Binance zasáhl rekordní bezpečnostní incident: Z burzy bylo odčerpáno 6,3 miliardy dolarů. Jde o největší hack v historii kryptoměn?
Dne 29. října 2026 zasáhl Binance jeden z největších bezpečnostních incidentů, jaké kdy byly na trhu s kryptoměnami zaznamenány. Útočníkům se podařilo převést aktiva v hodnotě přibližně 6,3 miliardy dolarů ze 17 hot walletů této platformy. Transakce probíhaly na několika blockchainových sítích a byly uskutečněny během necelých čtyř hodin.
Binance incident potvrdila a oznámila, že všechny ztráty pokryje z prostředků fondu SAFU a z vlastních zdrojů. Podle dostupných odhadů se podařilo zmrazit aktiva v hodnotě přibližně 3 miliard dolarů.
První vyšetřování naznačují, že útok mohl začít kompromitací notebooku jednoho z DevOps inženýrů. Binance zatím nenašla důkazy o tom, že by došlo k úniku privátních klíčů dotčených peněženek.
Binance: Co přesně se stalo 29. října?
První podezřelé transakce byly zaznamenány 29. října 2026. Podle údajů společnosti Bitquery začaly prostředky odtékat z hot walletů Binance přibližně ve 20:04 UTC. Aktivita pokračovala až do 23:56 UTC.
Časová osa událostí byla následující:
20:04 UTC: Byly zaznamenány první odchozí transakce z dotčených peněženek.
20:20:06 UTC: Přibližně 18 270 BTC bylo převedeno na adresy kontrolované útočníkem.
20:20:59 UTC: Bylo zaznamenáno 50 autorizací EIP-7702 spojených s Binance 14.
20:24 UTC: Začala série převodů ETH a tokenů ERC-20.
20:26 UTC: Došlo k dalším převodům ETH.
20:40-20:41 UTC: Byly uskutečněny další převody ETH a USDC.
23:56 UTC: Skončilo období odchozích transakcí identifikovaných společností Bitquery.
30. října, 02:23 UTC: Binance zveřejnila prohlášení, ve kterém incident potvrdila a odhadla hodnotu dotčených aktiv na přibližně 6,3 miliardy dolarů.
Prostředky byly převedeny ze 17 hot walletů fungujících na různých blockchainových sítích. Bitquery identifikovala aktivitu na devíti sítích, zatímco TRM Labs napočítala deset. Patří mezi ně Bitcoin, Ethereum, Tron, Solana, XRP Ledger, Arbitrum, Avalanche, Optimism, Base a Polygon.
Je důležité rozlišovat dva prvky celé události. Na jedné straně došlo k převodu přibližně 18 270 BTC. Na druhé straně bylo zaznamenáno 50 autorizací EIP-7702 spojených s Binance 14. Obě události jsou součástí incidentu, ale představují odlišné technické operace.
Jaké kryptoměny byly z Binance odcizeny?
Významná část transakcí proběhla na síti Ethereum, kde útočníci převedli různé kryptoměny a tokeny. Identifikované údaje zahrnují:
USDT: 1 615 409 499 jednotek v odhadované hodnotě 1,615 miliardy dolarů.
USDC: 780 177 060 jednotek v hodnotě přibližně 780 milionů dolarů.
ETH: přibližně 195 470 jednotek v hodnotě zhruba 442 milionů dolarů.
wBETH: 29 934 jednotek v odhadované hodnotě 74,6 milionu dolarů.
RLUSD: 62 597 240 jednotek v hodnotě přibližně 62,6 milionu dolarů.
XAUt: 11 372 jednotek v hodnotě zhruba 45,6 milionu dolarů.
UNI: 6 189 796 jednotek v odhadované hodnotě 41,2 milionu dolarů.
ENA: 198 369 717 jednotek v hodnotě přibližně 37 milionů dolarů.
PEPE: přibližně 7,18 bilionu jednotek v hodnotě zhruba 35,3 milionu dolarů.
