Útočníci vyvedli z burzy Binance kryptoměny za 6,3 mld. USD

Časovou osu útoku sestavila analytická firma TRM Labs z dat na blockchainech a zveřejnila ji v noci na 30. října 2026. Příprava podle ní začala už 28. října, kdy útočník třemi malými výběry ze směšovací služby Tornado Cash naplnil provozní peněženku. Ráno 29. října otestoval svůj kód na dvou peněženkách, konečnou verzi nasadil na třetí a zhruba o čtyři hodiny později ji namířil na hot peněženku Binance na Ethereu.

Hlavní část krádeže trvala zhruba dvacet minut. Pět peněženek Binance na XRP Ledgeru odeslalo mezi 20:05 a 20:09 UTC (21:05 až 21:09 pražského času) 233,46 mil. XRP. Krátce po 20:10 UTC následovaly peněženky na Solaně a Optimismu. Ve 20:20 UTC podepsala hot peněženka Binance na Ethereu jednu transakci s 50 autorizacemi a v tutéž chvíli odešlo z hot peněženky na Bitcoinu 18 270 BTC. Do dvou minut odešlo z Tronu 612,7 mil. USDT. Ve 20:23 UTC, tři minuty a 24 sekund po delegaci, vyprázdnil útočník ethereovou hot peněženku: 167 464 ETH a 63 druhů tokenů včetně USDT za 1,615 mld. USD. Další převody z Etherea TRM Labs zaznamenala ve 20:41, 20:59, 21:04, 21:44, 22:39 a 23:56 UTC, druhá vlna kolem 23:05 UTC zasáhla Avalanche a Polygon.

Jako první si odtoku všiml on-chain analytik vystupující pod jménem Spreek, který podle The Block upozornil na 3,55 mld. USD přitékajících na neoznačenou peněženku. Binance kolem 21:15 UTC uvedla, že prověřuje potenciální bezpečnostní problém; samotné slovo hack zpočátku nepoužila. Odhady škody rostly po hodinách: Decrypt zpočátku psal o 5,5 mld. USD, CoinDesk „přes 6 mld. USD“ a Binance nakonec uvedla celkový dopad 6,3 mld. USD.

TRM Labs vyčíslila odcizená aktiva na 6,36 mld. USD v cenách platných v okamžiku krádeže; při cenách z 30. října 00:30 UTC to bylo 6,23 mld. USD. Firma Chainalysis uvedla 5,912 mld. USD a její šéf Jonathan Levin později 6,4 mld. USD; Arkham evidoval v peněženkách označených jako „binance-hacker-1029“ držbu 5,84 mld. USD. Rozdíly plynou z toho, kdy a za jaké ceny kdo počítal. Největší část tvoří aktiva na Ethereu: 200 630 ETH a 185 druhů tokenů, mezi nimi USDT za 1,875 mld. USD, USDC za 823 mil. USD a RLUSD za 88,5 mil. USD.

Číslo 6,3 mld. USD popisuje, co z peněženek odešlo, ne konečnou ztrátu. Část prostředků emitenti stablecoinů zmrazili ještě týž večer a Binance uvádí, že ztráty pokryje sama. Jaká částka nakonec zůstane nenávratně v rukou útočníka, zatím žádný ze zdrojů nevyčíslil.

Na Ethereu útočník zneužil mechanismus EIP-7702, který od upgradu Pectra z května 2025 umožňuje běžnému účtu chovat se jako chytrý kontrakt. Podle TRM Labs a bezpečnostní firmy Blockaid obsahovala transakce ve 20:20 UTC 50 autorizací s 50 po sobě jdoucími čísly nonce, aby jedna z nich jistě odpovídala aktuálnímu stavu peněženky. Hot peněženka Binance tím delegovala řízení na kontrakt útočníka, který ji během tří minut vyprázdnil. Hospodářské noviny mluví o jedné transakci s padesáti předem připravenými podpisy.

Tento trik ale vysvětluje jen Ethereum. Na dalších devíti sítích proběhly převody běžnými podpisy, což podle TRM Labs ukazuje na hlubší problém:

Binance ve 02:25 UTC 30. října zveřejnila výsledek předběžného šetření: útočník podle ní získal přes kompromitovaný notebook inženýra DevOps přístup k servisnímu kontejneru a jeho prostřednictvím odeslal neautorizované výběry. Důkaz o úniku privátního klíče podle burzy neexistuje. Binance zrušila autorizaci dotčené adresy a slíbila podrobnou technickou zprávu, kterou k 30. říjnu 2026 nezveřejnila. Šéf Blockaidu podle Cointelegraphu mluví o zneužití podepisovací infrastruktury, ne o krádeži klíče.

