Binance po útoku slibuje pokrýt ztráty. Co víme o odcizených bitcoinech?

Ilustrační foto: Brett Sayles / Pexels. Nejde o serverovnu Binance ani o záběry incidentu.

Binance 30. října popsala útok na své připojené peněženky a odhadla ztrátu tokenů na přibližně 6,3 miliardy dolarů. Na námi zachycené stránce první zprávy slibuje krýt ztráty; v druhé upřesnila vyčleněné prostředky a plán obnovení výběrů. Původní neaktualizovanou verzi první zprávy nemáme. Náhrada uživatelům, nové ověření rezerv ani úplná příčina útoku tím nejsou doložené.^[1][3] Nezávislá analytická společnost TRM Labs mezi odtoky vyčíslila také 18 270 BTC z bitcoinové peněženky Binance.^[4]

Co je nové

K samotnému útoku podle Binance došlo 29. října kolem 20:05 UTC, tedy před rešeršním oknem tohoto vydání. První zpráva z 30. října je na stránce označena jako později aktualizovaná; námi zachycený text odhaduje ztrátu na 6,3 miliardy dolarů, uvádí asi tři miliardy dolarů zmrazených aktiv, slibuje pokrýt ztráty a popisuje pozastavení výběrů.^[3] Podrobnější druhá aktualizace z téhož dne přidala složení vyčleněných firemních prostředků, přibližný plán obnovení výběrů a datum slíbeného snímku rezerv. Vklady a ostatní nedotčené služby podle Binance pokračovaly. Nejde o tvrzení, že výběry jsou pozastavené i v okamžiku, kdy článek právě čtete.^[1][2]

Binance v druhé zprávě tvrdí, že vyčlenila více než 6,34 miliardy dolarů z firemních prostředků; z toho podle ní pět miliard drží v dotčených druzích aktiv. V aktualizované první zprávě uvádí, že asi tři miliardy dolarů z odcizených aktiv byly na řetězcích zmrazeny.^[1][3] Jsou to tvrzení burzy o různých veličinách, nikoli nezávislý audit, doklad dokončené náhrady či důvod součty mechanicky sčítat. Zmrazení tokenu navíc samo o sobě neznamená jeho vrácení zákazníkovi.

Co jednotlivá čísla skutečně měří

Naše vysvětlující schéma z oznámení Binance a analýzy TRM Labs.^[1][4] Nejde o převzatou infografiku, živý zůstatek ani o graf dokončených kompenzací.

Proč na tom záleží držiteli bitcoinu

TRM Labs uvedla, že 29. října v 20:20 UTC odešlo 18 270 BTC z připojené bitcoinové peněženky burzy na adresu útočníka; následné rozdělování částek dále sleduje. Její zjištění je analytické přiřazení adres a transakcí, nikoli zveřejněný závěrečný forenzní audit Binance. TRM přičítá útok skupině TraderTraitor spojené se Severní Koreou s vysokou mírou jistoty; toto přisouzení nepředkládáme jako potvrzenou identitu pachatele od Binance nebo úřadů.^[4]

Na veřejném bitcoinovém řetězci lze převod sledovat, ale vlastnictví klíčů a interní oprávnění na burze řídit neumí. Popisovanou ztrátu z připojených peněženek burzy proto nelze zaměňovat za důkaz prolomení konsensu či protokolu Bitcoinu. Současně však není důvod mávnout nad ní rukou: kdo nechává mince na burze, spoléhá na zabezpečení a schopnost výběry skutečně provádět. Vlastní správa klíčů toto protistranové riziko mění, ale přidává riziko ztráty zálohy či chyb při zabezpečení peněženky.^[1][4][5]

V aktualizované první zprávě burza připouští předběžné podezření na kompromitovaný notebook pracovníka. Pozdější aktualizace výslovně říká, že vyšetřování odhalilo další místa průniku, a slibuje technický rozbor. Ani tvrzení Binance, že zatím nemá důkaz o úniku soukromých klíčů, není potvrzením jejich neporušitelnosti; konečný mechanismus zatím neurčujeme.^[1][3]

Další test

Binance si v aktualizaci stanovila za cíl začít obnovovat výběry po bezpečnostních kontrolách zhruba do 34 hodin, postupně podle jednotlivých fází. Nejde o potvrzené obnovení ani pevný termín; rozhodující bude její následné datované oznámení a skutečně ověřitelná funkčnost výběrů. Dále slíbila první nový snímek rezerv s výsledkem do pondělí 2. listopadu a pozdější technickou zprávu. Až pak bude možné lépe porovnat slib se zveřejněnými podklady; snímek aktiv sám o sobě není úplným auditem závazků ani důkazem vyplacení náhrady. K posouzení skutečného odškodnění potřebujeme doklad o vypořádání zákaznických nároků.^[1]

Metodika, omezení a práva

Uzávěrka této epizody: 31. října 2026 00:02:03 UTC (01:02:03 SEČ); okno začíná 30. října 00:02:03 UTC. Útok z 29. října leží mimo toto okno; hlavní novinkou je aktualizace burzy z 30. října. Autorská kopie této aktualizace na LinkedIn má strukturované datePublished 30. října 19:50:43 UTC. Kanonická stránka Binance zobrazuje hodinu bez jednoznačně ověřeného pásma a lišila se mezi načteními; přesnou minutu publikace podle ní netvrdíme. Podklady jsme získali po uzávěrce; log neuchoval přesnou UTC hodinu stažení každé stránky, takže neprokazujeme přesnou podobu stránek v okamžiku uzávěrky.^[1][2]

Analýza TRM má v uložené stránce metadata zveřejnění 30. října 02:10 UTC a pozdější změny 19:41 UTC, ale současně říká, že některé hodnoty zachycují stav k 30. říjnu 00:30 UTC. Rozlišujeme čas měření od pozdějšího zveřejnění a TRM od vyjádření Binance. TRM uváděla zhruba 2,7 miliardy dolarů zmrazených aktiv, v aktualizované první zprávě Binance asi tři miliardy. Nepovažujeme rozdíl dvou autorů a časů automaticky za přírůstek zmrazení ani důkaz vyplacení.^[3][4]

Číselný diagram a text jsme sestavili nově podle citovaných slovních údajů; nepřebíráme cizí grafiku ani datový feed. Titulní fotografie serverovny pochází od Bretta Saylese z Pexels pod licencí Pexels; je pouze ilustrační, nikoli záznam útoku či skutečná serverovna Binance. Samotné číselné schéma nemá cizí logo; na ilustračním obalu je ověřený symbol Bitcoinu z Wikimedia Commons označený jako volné jednoduché textové logo, užitý jen k označení bitcoinového tématu, nikoli jako doporučení Binance nebo značka pachatele. Tento článek není investiční doporučení.

Návaznost na předchozí vydání z 30. října: skutečné pozice dvojice fondů Franklin Templeton zatím nemáme srovnatelně ověřené (insufficient_data). Útok na Binance tento samostatný test nevyhodnocuje.