USD1: 27 760 802 jednotek v odhadované hodnotě 27,7 milionu dolarů.
LINK: 2 263 172 jednotek v hodnotě přibližně 25 milionů dolarů.
AAVE: 127 853 jednotek v hodnotě zhruba 16,2 milionu dolarů.
Tento seznam zahrnuje pouze část převodů identifikovaných na síti Ethereum. Nepředstavuje úplný přehled všech aktiv odcizených na všech zapojených sítích. Uvedené částky proto není správné znovu přičítat k celkovému odhadu 6,3 miliardy dolarů, protože jsou již jeho součástí.
18 270 BTC, tedy přibližně 1,4 miliardy dolarů. Útočník rozdělil bitcoiny mezi 19 peněženek
Jednou z nejvýznamnějších transakcí během incidentu byl převod přibližně 18 270,2 BTC. Podle dostupných údajů byly bitcoiny odeslány prostřednictvím 11 transakcí a následně rozděleny mezi 19 peněženek.
Rozdělení bylo obzvlášť zajímavé:
17 peněženek obdrželo přesně 1 000 BTC.
Jedna peněženka obdržela přibližně 832,5 BTC.
Další peněženka obdržela přibližně 437,7 BTC.
K 30. říjnu ve 04:23 UTC nebyly bitcoiny z žádné z těchto peněženek dále převedeny.
Situace kolem BTC je obzvlášť důležitá, protože síť Bitcoin nemá žádnou centrální autoritu, která by mohla prostředky přímo zmrazit. Na rozdíl od některých stablecoinů, jejichž emitenti mohou mít k dispozici mechanismy blokování, nelze bitcoinové transakce tímto způsobem zvrátit.
Případná snaha o získání těchto aktiv zpět proto bude záviset především na identifikaci prostředků a spolupráci kryptoměnových burz, OTC zprostředkovatelů a dalších účastníků trhu.
Útočník směnil část stablecoinů za ETH a TRX. Které prostředky se podařilo zachránit?
Část odcizených aktiv byla rychle převedena do jiných kryptoměn. Podle údajů společnosti Bitquery útočník směnil stablecoiny v hodnotě přibližně 729 milionů dolarů za ETH a TRX ještě předtím, než byly některé z dotčených adres zmrazeny.
V důsledku těchto operací útočník nashromáždil přibližně 490 361 ETH, zatímco původně bylo identifikováno zhruba 200 630 ETH. Množství ETH pod jeho kontrolou se tak zvýšilo přibližně 2,4krát.
K 30. říjnu ve 03:54 UTC odhadovala Bitquery, že na adresách kontrolovaných útočníkem stále zůstávají aktiva v hodnotě přibližně 3,1 miliardy dolarů. V té době nebyly zaznamenány žádné převody těchto prostředků na kryptoměnové burzy ani do služeb pro míchání kryptoměn.
TRM Labs již dříve zveřejnila odhad, podle kterého útočník získal více než 420 000 ETH a 18 270 BTC v celkové hodnotě přibližně 2,4 miliardy dolarů.
Rozdíly mezi těmito údaji lze vysvětlit časem, kdy byla pozorování provedena, následnými pohyby aktiv a rozdílnými metodikami použitými pro výpočet zůstatků. U incidentu takového rozsahu se mohou odhady rychle měnit s tím, jak jsou identifikovány nové adresy a sledovány transakce mezi jednotlivými sítěmi.
Jak se útočníkovi podařilo získat kontrolu nad peněženkami Binance?
První vyšetřování naznačují, že útok mohl začít kompromitací notebooku jednoho z DevOps inženýrů. Podle počátečních hypotéz útočník získal přístup k servisnímu kontejneru v interní infrastruktuře Binance a následně jej využil k přípravě neoprávněných výběrových transakcí.
Binance uvedla, že zatím nenašla důkazy o úniku privátních klíčů dotčených peněženek.
To je důležité, protože incident zřejmě nebyl způsoben prolomením kryptografie Bitcoinu nebo Etherea. Možné slabé místo se nacházelo v infrastruktuře a interních procesech používaných ke správě operací peněženek.
