Po kradzieży z Binance fala phishingu: jak zabezpieczyć konto i uniknąć fałszywych maili

Pod koniec października 2026 roku z giełdy kryptowalut Binance skradziono ponad 6 mld dolarów. Według polskich mediów to największa kradzież w historii kryptowalut. Teraz użytkownicy giełdy muszą uważać na kolejne zagrożenie: wiadomości od oszustów.

Co wiadomo o ataku

Amerykańskie FBI oficjalnie wskazało sprawców. Według komunikatu biura odpowiada za atak Korea Północna, a konkretnie grupa hakerska TraderTraitor. Jak opisuje Antyweb, napastnicy nie łamali zabezpieczeń giełdy siłą. Zamiast tego prowadzili fikcyjne rozmowy rekrutacyjne i w ten sposób zainfekowali laptopy inżynierów Binance. Władze w Pjongjangu zarzuty odrzuciły.

FBI poinformowało, że skradzione aktywa są zamieniane na ethereum, i spodziewa się kolejnych etapów prania pieniędzy. Według Bankier.pl, powołującego się na analityków, hakerzy kontrolują jeszcze aktywa warte około 3,3 mld dolarów. Resztę zablokowały firmy z branży.

Binance zapewnia, że klienci nie ponieśli strat. W sobotę giełda napisała na platformie X, że odtworzyła 90 proc. skradzionych aktywów z własnych środków i funduszy rezerwowych. Zapowiedziała też wznowienie wstrzymanych wypłat od niedzieli 1 listopada. Antyweb podaje, że straty pokryto w 98 proc.

Fałszywe maile o „zwrocie środków”

Antyweb ostrzega przed falą phishingu. Oszuści podszywają się pod wsparcie Binance i wysyłają wiadomości, na przykład o zatwierdzonym wniosku o zwrot środków, o pilnej weryfikacji portfela albo o synchronizacji portfela Web3 z „nowym kontraktem bezpieczeństwa”. Linki prowadzą do fałszywych stron logowania, które przechwytują dane dostępowe.

Zgodnie z ostrzeżeniem Binance nigdy nie prosi o frazę seed. Nie wymaga też instalowania zewnętrznych narzędzi do „odzyskiwania środków” ani nie wysyła linków do logowania w sprawach spornych.

Cztery kroki zalecane użytkownikom

1. Logowanie tylko oficjalnymi kanałami. Adres giełdy najlepiej wpisać ręcznie w przeglądarce i nie klikać linków z maili ani z mediów społecznościowych. Według Antyweb wypłaty głównych kryptowalut działają normalnie, ale niektóre mniejsze tokeny mogą być jeszcze zablokowane.
2. Przegląd zabezpieczeń konta. Warto usunąć stare klucze API, a te używane w botach, aplikacjach do śledzenia portfela czy kalkulatorach podatkowych wygenerować na nowo. Warto też włączyć białą listę adresów wypłat oraz klucze dostępu albo sprzętowy klucz zamiast kodów SMS.
3. Sprawdzenie pokrycia środków. Binance publikuje Proof of Reserves. Użytkownik może po zalogowaniu sprawdzić, czy jego saldo ma pokrycie w portfelach giełdy.
4. Nie trzymać oszczędności na giełdzie. Antyweb przypomina, że giełda służy do handlu. Długoterminowe aktywa autor radzi przechowywać na sprzętowym portfelu.

Co to oznacza dla Polaków w UK

Z Binance korzysta wielu użytkowników także w Wielkiej Brytanii, więc wiadomości o „zwrocie” mogą trafić również do Polaków mieszkających na Wyspach. Źródła nie opisują zasad dotyczących brytyjskich klientów, więc warto sprawdzić komunikaty giełdy dla swojego kraju. Podstawowa zasada jest taka sama wszędzie: nie klikać linków z maili i nie podawać nikomu frazy seed.