Hack Binance: co se stalo, co dělat teď a co vás skutečně ochrání

Pokud držíte prostředky na Binance, začněte jedním rozlišením, které mediální pokrytí stále stírá. Podle dosavadního vyjádření Binance se krádež z 29. října 2026 odehrála uvnitř jejích systémů. Podle všeho, co bylo dosud zveřejněno, v ní nehrálo žádnou roli heslo, které jste si zvolili, žádná metoda 2FA ani žádné nastavení na vaší straně, a nic z toho jí nemohlo zabránit: podle vyjádření Binance byly neautorizované výběry zadány zevnitř jejích systémů. Nebezpečí pro vás začíná až po hacku a leží na vaší straně: podvody s refundacemi, falešní agenti podpory, škodlivé „portály pro nárokování" a trojanizované aplikace, které po velkém průniku často následují. Tento článek třídí, co se stalo, co je stále neznámé, a každý ochranný krok podle hrozby, kterou skutečně zastaví. Výběry jsou v době psaní tohoto textu pozastaveny a Binance očekává jejich obnovení do 48 hodin od své aktualizace ve 04:36 UTC. Vše zde odráží situaci k 06:40 UTC 30. října 2026.

Co se u Binance vlastně stalo?

TRM Labs odhaduje, že z Binance odteklo přes deset blockchainů asi 6,36 miliardy dolarů, přičemž většina se přesunula během zhruba 20 minut počínaje 20:05 UTC 29. října a následovala druhá vlna kolem 23:05 UTC. Na Ethereum připadalo asi 3,79 miliardy dolarů a na Bitcoin 18 270 BTC, tedy kolem 1,47 miliardy dolarů. Chainalysis vyčíslila částku v okamžiku krádeže na 5,912 miliardy dolarů a její spoluzakladatel později mluvil o zhruba 6,4 miliardy dolarů a pravděpodobném zapojení skupiny TraderTraitor. Podle výpočtu TRM jde asi o čtyřnásobek krádeže 1,5 miliardy dolarů z Bybit v únoru 2025.

Do 21:29 UTC Binance uvedla, že „si je vědoma zpráv o potenciálním bezpečnostním problému", a varovala uživatele, aby nedůvěřovali neoficiálním odkazům ani žádostem o informace k účtu. Pozastavila výběry a ve svém hlavním prohlášení kolem 02:25 UTC 30. října uvedla, že odhadovaný celkový dopad „se pohybuje kolem 6,3 miliardy dolarů", přičemž asi 3 miliardy dolarů jsou zatím zmrazeny na blockchainu. Podle Binance její počáteční vyšetřování naznačuje, že incident může souviset s kompromitovaným notebookem DevOps inženýra, který útočníkovi umožnil dostat se k servisnímu kontejneru a zadat neautorizované výběrové transakce. Binance uvádí, že nenašla „žádné důkazy o jakémkoli úniku privátních klíčů peněženek" a že incident „pramení z více faktorů". Přislíbila komplexní zprávu s uvedením hlavní příčiny. Binance také uvádí, že po dokončení nápravy zveřejní aktualizovaný Proof of Reserves.

Podle TRM prostředky odešly z hot peněženek, tedy peněženek, které burza drží připojené k internetu, aby bylo možné výběry rychle podepisovat. Hodnocení TRM zní, že „nejpravděpodobnějším vysvětlením" je, že útočník přiměl podpisový systém hot peněženek Binance podepisovat transakce poté, co si postup nacvičil na testovacích peněženkách. TRM připisuje útok severokorejské skupině TraderTraitor „s vysokou mírou jistoty" a na TraderTraitor ukazuje i spoluzakladatel Chainalysis. Obojí jsou hodnocení analytiků. FBI připsala téže skupině krádež z Bybit, ale k tomuto incidentu se žádná vláda nevyjádřila.

Binance uvádí, že všechny ztráty pokryje z fondu SAFU a firemních prostředků a že „prostředky uživatelů jsou v bezpečí". Jde o závazky Binance, vyslovené Binance. Pro představu o měřítku: CoinDesk uvádí, že fond SAFU drží zhruba 1 miliardu dolarů v bitcoinech a byl založen v roce 2018 a že Binance podle DefiLlama držela před hackem asi 144 miliard dolarů, což znamená, že krádež odnesla zhruba 4 % aktiv. Binance.US podle PTC News údajně zasažena nebyla.

Co stále není potvrzeno?

Poměrně hodně. Následující berte jako otevřené otázky, nikoli jako ustálená fakta.