Stablecoiny mají emitenta, který umí adresu zablokovat, a to se tentokrát stalo rychle. Tether podle TRM Labs zmrazil ve 21:01 UTC 971 mil. USDT v hlavní peněžence útočníka a během noci další částky na Ethereu, Tronu, Avalanche a Polygonu, celkem asi 1,77 mld. USDT. Circle zmrazil ve 21:04 UTC 823 mil. USDC, Ripple 40,5 mil. RLUSD, World Liberty Financial 27,8 mil. USD1 a bezpečnostní rada sítě Arbitrum zablokovala 8 426 ETH a 74,6 mil. ARB. Dohromady jde podle TRM Labs o zhruba 2,7 mld. USD; Binance sama mluví o 3 mld. USD. Čísla jednotlivých firem se během noci měnila: šéf Tetheru Paolo Ardoino uvedl přes 1,567 mld. USDT, šéf Circle Jeremy Allaire přes 800 mil. USDC.

Bitcoin ani ether na Ethereu žádného emitenta nemají, takže je zmrazit nejde; zablokovat šel jen ether na síti Arbitrum. Podle CoinDesku, který převody ověřil na průzkumníku mempool.space, přišlo 18 270 BTC ve 20:20 UTC v 11 transakcích na jednu adresu a útočník je během několika minut rozdělil do 19 peněženek (poslední převod přišel o 28 minut později): 17 z nich drží přesně 1 000 BTC, zbylé dvě 832,5 a 437,7 BTC. Do 04:23 UTC 30. října se z nich nic nepohnulo. Spolu s více než 420 000 ETH tak útočník podle TRM Labs drží mimo dosah emitentů aktiva za asi 2,4 mld. USD.

Část stablecoinů stihl útočník směnit dřív, než je emitenti zablokovali. Přes agregátor UniswapX prodal podle TRM Labs USDT v hodnotě 325 mil. USD za zhruba 122 300 ETH, tedy o více než 10 % pod tržní cenou; dalších 175 mil. USDT zmrazení zachytilo. V půjčovacím protokolu Aave vložil 60 mil. USDT jako zástavu a půjčil si 19 760 ETH, načež Aave dotčené trhy zmrazilo. Na Tronu uložil 300 mil. USDT do protokolu JustLend a 200 mil. USDT poslal přes mezipeněženky na Uniswap. TRM Labs očekává, že další praní půjde přes mosty mezi sítěmi, směnné služby a mimoburzovní obchodníky. Coinbase podle svého šéfa Briana Armstronga blokuje převody na kompromitované peněženky.

TRM Labs útok přisuzuje „s vysokou jistotou“ skupině TraderTraitor, kterou firma označuje za severokorejskou jednotku a kterou americká FBI označila za pachatele krádeže 1,5 mld. USD z burzy Bybit v únoru 2025. Analytici opírají atribuci o data z blockchainů i o zpravodajství mimo ně. Vzorec podle nich odpovídá Bybitu i útoku na KelpDAO z dubna 2026: malé výběry z Tornado Cash na rozjezd, dlouhá příprava a předem získané podpisy použité v jedné salvě. Liší se způsob praní; místo mostů mezi sítěmi tentokrát útočník sáhl po velkých swapech a půjčovacích protokolech.

Shodný závěr vyslovil podle Cointelegraphu šéf Chainalysis Jonathan Levin: kvůli vazbám na dřívější útok jde podle něj pravděpodobně o TraderTraitor. Vyšetřovatel vystupující pod jménem ZachXBT upozornil, že prostředky z Binance a ze zářijového hacku burzy Bitget se po průchodu sítí THORChain smísily na jedné adrese, a za oběma útoky je tedy podle něj pravděpodobně stejný aktér. CoinDesk jako pravděpodobného pachatele uvádí skupinu Lazarus. Binance ani žádná vláda atribuci k 30. říjnu 2026 nepotvrdily.

Spoluzakladatelka Binance Yi He podle The Block slíbila, že burza uhradí všechny ztráty uživatelů. Binance podle Cointelegraphu uvádí, že je pokryje z fondu SAFU, který podle CoinDesku drží zhruba 1 mld. USD v bitcoinu, a z vlastních prostředků. Podle serveru DefiLlama spravovala burza před útokem aktiva za zhruba 144 mld. USD. Oddělená americká platforma Binance.US zasažena nebyla.

Výběry Binance pozastavila a ve 22:33 UTC uvedla, že je obnoví po vyřešení incidentu. Krátce po půlnoci UTC pozastavila i vklady a obchodování na platformě Binance Alpha; ve 04:17 UTC Yi He podle Cointelegraphu uvedla, že vklady fungují normálně, burza vylepšuje výběrovou službu i kontroly adres a obnovení výběrů očekává do 48 hodin. Počet zasažených klientů Binance nezveřejnila; k 1. listopadu 2026 slíbila nový snímek rezerv (Proof of Reserves).

