Binance zasiahlo rekordné bezpečnostné narušenie. Z burzy boli odčerpané kryptomeny v hodnote 6,3 miliardy dolárov. Ide o najväčší hack v histórii kryptomien?
Dňa 29. októbra 2026 zasiahlo Binance rozsiahle bezpečnostné narušenie. Z 17 hot walletov burzy boli odčerpané kryptomeny v odhadovanej hodnote 6,3 miliardy dolárov. Útok zasiahol viacero blockchainových sietí a prebehol v priebehu menej ako štyroch hodín. Binance incident potvrdilo a prisľúbilo, že všetky straty pokryje z fondu SAFU a vlastných zdrojov. Podľa dostupných informácií sa podarilo zmraziť aktíva v hodnote približne 3 miliárd dolárov.
Predbežné vyšetrovanie naznačuje, že útočník mohol získať prístup k internej infraštruktúre prostredníctvom napadnutého počítača patriaceho DevOps inžinierovi. Zatiaľ však neexistujú dôkazy o úniku súkromných kľúčov.
Binance: Čo sa presne stalo 29. októbra?
Podľa údajov blockchainových analytických spoločností Bitquery a TRM Labs sa prvé odchádzajúce prevody z hot walletov Binance objavili 29. októbra približne o 20:04 UTC. Počas nasledujúcich hodín boli aktíva presúvané cez viacero sietí.
Najdôležitejšie udalosti v časovej osi:
20:04 UTC - Zaznamenané prvé odchádzajúce prevody z hot walletov Binance.
20:20:06 UTC - Na adresy útočníka bolo prevedených približne 18 270 BTC.
20:20:59 UTC - Zaznamenaných 50 autorizácií EIP-7702 spojených s Binance 14.
20:24 UTC - Uskutočnila sa hlavná séria prevodov ETH a tokenov ERC-20.
20:26 UTC - Nasledovali ďalšie prevody ETH.
20:40-20:41 UTC - Zaznamenané ďalšie prevody ETH a USDC.
23:56 UTC - Skončilo sa časové okno odchádzajúcich prevodov analyzované spoločnosťou Bitquery.
30. októbra o 02:23 UTC - Binance zverejnilo vyhlásenie, v ktorom odhadlo hodnotu odčerpaných aktív na približne 6,3 miliardy dolárov.
Celkovo bolo zasiahnutých 17 hot walletov. Bitquery identifikovalo aktivitu v deviatich blockchainových sieťach, zatiaľ čo TRM Labs uviedlo desať. Medzi dotknuté siete patrili Bitcoin, Ethereum, Tron, Solana, XRP Ledger, Arbitrum, Avalanche, Optimism, Base a Polygon.
Je dôležité rozlišovať medzi dvoma odlišnými časťami útoku: prevodom BTC na adresy útočníka a autorizáciami EIP-7702 použitými v súvislosti s Ethereum peňaženkami. Ide o rozdielne technické mechanizmy, hoci oba boli súčasťou toho istého bezpečnostného incidentu.
Aké kryptomeny boli ukradnuté z Binance?
Veľká časť sledovaných transakcií sa uskutočnila v sieti Ethereum. Podľa dostupných údajov prevody zahŕňali okrem iného tieto aktíva:
USDT: 1 615 409 499 USDT - približne 1,615 miliardy dolárov
USDC: 780 177 060 USDC - približne 780 miliónov dolárov
ETH: približne 195 470 ETH - približne 442 miliónov dolárov
wBETH: 29 934 wBETH - približne 74,6 milióna dolárov
RLUSD: 62 597 240 RLUSD - približne 62,6 milióna dolárov
XAUt: 11 372 XAUt - približne 45,6 milióna dolárov
UNI: 6 189 796 UNI - približne 41,2 milióna dolárov
ENA: 198 369 717 ENA - približne 37 miliónov dolárov
PEPE: približne 7,18 bilióna PEPE - približne 35,3 milióna dolárov
USD1: 27 760 802 USD1 - približne 27,7 milióna dolárov
LINK: 2 263 172 LINK - približne 25 miliónov dolárov
AAVE: 127 853 AAVE - približne 16,2 milióna dolárov
Ide len o prehľad časti prevodov v sieti Ethereum. Nezahŕňa celú aktivitu naprieč viacerými blockchainmi, ktorá bola súčasťou útoku. Uvedené sumy preto nemožno pripočítavať k odhadovanej celkovej hodnote 6,3 miliardy dolárov ako samostatnú stratu.
