Binance, największa giełda kryptowalut pod względem wolumenu, potwierdziła 29 października 2026 r., że zajmuje się incydentem bezpieczeństwa, po tym jak narzędzia śledzące on-chain wykazały duże, niewyjaśnione odpływy z jej gorących portfeli. Giełda zawiesiła wszystkie wpłaty i wypłaty na czas dochodzenia i zapewnia, że środki użytkowników są bezpieczne.
Co się stało
Analitycy śledzący blockchainy zauważyli, że miliardy dolarów w aktywach opuściły portfele powiązane z Binance w kilku sieciach i trafiły na adresy, których nikt nie zidentyfikował. Szacunki łącznej kwoty bardzo się różnią w zależności od źródła, a Binance nie podało oficjalnej liczby, więc skala straty nie jest potwierdzona. Były CEO Changpeng Zhao nazwał to włamaniem i zapewnił, że środki użytkowników są bezpieczne.
Wstępne ustalenia giełdy, w takiej formie, w jakiej je dotąd opisała, wskazują na przejęty laptop inżyniera DevOps, który dał napastnikowi dostęp do kontenera usługi. Binance twierdzi, że nie znalazło dowodów na wyciek żadnego klucza prywatnego. Pełnego opisu technicznego jeszcze nie opublikowano, więc sposób autoryzacji transferów pozostaje otwartym pytaniem.
Reakcja Binance
Wpłaty i wypłaty są zawieszone. Binance deklaruje, że pokryje wszystkie straty z tego incydentu, a Zhao powiedział, że spodziewa się pełnej rekompensaty dla użytkowników. Emitenci stablecoinów, Tether i Circle, zamrozili tokeny powiązane z odpływami, co ogranicza to, ile napastnik może wyprowadzić poza zasięg. Giełda ostrzegła też użytkowników, by nie klikali nieoficjalnych linków i nie podawali danych konta osobom podającym się za wsparcie Binance.
| Element | Stan na 30 paź 2026 |
|---|---|
| Incydent bezpieczeństwa | Potwierdzony przez Binance |
| Wpłaty i wypłaty | Zawieszone |
| Środki użytkowników | Wg Binance bezpieczne; giełda pokryje wszystkie straty |
| Łączna kwota straty | Oficjalnie niepotwierdzona |
| Przyczyna | W trakcie dochodzenia |
Co to oznacza dla traderów futures
Zamrożone wypłaty to ryzyko osobne od ryzyka cenowego: dopóki trwa blokada, depozytu na giełdzie nie da się przenieść gdzie indziej, a otwartą pozycją można zarządzać tylko na samej giełdzie. Likwidacje zarejestrowane przez BitMe 29 października były bardzo duże, ale ten artykuł nie twierdzi, co je spowodowało. Ryzyko kontrahenta, czyli szansa, że platforma trzymająca Twoje środki będzie miała problem, to dobry powód, by nie trzymać całego salda na jednej giełdzie i dobierać wielkość pozycji przy założeniu, że dostęp można stracić.
BitMe śledzi otwarte pozycje na Binance, Bybit, OKX i BloFin przez klucz API tylko do odczytu. Nigdy nie prosi o uprawnienie do wypłat, więc połączenie z BitMe nie może posłużyć do przeniesienia środków. To sprawa w toku, a powyższe szczegóły mogą się zmienić, gdy giełda opublikuje więcej informacji.