Jedním z klíčových technických prvků útoku bylo EIP-7702, návrh pro Ethereum, který umožňuje externímu účtu delegovat určité operace na kód smart kontraktu, přičemž si zachovává vlastní adresu a aktiva.
V tomto případě bylo identifikováno 50 autorizací spojených s Binance 14. Tyto autorizace byly podepsány a připraveny pro různé po sobě jdoucí hodnoty nonce, což mohlo umožnit automatizované operace prostřednictvím kódu kontrolovaného útočníkem.
Samotné EIP-7702 nepředstavuje bezpečnostní zranitelnost. Jde o funkci Etherea. Problém pravděpodobně spočíval ve způsobu, jakým byly autorizace získány a využity v prostředí Binance.
Platforma oznámila, že zveřejní technickou zprávu, která podrobněji vysvětlí, jak k incidentu došlo a jaká opatření byla přijata, aby se podobná situace neopakovala.
Kdo stojí za útokem na Binance? Stopy vedou do Severní Koreje
První závěry společností zabývajících se analýzou blockchainu ukazují na skupinu spojovanou se Severní Koreou.
TRM Labs s vysokou mírou jistoty připsala útok skupině TraderTraitor. Také Chainalysis upozornila na podobnosti s předchozími operacemi spojovanými se severokorejskými aktéry.
Incident vykazuje některé znaky připomínající útok na Bybit z února 2025, který byl rovněž připsán aktérům napojeným na Severní Koreu.
TraderTraitor je skupina spojovaná s krádežemi kryptoměn a útoky na společnosti působící v tomto odvětví. Je však důležité zdůraznit, že závěry analytických společností nejsou totožné s oficiálním potvrzením ze strany orgánů činných v trestním řízení.
Tyto závěry je proto zatím třeba považovat za připsání útoku na základě technických ukazatelů a vzorců aktivity, nikoli za definitivní právní identifikaci pachatelů.
Kolik prostředků se podařilo zmrazit? Binance uvádí přibližně 3 miliardy dolarů
Jedním z nejdůležitějších aspektů incidentu je hodnota prostředků, které se podařilo zablokovat dříve, než je útočníci mohli přesunout jinam.
Binance ve svém posledním vyjádření uvedla, že se podařilo zmrazit aktiva v hodnotě přibližně 3 miliard dolarů.
Ostatní odhady zveřejněné společnostmi zabývajícími se analýzou blockchainu byly o něco nižší:
Bitquery: přibližně 2,7 miliardy dolarů.
TRM Labs: přibližně 2,7 miliardy dolarů.
Binance: přibližně 3 miliardy dolarů.
Rozdíly mohou souviset s okamžikem, kdy byly částky vypočítány, se zahrnutými sítěmi a s kritérii použitými k určení toho, která aktiva lze považovat za skutečně zmrazená.
Na operaci zaměřené na získání prostředků zpět se podílelo několik subjektů z ekosystému. Patří mezi ně Tether, Circle, Ripple, World Liberty Financial a další partneři, stejně jako Arbitrum Security Council.
Je důležité mít na paměti, že zmrazení aktiv automaticky neznamená, že byla okamžitě vrácena Binance. Zablokování brání dalšímu přesunu určitých prostředků, ale jejich definitivní získání zpět může vyžadovat další postupy a koordinaci mezi zúčastněnými stranami.
Jak Binance reagovala? SAFU, náhrada ztrát a pozastavení výběrů
Binance oficiálně potvrdila incident v prohlášení zveřejněném 30. října ve 02:23 UTC.
Společnost se zavázala pokrýt všechny ztráty v plné výši prostřednictvím prostředků fondu SAFU a vlastních zdrojů. SAFU je zkratka pro Secure Asset Fund for Users, tedy fond vytvořený na ochranu uživatelů v mimořádných situacích.
Mezi opatření oznámená Binance patří:
Plná náhrada ztrát uživatelů.
