty se týkaly peněženek spojovaných s Binance na sítích Ethereum, Arbitrum a Avalanche. Šlo o počáteční odhad podezřelé aktivity, nikoli o konečné vyčíslení celého incidentu.
Zůstatky sledovaných peněženek nebyly konečnou výší škody
Analytická platforma Arkham Intelligence později ve čtvrtek označila skupinu adres spojovaných s útokem, na nichž se nacházela digitální aktiva v hodnotě přibližně 5,84 miliardy dolarů. Tato částka vyjadřovala vykazované zůstatky sledovaných peněženek, nikoli potvrzenou hodnotu ukradených prostředků. Rozdíl je důležitý při porovnávání údajů, které se objevovaly v prvních hodinách po odhalení útoku. Jednotlivá čísla popisovala různé části případu a nelze je automaticky považovat za vzájemně zaměnitelné odhady škody.
K situaci se vyjádřil také spoluzakladatel Binance Changpeng Zhao. Uvedl, že aktivita podle dostupných informací vypadá jako hackerský útok, a vyjádřil očekávání, že prostředky uživatelů budou plně kryty. V jednom z prvních vyjádření zároveň informoval o zmrazení přibližně 971 milionů dolarů u Tetheru a 823 milionů dolarů u Circle.
Tether a Circle zablokovaly stablecoiny za miliardy dolarů
Pozdější oznámení emitentů stablecoinů přinesla další údaje o blokovaných prostředcích. Generální ředitel Circle Jeremy Allaire uvedl, že společnost v koordinaci s orgány činnými v trestním řízení zmrazila více než 800 milionů dolarů v USDC. Zároveň přislíbil pokračující podporu vyšetřování. Šéf Tetheru Paolo Ardoino následně oznámil zmrazení více než 1,567 miliardy dolarů v USDT spojených s útokem.
Celkově tak obě společnosti podle svých oznámení zablokovaly tokeny za více než 2,36 miliardy dolarů. Binance později uvedla širší souhrnnou částku přibližně tří miliard dolarů zmrazených ve spolupráci s blockchainovými partnery. Zmrazení aktiv samo o sobě neznamená jejich vrácení burze nebo klientům. Uvedené částky proto nelze jednoduše odečíst od celkové škody a výsledek označit za konečnou ztrátu.
Polymarket řešil samostatný bezpečnostní incident
Zprávy o napadení Binance přišly jen několik hodin poté, co predikční platforma Polymarket dočasně pozastavila obchodování kvůli kompromitaci externího poskytovatele. Platforma oznámila odstranění problému a přislíbila náhradu postiženým uživatelům. Ve čtvrtek v 19:05 UTC již podle svého vyjádření hlásila všechny systémy jako funkční. Zdrojový článek mezi oběma událostmi neuváděl prokázanou souvislost; jejich blízké načasování proto není důkazem společného původu.