Podle CoinDesku útok vyprázdnil peněženky, které kryjí zůstatky klientů. Server porovnal odcizené adresy se snímkem rezerv Binance z 1. října 2026: vyprázdněná peněženka Binance 14 patří mezi ty, které kryjí klientská aktiva; tehdy držela 89 475 ETH a USDT za 1,26 mld. USD. Ether kryla Binance k 1. říjnu na 100 % a USDC na 108,26 %. Odcizených zhruba 204 500 ETH odpovídá podle odhadu CoinDesku 5,6 % rezerv etheru, takže krytí etheru klesne zhruba na 94 %, dokud burza chybějící aktiva nedoplní.

Zpráva o útoku stlačila ceny během čtvrtečního večera amerického času. Podle CoinDesku klesl bitcoin o 4,8 %, ether o 5,7 %, token BNB o 8 % a token AAVE o 11 %; v pátek 30. října ráno bitcoin část ztráty umazal a za 24 hodin byl podle CoinDesku níž o 3 %. Podle serveru CoinGlass, který cituje The Block, obchodníci s pákou přišli za 24 hodin o 1,55 mld. USD, z toho 1,34 mld. USD připadlo na sázky na růst; nucené uzavření postihlo 246 482 obchodníků a největší jednotlivá likvidace za 11,09 mil. USD proběhla na Binance v páru BTC/USDT. Aktuální cenu bitcoinu ukazuje graf níže.

Tvůrci trhu Wintermute a GSR podle Cointelegraphu a The Block oznámili, že jejich prostředky uvízlé na Binance tvoří méně než 20 %, respektive 5 % čistého kapitálu. CoinDesk s odvoláním na nejmenované zdroje píše, že institucionální investoři stahují prostředky z centralizovaných burz obecně; částky ani jména neuvádí. Podle CoinDesku ohlásila týž večer i předpovědní platforma Polymarket nesouvisející bezpečnostní incident u dodavatele se ztrátami pod 3 mil. USD.

Za dosavadní rekord považují TRM Labs i CoinDesk útok na Bybit z února 2025 za zhruba 1,5 mld. USD; útok na Binance ho překonal víc než čtyřikrát. Binance už v roce 2019 přišla o 7 000 BTC, tehdy za zhruba 40 mil. USD. Po Bybitu trvalo útočníkům podle CoinDesku zhruba deset dní, než ukradený ether převedli na bitcoin.

Binance nemá povolení poskytovatele služeb souvisejících s kryptoaktivy podle nařízení MiCA. Přechodné období pro dosavadní poskytovatele skončilo v EU 1. července 2026 a Česká národní banka v upozornění z 15. června 2026 uvedla, že bez povolení nelze od tohoto dne služby poskytovat a klienti nelicencovaných firem mohou přijít o přístup ke službám i o ochranu, kterou MiCA ukládá. Podle Reuters, která 1. října 2026 citovala Financial Times, Binance dál obsluhuje klienty v EU přes takzvanou výjimku reverse solicitation, tedy služby poskytované jen na výslovnou žádost klienta, a evropský orgán ESMA spolu s dohledy Francie, Německa a Řecka zkoumá, zda je to v souladu s předpisy. Binance uvedla, že předpisy dodržuje a o povolení MiCA usiluje. Co konec přechodného období znamenal, popsala naše zpráva z 1. července 2026.

Pro klienta z Česka, který na Binance kryptoměny drží, platí tři věci. K 30. říjnu 2026 byly výběry podle Binance pozastavené a obnovit se měly do 48 hodin. Úhrada ztrát je slib burzy, ne právní nárok. A podle CoinDesku patřil odcizený ether mezi aktiva kryjící zůstatky klientů, takže krytí bude podle snímku rezerv úplné až po doplnění.

Útok připomíná rozdíl mezi dvěma způsoby držení kryptoměn. Hot peněženky burzy jsou trvale připojené k internetu a převody z nich schvalují automatizované systémy; právě ty útočník podle TRM Labs a Binance zneužil. Kdo drží kryptoměny u poskytovatele, spoléhá na jeho zabezpečení a na to, zda podléhá dohledu; kdo je drží ve vlastní peněžence, odpovídá za klíče sám. Oba přístupy srovnává průvodce Jak uchovat bitcoin, typy peněženek vysvětluje průvodce Bitcoinová peněženka. Jak poznat, zda má poskytovatel povolení ČNB nebo jiného dohledu v EU, shrnuje průvodce MiCA a licence ČNB; jak zabezpečit vlastní účet, popisuje průvodce Zabezpečení účtu s kryptoměnami.