18 270 BTC, teda približne 1,4 miliardy dolárov. Útočník rozdelil bitcoiny do 19 peňaženiek
Jednou z najvýraznejších častí incidentu bol prevod približne 18 270,2 BTC. Podľa analýzy boli tieto bitcoiny presunuté prostredníctvom 11 transakcií a následne rozdelené medzi 19 rôznych peňaženiek.
Rozdelenie bolo pozoruhodne systematické:
17 peňaženiek dostalo presne 1 000 BTC.
Jedna peňaženka dostala 832,5 BTC.
Jedna peňaženka dostala 437,7 BTC.
Podľa dostupných informácií neboli tieto bitcoiny do 30. októbra 04:23 UTC presunuté z prijímajúcich adries ďalej.
Je to obzvlášť zaujímavé preto, že bitcoin sa líši od centralizovaných stablecoinov. Neexistuje žiadny centrálny emitent, ktorý by dokázal zmraziť BTC rovnakým spôsobom, akým môžu napríklad Tether alebo Circle zmraziť svoje stablecoiny. Ak útočník ovláda súkromné kľúče k týmto adresám, možnosti získania aktív späť sú preto výrazne obmedzenejšie. V praxi môže vrátenie prostriedkov vyžadovať spoluprácu kryptomenových búrz a ďalších sprostredkovateľov, ak sa útočník pokúsi aktíva presunúť alebo vymeniť.
Útočník vymenil časť stablecoinov za ETH a TRX. Čo sa podarilo zachrániť?
Podľa spoločnosti Bitquery útočník vymenil stablecoiny v odhadovanej hodnote približne 729 miliónov dolárov za ETH a TRX ešte pred zmrazením niektorých dotknutých adries.
Počas tohto procesu sa množstvo ETH v držbe útočníka zvýšilo na približne 490 361 ETH, zatiaľ čo pôvodný objem predstavoval približne 200 630 ETH. To znamená, že jeho zásoba ETH vzrástla približne 2,4-násobne.
K 30. októbru 03:54 UTC sa odhadovalo, že v peňaženkách útočníka sa stále nachádzali aktíva v hodnote približne 3,1 miliardy dolárov. Do tohto času neboli zaznamenané žiadne prevody na kryptomenové burzy ani mixéry.
TRM Labs predtým zverejnilo odhad, podľa ktorého útočník disponoval viac ako 420 000 ETH a 18 270 BTC v celkovej hodnote približne 2,4 miliardy dolárov.
Rozdiely medzi jednotlivými odhadmi sú spôsobené okrem iného časom vykonania analýz, rozsahom zahrnutých sietí a použitými metodikami. Tieto čísla preto nemožno považovať za priamo porovnateľné snímky presne toho istého objemu aktív.
Ako útočník získal kontrolu nad peňaženkami Binance?
Predbežné vyšetrovanie naznačuje, že útočník mohol zneužiť napadnutý počítač patriaci DevOps inžinierovi Binance.
Podľa predpokladaného priebehu udalostí získal prístup k servisnému kontajneru v internej infraštruktúre burzy. Odtiaľ bolo možné iniciovať neoprávnené výberové transakcie.
Binance uviedlo, že vyšetrovanie neodhalilo žiadne dôkazy o úniku súkromných kľúčov. To znamená, že podľa doteraz zverejnených informácií útok zrejme nebol založený na prelomení kryptografického zabezpečenia blockchainov. Problém pravdepodobne vznikol v internej infraštruktúre a v spôsobe, akým bolo možné autorizovať transakcie.
Kľúčovou súčasťou útoku bolo využitie štandardu EIP-7702. Ide o štandard Etherea, ktorý umožňuje bežnej adrese peňaženky dočasne delegovať určité funkcie na kód smart kontraktu, pričom si zachováva svoju identitu aj aktíva.
V súvislosti s incidentom bolo zaznamenaných 50 autorizácií spojených s Binance 14. Boli podpísané a pripravené pre nasledujúce hodnoty nonce. To umožnilo použiť kód ovládaný útočníkom a automatizovať prevody z dotknutých peňaženiek.
Je dôležité zdôrazniť, že samotný štandard EIP-7702 nie je bezpečnostnou zraniteľnosťou. Je súčasťou funkcionality Etherea. Problém vznikol v spôsobe, akým bol využitý v kombinácii s kompromitovanou infraštruktúrou.
Binance oznámilo, že zverejní podrobnejšiu technickú správu o incidente.
