Ve čtvrtek 29. října 2026 začaly z peněženek Binance odcházet neobvykle vysoké objemy kryptoměn. Podle on-chain analýzy Bitquery útočník během necelých čtyř hodin převedl přibližně 6,3 miliardy dolarů ze 17 peněženek na devíti blockchainových sítích. Největší objem připadal na Ethereum, kde hodnota odchozích transakcí dosáhla přibližně 3,8 miliardy dolarů.
Mezi odcizenými aktivy figuruje 18 270 BTC, více než 200 tisíc ETH a stablecoiny v hodnotě několika miliard dolarů. Pokud se konečný rozsah potvrdí, půjde o největší kryptoměnovou krádež v historii. Dosavadní rekord držel útok na Bybit z února 2025, při kterém útočníci získali přibližně 1,5 miliardy dolarů.
Největší objemy odcizených aktiv
Kryptoměna | Odcizené množství |
|---|---|
Bitcoin (BTC) | 18 270 BTC |
Ethereum (ETH) | 200 630 ETH |
Tether (USDT) | 2,49 mld. USDT |
USD Coin (USDC) | 823 mil. USDC |
XRP | 233,46 mil. XRP |
Solana (SOL) | 970 500 SOL |
Zdroj: TRM Labs, on-chain analýza ze 30. října 2026.
Útok zřejmě začal kompromitovaným notebookem
Podle oficiálního oznámení Binance mohl útočník získat přístup prostřednictvím napadeného notebooku zaměstnance odpovědného za DevOps, tedy správu technické infrastruktury. Následně měl proniknout do interního servisního prostředí a odesílat neoprávněné požadavky na výběry. Burza současně uvedla, že dosavadní vyšetřování neodhalilo důkazy o úniku privátních klíčů.
Právě způsob autorizace převodů představuje zásadní bezpečnostní otázku. Útočník totiž nemusí privátní klíče přímo odcizit, pokud dokáže zneužít systém, který jejich prostřednictvím běžně podepisuje transakce. Blockchain následně takový převod vyhodnotí jako kryptograficky platný, přestože nebyl skutečným provozovatelem zamýšlen.
Na Ethereu útočník využil také mechanismus EIP-7702, který umožňuje peněžence delegovat vykonávání operací na smart kontrakt. Pomocí předem podepsaných autorizací dokázal spustit automatizované převody prostředků. Nejde však o potvrzenou zranitelnost samotného standardu, ale pravděpodobně o zneužití oprávnění v infrastruktuře Binance.
Tři miliardy dolarů se podařilo zmrazit
Bezprostředně po incidentu začala Binance spolupracovat s vydavateli stablecoinů a bezpečnostními analytiky na sledování odcizených prostředků. Podle burzy se podařilo zmrazit přibližně tři miliardy dolarů, především díky společnostem Tether a Circle. Útočník se mezitím pokoušel blokování předejít směnou stablecoinů za ETH a další aktiva, která jejich vydavatelé nemohou jednostranně zmrazit.
Za útokem může stát severokorejská skupina TraderTraitor, kterou americká FBI spojila také s hackem Bybitu. Analytici upozorňují na podobný způsob přípravy a koordinovaného převádění aktiv. Identita pachatelů však zatím nebyla definitivně potvrzena.
Binance slibuje pokrýt ztráty
Burza preventivně pozastavila vklady a výběry a zahájila bezpečnostní kontrolu infrastruktury. Současně přislíbila pokrýt veškeré ztráty prostřednictvím rezervního fondu SAFU a vlastních prostředků. Rozhodující bude aktualizovaný Proof of Reserves, který má doložit krytí klientských závazků.
Incident současně zasáhl širší kryptoměnový trh. Podle agentury Reuters bitcoin během pátečního obchodování krátce klesl přibližně k 76 400 dolarům. Cenový pohyb však nelze přičítat výhradně útoku.
Z dlouhodobého hlediska bude nejdůležitější definitivní objasnění technické příčiny. Pokud se potvrdí kompromitace interních autorizačních systémů, incident znovu otevře otázku bezpečnosti centralizované úschovy kryptoměn, kde ochrana aktiv nezávisí pouze na privátních klíčích, ale také na infrastruktuře, která rozhoduje o jejich použití.