• Hlavní příčina. Vysvětlení s notebookem je počáteční domněnka Binance a Binance sama uvádí, že se na incidentu podílelo více faktorů. Zda jeden kompromitovaný počítač vysvětluje podepisování napříč deseti blockchainy, není prokázáno.
• Konečná ztráta. Čísla od Binance, TRM a Chainalysis se liší a stále se vyvíjejí.
• Kolik se vrátí. Zmrazeno znamená, že emitent, jako je Tether, nebo v jednom případě bezpečnostní rada daného blockchainu, zablokoval pohyb ukradených tokenů na blockchainu; vráceno znamená, že peníze jsou zpět tam, kde začaly, a žádné vrácení nebylo ohlášeno. TRM odhaduje, že emitenti zmrazili asi 2,67 miliardy dolarů, včetně zhruba 1,77 miliardy USDT ze strany Tether a 825 milionů USDC ze strany Circle. TRM ale také odhaduje, že přes 420 000 ETH a 18 270 BTC, tedy asi 2,4 miliardy dolarů, je „mimo dosah jakéhokoli emitenta". CoinDesk uvádí, že bitcoiny byly rozděleny do 19 peněženek, které nikdo nedokáže zmrazit, a žádná z nich k 04:23 UTC mince nepřesunula. I kdyby se vrátil každý zmrazený token, zbývalo by asi 3,3 miliardy dolarů, a zhruba 1 miliarda dolarů ve fondu SAFU kryje méně než třetinu této částky, přičemž Binance uvádí, že zbytek pokryjí firemní prostředky.
• Atribuce. TRM a Chainalysis ukazují na TraderTraitor; k tomuto incidentu neexistuje žádné vládní prohlášení.
• Uživatelé a data. Žádné prohlášení Binance neuvádí počet postižených uživatelů, netvrdí, že účty byly individuálně kompromitovány, a k osobním údajům se nijak nevyjadřuje.
• Načasování. Binance ve 04:36 UTC uvedla, že očekává, že se výběry „obnoví do 48 hodin", zatímco se dokončuje bezpečnostní přestavba výběrové služby.
• Vklady. Ve vlastních formulacích Binance je zjevný rozpor. Její prohlášení z 00:13 UTC a zhruba 02:25 UTC uváděla, že vklady a výběry jsou dočasně pozastaveny. Její aktualizace z 04:36 UTC uvedla: „Vklady zůstávají nedotčeny a nadále fungují normálně." Binance tento rozdíl nevysvětlila.

Co byste měli udělat právě teď, pokud Binance používáte?

Žádný z těchto kroků by hacku nezabránil. Všechny snižují to, co vám odteď může útočník nebo podvodník udělat.

1. Používejte pouze oficiální kanály. Binance požádala uživatele, aby se při aktualizacích spoléhali jen na oficiální kanály Binance. Než uvěříte jakémukoli odkazu, e-mailové adrese, telefonnímu číslu nebo účtu na sociálních sítích, vložte je do nástroje Binance Verify. Bezpečnostní tipy Binance uvádějí, že vám nikdy nebude volat ani psát přes WhatsApp nebo jiné sociální sítě. Nastavte si anti-phishingový kód, aby pravé e-maily od Binance obsahovaly frázi, kterou znáte jen vy.
2. Každou zprávu o refundaci, nároku nebo odblokování berte jako podvod. Podle Binance firma proaktivně nekontaktuje uživatele neoficiálními kanály s nabídkami dárků nebo způsobů odblokování účtu a nikdy nebude žádat o prostředky prostřednictvím soukromé komunikace. Služby na obnovu prostředků jsou tatáž past v obleku. Jak to formuluje Revoke.cash: „Neexistuje žádný legitimní proces obnovy, který by vyžadoval vaši seed frázi." Nikdy neplaťte poplatek předem nikomu, kdo slibuje obnovu.
3. Zkontrolujte své API klíče. Pokud jste někdy připojili obchodního bota nebo sledovač portfolia, klíče zrevidujte. Pokyny Binance k API doporučují používat u všech klíčů whitelist IP adres a nepovolovat všechna oprávnění na jediném klíči. Klíč bez whitelistu IP adres nemůže iniciovat výběry a neaktivní klíče bez whitelistu se po 30 dnech mažou. Smažte vše, co nepoznáváte.
4. Zapněte si whitelist adres pro výběr. Když je zapnutý, podle Binance můžete vybírat jen na adresy ve svém whitelistu, přidání adresy vyžaduje 2FA a změna whitelistu může pozastavit výběry na 24, 48 nebo 72 hodin. Funkce Whitelist Withdrawal Limit navíc zpožďuje nově přidané adresy. Ta čekací doba je právě smyslem: získá vám čas, pokud se někdo dostane do vašeho účtu.
5. Zkontrolujte svá zařízení a historii přihlášení. Binance vede záznam pokusů o přihlášení. Projděte ho a odstraňte každé zařízení nebo relaci, které nepoznáváte.
6. Hesla a 2FA, upřímně. Prohlášení Binance nežádají uživatele o změnu hesla a k osobním údajům se nijak nevyjadřují. Své heslo si přesto změňte, pokud ho používáte na jiném webu, pokud jste klikli na jakýkoli odkaz ze zprávy o hacku nebo pokud jste někdy někomu přečetli kód. A vylepšete si druhý faktor: Binance podporuje passkey nebo autentizační aplikaci „jako alternativu k ověření přes SMS". Nejsou rovnocenné, jak vysvětlujeme níže.