Kto stojí za útokom na Binance? Stopy vedú do Severnej Kórey
Podľa spoločnosti TRM Labs technická analýza s vysokou mierou istoty poukazuje na severokórejskú hackerskú skupinu TraderTraitor. Aj Chainalysis spojila útok so Severnou Kóreou a identifikovala podobnosti s útokom na Bybit z februára 2025.
TraderTraitor je skupina spájaná s viacerými rozsiahlymi útokmi na kryptomenový sektor. Severokórejské hackerské skupiny sa už niekoľko rokov podieľajú na operáciách, pri ktorých dochádza ku krádežiam kryptomien s cieľom financovať aktivity režimu.
Stále je však potrebné zdôrazniť jednu dôležitú výhradu: orgány činné v trestnom konaní zatiaľ oficiálne nepotvrdili, kto za útokom stojí.
Koľko prostriedkov sa podarilo zmraziť? Binance uvádza približne 3 miliardy dolárov
Podľa najnovšieho vyhlásenia Binance bolo zmrazených približne 3 miliardy dolárov v aktívach.
Ostatné analytické spoločnosti zverejnili o niečo nižšie odhady:
Bitquery odhadlo hodnotu zmrazených aktív na približne 2,7 miliardy dolárov.
TRM Labs takisto informovalo o sume približne 2,7 miliardy dolárov.
Do zásahov sa zapojilo viacero subjektov vrátane spoločností Tether, Circle, Ripple, World Liberty Financial a ďalších partnerov. Na opatreniach sa podieľala aj Arbitrum Security Council.
Rozdiely medzi jednotlivými odhadmi môžu súvisieť s časom vykonania analýz, rozsahom zahrnutých blockchainových sietí a spôsobom, akým spoločnosti definovali zmrazené aktíva.
Je tiež dôležité pamätať na to, že zmrazenie aktív automaticky neznamená, že boli vrátené Binance. Pred ich vrátením môžu byť potrebné ďalšie právne a technické kroky.
Ako zareagovalo Binance? SAFU, náhrada strát a dočasné pozastavenie výberov
Binance oficiálne potvrdilo incident vo vyhlásení zverejnenom 30. októbra o 02:23 UTC.
Burza prisľúbila, že všetky straty pokryje z fondu SAFU a vlastných zdrojov. SAFU je skratka pre Secure Asset Fund for Users a ide o osobitný fond, ktorý Binance vytvorilo na ochranu používateľov v mimoriadnych situáciách.
V rámci bezpečnostných opatrení Binance prijalo niekoľko krokov:
Vklady a výbery boli dočasne pozastavené.
Autorizácie spojené s dotknutými adresami boli odvolané.
Burza začala spolupracovať s orgánmi činnými v trestnom konaní a spoločnosťami špecializujúcimi sa na blockchainovú analýzu.
Binance prisľúbilo aktualizáciu dokumentácie Proof of Reserves.
V neskoršom vysvetlení burza uviedla, že vklady už boli opäť dostupné, zatiaľ čo výbery zostali pozastavené počas obnovy a kontroly infraštruktúry. Binance očakávalo obnovenie výberov v priebehu približne 48 hodín.
Proof of Reserves Binance pod drobnohľadom. Pokrývajú rezervy stále 100 % zostatkov zákazníkov?
CoinDesk upozornil na skutočnosť, že zdrojové peňaženky použité pri útoku boli zahrnuté v októbrovom prehľade rezerv Binance.
Pred incidentom burza vykazovala 100-percentné krytie záväzkov voči zákazníkom v ETH. Odčerpanie približne 204 500 ETH by mohlo znížiť tento pomer na približne 94 %, ak by prostriedky neboli doplnené. Podobné dôsledky by mohli nastať aj v prípade USDC a ďalších altcoinov.
To však neznamená, že Binance je insolventné. Burza deklarovala, že straty pokryje z vlastných zdrojov a fondu SAFU. Aktualizovaný prehľad Proof of Reserves bude dôležitý na overenie, či rezervy opäť v plnej miere pokrývajú záväzky voči zákazníkom.
Ako zareagoval kryptomenový trh? Bitcoin klesol pod 77 000 dolárov
Informácie o útoku sa objavili v období, keď bola nálada na kryptomenovom trhu už aj tak slabá. Bitcoin klesol do oblasti 76 400-76 500 dolárov, čím dosiahol najnižšiu úroveň približne za šesť týždňov.
Ethereum sa obchodovalo v pásme približne 2 170-2 200 dolárov, zatiaľ čo BNB stratil za 24 hodín viac ako 8 %.
Podľa údajov CoinDesk dosiahli likvidácie na trhu futures približne 1,57 miliardy dolárov. Najviac utrpeli investori s dlhými pozíciami:
Bitcoin: približne 522 miliónov dolárov v likvidáciách.