Dočasné pozastavení vkladů a výběrů během kontroly dotčených systémů.
Zrušení autorizací spojených s kompromitovanými adresami.
Spolupráce s úřady a společnostmi specializujícími se na analýzu blockchainu.
Zveřejnění aktualizované verze systému Proof of Reserves.
Binance později upřesnila, že vklady již byly opět dostupné, zatímco výběry zůstávaly pozastavené během obnovy systémů a bezpečnostních kontrol. Společnost očekávala jejich obnovení přibližně do 48 hodin.
Příslib náhrady ztrát je pro klienty platformy důležitý. Konečné hodnocení reakce Binance však bude záviset také na získání aktiv zpět, obnovení systémů a zveřejnění úplných technických informací o útoku.
Proof of Reserves Binance pod drobnohledem. Pokrývají rezervy stále 100 % zůstatků klientů?
Incident znovu otevřel debatu o systému Proof of Reserves společnosti Binance a její schopnosti udržovat plné krytí aktiv klientů.
CoinDesk upozornil, že dotčené peněženky byly součástí snímku rezerv použitého pro říjnovou zprávu. Před incidentem Binance vykazovala 100% krytí svých závazků v ETH.
Odliv přibližně 204 500 ETH by mohl tento poměr snížit na zhruba 94 %, pokud by aktiva nebyla doplněna jiným způsobem.
Podobné dopady by mohly nastat také u rezerv v USDC a dalších digitálních aktivech.
Tato situace však sama o sobě nedokazuje, že je Binance insolventní nebo že nedokáže dostát svým závazkům vůči klientům. Společnost prohlásila, že ztráty pokryje z vlastních zdrojů a fondu SAFU.
Zveřejnění nové zprávy Proof of Reserves bude mimořádně důležité pro ověření toho, jak se po incidentu změnila struktura rezerv a zda bylo obnoveno plné krytí zůstatků klientů.
Jak reagoval kryptoměnový trh? Bitcoin klesl pod 77 000 dolarů
K incidentu došlo v době, kdy byl trh již velmi citlivý, a událost přispěla ke zhoršení nálady investorů.
Bitcoin klesl na přibližně 76 400-76 500 dolarů, čímž dosáhl nejnižší úrovně za posledních šest týdnů. Ethereum se obchodovalo kolem 2 170-2 200 dolarů, zatímco BNB zaznamenal za 24 hodin pokles o více než 8 %.
Volatilita způsobila také významné likvidace na trzích s deriváty. Podle údajů citovaných CoinDesk dosáhly likvidace futures kontraktů přibližně 1,57 miliardy dolarů.
Nejvíce byly zasaženy long pozice. Likvidace pozic na BTC představovaly přibližně 522 milionů dolarů, zatímco u ETH dosáhly zhruba 361 milionů dolarů.
Nebylo by však správné připisovat celý pokles trhu výhradně incidentu Binance. Oslabovaly také americké technologické akcie, což přispělo k celkovému zhoršení nálady na trzích s rizikovými aktivy.
Útok přinesl na trh další zdroj nejistoty a zvýšil tlak na pokles cen, nebyl však nutně jediným faktorem stojícím za jejich propadem.
Jde o největší hack v historii kryptoměn? Binance překonává Bybit a Ronin
Pokud vycházíme z deklarovaného finančního dopadu incidentu, mohl by se útok na Binance stát největší krádeží kryptoměn, jaká byla dosud zaznamenána.
Pro představu o jeho rozsahu stojí za to připomenout některé z nejvýznamnějších bezpečnostních incidentů v historii tohoto odvětví.
Jedním z nejdůležitějších případů je LuBian, odkud bylo v prosinci 2020 odcizeno přibližně 127 426 BTC. Incident zveřejnila společnost Arkham v srpnu 2025 a v době jeho identifikace měly bitcoiny hodnotu přibližně 3,5 miliardy dolarů. Nešlo však o klasický hack kryptoměnové burzy a LuBian veřejně nepotvrdil všechny podrobnosti incidentu.
