Zainfekowany laptop jednego z inżynierów Binance doprowadził do największego cyberataku w historii branży aktywów cyfrowych. Skala operacji sięgnęła szacunkowo 6,3 miliarda dolarów, wymuszając natychmiastowe zablokowanie blisko 3 miliardów dolarów przez emitentów monet typu stablecoin oraz rynkowych depozytariuszy. Incydent obnażył fundamentalną sprzeczność między ideologią decentralizacji a pragmatyką ratowania płynności finansowej.
W czwartek, 29 października 2026 roku, z wewnętrznych portfeli Binance zaczęły znikać aktywa w tempie i skali niespotykanej dotąd na rynkach kapitałowych. Według doniesień agencji Reuters oraz śledczych z branży cyberbezpieczeństwa, intruz uzyskał dostęp do infrastruktury autoryzacyjnej prawdopodobnie poprzez przejęcie komputera pracownika technicznego giełdy. Miguel Morel, dyrektor generalny firmy analitycznej Arkham Intelligence, wskazał, że dane on-chain bezspornie potwierdziły natychmiastowy drenaż portfeli giełdowych.
Współzałożyciel platformy, Changpeng Zhao, skomentował sprawę na platformie X, przyznając wprost: „Wszystko wskazuje na to, że doszło do ataku na Binance”. Z kolei współzałożycielka giełdy, Yi He, zadeklarowała pełną rekompensatę: „Binance pokryje wszelkie straty wynikające z ataku”, zapewniając jednocześnie, że depozyty klientów detalicznych pozostają zabezpieczone rezerwami firmy.
Globalna mobilizacja i techniczny wyłącznik bezpieczeństwa
Reakcja rynków i regulatorów nie miała precedensu. Zamiast czekać na rozproszenie kapitału przez miksery kryptowalutowe, centralni emitenci stablecoinów uruchomili mechanizmy zamrażania adresów na poziomie inteligentnych kontraktów:
-
Tether (USDT): unieruchomił blisko 1,57 mld dolarów powiązanych ze skradzionymi środkami.
-
Circle (USDC): zablokował ponad 800 mln dolarów na podejrzanych portfelach.
-
Ripple: zamroził aktywa o wartości około 200 mln dolarów, co potwierdził Jack McDonald, wiceprezes ds. stablecoinów w Ripple.
-
BitGo i World Liberty Financial: powiązana z Donaldem Trumpem spółka kryptowalutowa we współpracy z depozytariuszem BitGo zablokowała 27 mln dolarów w stablecoinach oraz tokeny o wartości 2 mln dolarów.
Choć natychmiastowa blokada łącznie blisko 3 mld dolarów ograniczyła pole manewru napastników, wywołała dyskusję na temat faktycznego statusu aktywów blockchainowych.
Mit decentralizacji kontra realia nadzoru
Atak na Binance wykracza poza wymiar czysto kryminalny. Wyznacza on cezurę w debacie nad architekturą globalnego systemu finansowego. Można ją wytyczyć w oparciu o trzy kluczowe tematy. Punktem wyjścia jest iluzja braku cenzury. Błyskawiczna koordynacja korporacji (Tether, Circle) i organów ścigania w celu zablokowania transferów dowodzi, że stablecoiny podlegają centralnej kontroli. Dla inwestorów instytucjonalnych to pożądany bufor ochronny; dla zwolenników pierwotnej idei Web3 – ostateczny dowód na to, że rynek stał się przedłużeniem tradycyjnego sektora bankowego. Po drugie, nie sposób nie podjąć kwestii prawnej zamrożonego kapitału. Zablokowanie środków w łańcuchu bloków nie jest tożsame z ich odzyskaniem. Jak zauważają analitycy Diplomacy and Law, precedens ten zrodzi wielomiesięczne spory jurysdykcyjne dotyczące procedury zwrotu zamrożonych tokenów pierwotnym właścicielom oraz likwidacji skradzionych zabezpieczeń.
I wreszcie – nacisk regulacyjny na zarządzanie kluczami. Podatność wynikająca z pojedynczego punktu awarii (komputer pracownika z uprawnieniami administracyjnymi) przyspieszy wymogi nakładane przez globalne organy nadzoru, m.in. w ramach europejskiego rozporządzenia MiCA czy wytycznych amerykańskich agencji nadzorczych. Standardy wieloosobowej autoryzacji transakcji (MPC) oraz izolacji sieciowej staną się weryfikowanym obowiązkiem prawnym, a nie jedynie rekomendacją techniczną.
Zabezpieczenie operacyjne przez giełdę poprzez wstrzymanie wypłat oraz czasowe wyłączenie platformy Binance Alpha zapobiegło panice bankowej na szeroką skalę. Pozostaje jednak pytanie o los pozostałych ponad 3 miliardów dolarów, które zdołały opuścić ekosystem, zanim operatorzy zdołali odciąć drogi ucieczki.