Ethereum: približne 361 miliónov dolárov v likvidáciách.
Celý pokles cien však nemožno pripísať výlučne incidentu na Binance. Slabý výkon zaznamenali aj akcie amerických technologických spoločností. Útok však ešte viac zhoršil negatívnu náladu na trhu a zvýšil obavy o bezpečnosť kryptomenových búrz.
Najväčší hack v histórii kryptomien? Binance prekonáva Bybit a Ronin
Ak sa odhad vo výške 6,3 miliardy dolárov potvrdí, incident na Binance prekoná viacero najväčších hackerských útokov v histórii kryptomenového sektora.
Medzi najdôležitejšie porovnania patria:
LuBian: V decembri 2020 zmizlo približne 127 426 BTC. Na incident upozornil Arkham v auguste 2025, keď bola hodnota aktív odhadovaná na približne 3,5 miliardy dolárov. Nešlo však o klasický útok na kryptomenovú burzu a LuBian incident verejne nepotvrdilo.
Bybit: Vo februári 2025 bolo ukradnutých približne 1,5 miliardy dolárov.
Ronin Network: Jeden z najväčších útokov na blockchainový most, ku ktorému došlo v roku 2022.
Poly Network: Rozsiahly útok v roku 2021.
Binance Bridge: Bezpečnostný incident z roku 2022.
Coincheck: Veľká krádež kryptomien v roku 2018.
Mt. Gox: Jeden z najznámejších kolapsov v histórii kryptomien, ktorý sa začal v roku 2014.
Je dôležité pamätať na to, že uvedené sumy nie sú úplne porovnateľné. V prípade Binance je rekordný odhad založený na deklarovanom finančnom rozsahu incidentu. Neznamená to, že všetkých 6,3 miliardy dolárov je nevyhnutne nenávratne stratených.
Sú európske kryptomenové burzy s licenciou MiCA bezpečnejšou voľbou?
Incident na Binance opäť otvára otázku, ako by si používatelia mali vyberať kryptomenové burzy a aké bezpečnostné požiadavky by mali spĺňať platformy, ktoré spravujú aktíva zákazníkov.
Nariadenie MiCA stanovuje, že poskytovatelia služieb súvisiacich s kryptoaktívami pôsobiaci v EÚ musia spĺňať požiadavky týkajúce sa okrem iného organizácie, dohľadu a ochrany zákazníkov. Povolenie podľa MiCA preto prináša jasnejší regulačný rámec a formálne požiadavky na fungovanie spoločnosti.
To však neznamená, že licencia MiCA odstraňuje riziko hackerských útokov. Zároveň nezaručuje, že kryptomenové aktíva zákazníkov sú chránené rovnakým spôsobom ako bankové vklady.
Licencia môže používateľom poskytnúť väčšiu transparentnosť a jasnejšie pravidlá, ale nie je zárukou technickej bezpečnosti.
Čo znamená incident na Binance pre bezpečnosť kryptomenového trhu?
Útok ukazuje, že bezpečnosť kryptomenového sektora nezávisí iba od kryptografie blockchainov. Rozhodujúcu úlohu zohrávajú aj interné systémy, riadenie prístupov, procesy podpisovania transakcií a správa súkromných kľúčov.
Incident upozorňuje na niekoľko dôležitých otázok:
Bezpečnosť blockchainu verzus bezpečnosť infraštruktúry: Aj keď blockchain funguje podľa očakávaní, kompromitovaná interná infraštruktúra môže umožniť vykonávanie neoprávnených transakcií.
Proof of Reserves má svoje obmedzenia: Pravidelné vykazovanie rezerv je dôležité, ale po závažných incidentoch musí byť aktualizované, aby poskytovalo správny obraz o aktívach a záväzkoch burzy.
Stablecoiny možno zmraziť, bitcoin nie: Centralizovaní emitenti stablecoinov môžu za určitých okolností zablokovať aktíva, zatiaľ čo BTC nemá centrálneho emitenta, ktorý by mohol urobiť to isté.
Rozhodujúce bude získanie aktív späť: Konečné posúdenie rozsahu incidentu bude závisieť od toho, koľko prostriedkov sa skutočne podarí získať späť, či sa rezervy doplnia a čo odhalí úplná technická správa.
Binance prisľúbilo, že straty pokryje, no dôvera trhu bude do veľkej miery závisieť od transparentnosti procesu obnovy a od bezpečnostných zmien, ktoré burza po útoku zavedie.