V únoru 2025 utrpěla útok burza Bybit, při kterém byla odcizena aktiva v hodnotě přibližně 1,5 miliardy dolarů.
Mezi další významné historické incidenty patří:
Ronin Network (2022): Jeden z největších útoků na blockchainovou síť, který způsobil ztráty ve výši stovek milionů dolarů.
Poly Network (2021): Útok, který zasáhl aktiva v hodnotě přibližně 600 milionů dolarů, přičemž velká část prostředků byla později vrácena.
Binance Bridge (2022): Zranitelnost, která umožnila vytvořit aktiva v hodnotě přibližně 570 milionů dolarů, ačkoli skutečné ztráty byly nižší.
Coincheck (2018): Krádež přibližně 530 milionů dolarů v tokenu NEM.
Mt. Gox (2014): Jeden z nejznámějších případů v historii Bitcoinu, při kterém zmizely stovky tisíc BTC.
Uvedené částky nejsou plně srovnatelné. Některé incidenty se oceňují podle ceny aktiv v době útoku, jiné podle jejich hodnoty v okamžiku odhalení a další podle konečných finančních ztrát.
V případě Binance představuje částka 6,3 miliardy dolarů také odhadovaný finanční dopad incidentu. Neznamená to, že se celá tato částka nutně promění v trvalou ztrátu. Významná část aktiv měla být zmrazena a společnost slíbila pokrýt zbývající ztráty.
Jsou evropské platformy s licencí MiCA bezpečnější?
Incident Binance znovu otevírá důležitou otázku pro evropské uživatele: může platforma působící v rámci regulačního rámce MiCA nabídnout vyšší úroveň bezpečnosti?
Nařízení MiCA stanovuje požadavky pro poskytovatele služeb souvisejících s kryptoaktivy, kteří působí v Evropské unii. Patří mezi ně povinnosti týkající se organizace společnosti, dohledu, řízení rizik a ochrany klientů.
Tyto požadavky mohou zlepšit transparentnost a stanovit jasnější regulační standardy pro platformy poskytující služby v Evropě.
Držení licence MiCA však nevylučuje riziko kybernetického útoku. Nařízení také nezaručuje, že aktiva klientů budou chráněna před každým bezpečnostním incidentem, a nepředstavuje obdobu pojištění bankovních vkladů.
Licence MiCA by proto měla být považována za důležitý faktor při hodnocení kryptoměnové burzy, nikoli za jediné kritérium. Je třeba posuzovat také její bezpečnostní infrastrukturu, mechanismy úschovy aktiv, transparentnost rezerv a způsob, jakým reaguje na mimořádné situace.
Co znamená incident Binance pro bezpečnost kryptoměnového trhu?
Útok na Binance znovu ukazuje, že bezpečnost kryptoměnové platformy závisí na mnohem více než jen na technologii blockchainu používané k zaznamenávání transakcí.
Bitcoin a Ethereum mohou fungovat přesně podle svého návrhu, a přesto mohou být prostředky ohroženy, pokud útočník získá přístup k interní infrastruktuře burzy nebo k mechanismům používaným k autorizaci operací.
Incident také odhaluje některá omezení systémů Proof of Reserves. Zveřejňování informací o rezervách může pomoci ověřit finanční situaci platformy, nezaručuje však bezpečnost jejích interních systémů ani to, že aktiva nemohou být odcizena.
Dalším důležitým aspektem je rozdíl mezi aktivy, která mohou zmrazit jejich emitenti, a těmi, která nemají centralizovaný mechanismus blokování. Spolupráce společností Tether, Circle a dalších účastníků umožnila zablokovat část prostředků, ale bitcoiny převedené na adresy útočníka představují zcela jinou výzvu.
Konečné hodnocení incidentu bude záviset na několika faktorech: kolik aktiv se podaří získat zpět, zda Binance obnoví plné krytí svých rezerv, jaká technická opatření zavede a jaké informace o původu útoku odhalí úplná technická zpráva.