Jaké podvody po podobném hacku následují?

Hodiny po slavném průniku jsou pro podvodníky vydávající se za jiné rušným obdobím, protože strach nutí lidi klikat. Chainalysis uvádí, že podvody s vydáváním se za jiné vzrostly v roce 2025 oproti roku 2024 o více než 1400 %, přičemž průměrná podvodná platba stoupla ze 782 dolarů v roce 2024 na 2 764 dolarů v roce 2025. Očekávejte tyto podoby:

• E-mail o refundaci. „Nárokujte svou kompenzaci před uplynutím lhůty." Odkaz vede na falešnou přihlašovací stránku, která v reálném čase sklízí vaše heslo a kód 2FA.
• Telefonát od podpory. Někdo, kdo se vydává za bezpečnostní tým Binance, tvrdí, že váš účet je ohrožen, a provede vás „ověřením". Binance uvádí, že vám nikdy nebude volat.
• Expert na obnovu. Poté, co přijdete o peníze, vám ochotný cizí člověk nabídne, že je za poplatek vystopuje, nebo požádá o vaši seed frázi kvůli „synchronizaci" peněženky. Obě žádosti končí stejně.
• Služba na odblokování. S pozastavenými výběry očekávejte nabídky speciálního kanálu, jak dostat prostředky ven dřív. Binance uvádí, že způsoby odblokování účtu přes neoficiální kanály nenabízí.

Proč naléhavost funguje? Protože, jak upozorňuje FTC, platby kryptoměnami obvykle nelze vrátit a pravděpodobně zjistíte, že nikdo nemůže zasáhnout a pomoci získat prostředky z ukradené peněženky zpět. Podvodníkovi stačí jedna podepsaná transakce, jednou.

Jak obecně zabezpečit kryptoměny?

Začněte kompromisem. Držení mincí na burze vás vystavuje průnikům na straně burzy, jako je tento, a výměnou za to se platforma může zavázat, že vás odškodní, jak to udělala Binance. Držení vlastních klíčů vyřazuje burzu z rovnice úplně a přenáší každé zbývající riziko na vás. Chainalysis napočítala v roce 2025 158 000 kompromitací individuálních peněženek a 80 000 unikátních obětí, přičemž jednotlivcům bylo ukradeno 713 milionů dolarů, což je pokles z vrcholu 1,5 miliardy dolarů v roce 2024. Žádný závazek v burzovním stylu tyto ztráty nekryje. Neříkáme vám, kde máte peníze držet; říkáme vám, že riziko se stěhuje s nimi.

Ať zvolíte jakoukoli kombinaci, tyto návyky obstojí:

• Vězte, co hardwarová peněženka skutečně dělá. Drží privátní klíče na odděleném zařízení a tam také podepisuje transakce, takže je kompromitovaný počítač nikdy nemá, ale stále musíte na jejím displeji číst, co schvalujete.
• Držte seed frázi offline. Zapsanou na papíře nebo kovu, nikdy nefocenou, nikdy nezadanou na web, nikdy nesdílenou. Kdokoli o ni žádá, bere vám peněženku, ať už ten proces nazývá jakkoli.
• Dávejte přednost passkeys a hardwarovým klíčům před kódy. Passkey je vázán na skutečný web: podle standardu WebAuthn jsou přihlašovací údaje omezeny na jednu spoléhající stranu a napodobená doména je nemůže použít. Autentizační aplikace je dobrá, ale přesvědčivá phishingová stránka dokáže její kódy přeposílat v reálném čase. SMS je nejslabší možnost: pokyny NIST považují ověření přes SMS a hlas za omezené. Říkají také otevřeně: „Hesla nejsou odolná vůči phishingu."
• Whitelistujte adresy pro výběr na každé burze, která to podporuje, aby samotné ukradené přihlašovací údaje nemohly přesměrovat vaše mince.
• Odvolejte stará schválení tokenů. Pokud používáte DeFi, schválení „dávají chytrému kontraktu povolení utrácet vaše tokeny vaším jménem" a podle Revoke.cash zůstávají aktivní neomezeně dlouho. Projděte si je přes Revoke.cash nebo stránku schválení tokenů na Etherscan a zrušte ta, která už nepotřebujete.
• Používejte samostatnou e-mailovou adresu pro burzovní účty, takovou, kterou nepoužíváte nikde jinde, aby únik u nějaké nesouvisející služby nevydal útočníkům váš krypto login.
• Stahujte peněženkové aplikace pouze z oficiálních zdrojů. U skupiny, kterou analytici jmenují, to není hypotetické. Advisory CISA k TraderTraitor popisuje spearphishingové zprávy zaměstnancům kryptofirem, které „napodobují náborové aktivity a nabízejí dobře placená místa" a tlačí oběti ke stažení trojanizovaných kryptoměnových aplikací na Windows nebo macOS. Stejný scénář namířený na jednotlivce je falešná aktualizace peněženky.

Pro širší základy, od správců hesel po disciplínu v aktualizacích, navštivte náš rozcestník online bezpečnosti a přehled z týdne kyberbezpečnosti z října 2026.

Která ochrana zastaví kterou hrozbu?

Tohle je tabulka, kterou stojí za to si nechat. Nejprve si přečtěte sloupec s průnikem na straně burzy.

Podívejte se na sloupec s průnikem na straně burzy. Proti průniku na straně burzy zní téměř každý řádek Ne, protože podle dosavadního vyjádření Binance útok proběhl uvnitř jejích systémů. Jediné Ano je držet mince sami, a tento řádek nese vlastní cenu: 158 000 kompromitací peněženek, které Chainalysis napočítala v roce 2025, se stalo v osobních peněženkách, nikoli na burzách. Neexistuje řádek, který vyhrává v každém sloupci. Proto je rozumným krokem vrstvení, nikoli volba jediné možnosti.

Kde VPN skutečně pomáhá?

VPN sedí v jednom sloupci té tabulky a dotýká se druhého. Le VPN šifruje provoz mezi vaším zařízením a serverem VPN, což znamená, že někdo na stejné síti v kavárně nebo na letišti nemůže číst váš provoz a váš poskytovatel internetu nevidí, které služby používáte. Pokud někdy kontrolujete burzu nebo peněženku mimo domov, na tom záleží; podívejte se na našeho průvodce bezpečností veřejných Wi-Fi. Threat Protection (Block Online Threats na Windows a Androidu), přepínač v aktuálních aplikacích, přidává blokování známých škodlivých domén na úrovni DNS, které vám může zabránit v otevření označené phishingové stránky, i když stránka registrovaná před hodinou ještě nemusí být na žádném seznamu. Data Breach Scanner, zahrnutý v aktivní službě, kontroluje e-mailovou adresu na vašem účtu Le VPN proti známým únikům a pošle vám e-mail, pokud se v nich objeví.

A tady je, co VPN nedělá. Nezastaví malware, který už je ve vašem zařízení. Nedokáže zablokovat phishingovou stránku, kterou nikdo neoznačil. Tohoto průniku by se nijak nedotkla, protože podle vyjádření Binance se odehrál uvnitř systémů Binance. Nemění podmínky služby burzy ani to, které země burza obsluhuje. A připojení z nové IP adresy může na burze vyvolat dodatečné bezpečnostní kontroly, takže počítejte s výzvou navíc. Pro úplnější obrázek o tom, kam tento nástroj v krypto sestavě patří, si přečtěte náš článek o VPN a bezpečnosti kryptoměn.

Dokud Binance nezveřejní svou závěrečnou analýzu, pocházejí fakta o tomto hacku z jejích oficiálních účtů a od jmenovaných analytiků. Kdokoli jiný, kdo vás kvůli němu kontaktuje, e-mailem, telefonem, soukromou zprávou nebo vyskakovacím oknem, od vás něco chce.