- 29. októbra 2026 útočníci odčerpali z horúcich peňaženiek Binance kryptoaktíva za približne 6,3 mld. $. Ide o najväčšiu krádež kryptomien v histórii meranú v dolároch.
- Vstupom bol kompromitovaný notebook inžiniera. Na Ethereu útočník zneužil funkciu EIP-7702, vďaka ktorej mu peňaženka burzy vykonávala jeho kód bez nového podpisu.
- Tether a Circle zmrazili väčšinu ukradnutých stablecoinov. Útočník preto čo najrýchlejšie menil USDT na ETH, aj cez pôžičku na Aave.
- Fond SAFU má približne 1 mld. $. Zvyšok Binance kryje z bitcoinovej rezervy, poistného fondu pre futures a firemnej pokladnice. K 1. novembru nahradila 95 % ukradnutých aktív.
- Binance nemá licenciu podľa MiCA. Klient zo Slovenska sa preto nemôže oprieť o zákonnú zodpovednosť poskytovateľa za stratu, len o jeho dobrovoľný záväzok.
- Aave nebolo hacknuté, no jeho správcovia v ten istý večer zmrazili 292 trhov. Ukázalo sa, kto v „decentralizovaných“ protokoloch drží núdzovú brzdu.
1. Čo sa stalo
Vo štvrtok 29. októbra 2026 krátko po 20:00 UTC, teda po 21:00 nášho času, začali z peňaženiek Binance odchádzať veľké sumy na neznáme adresy. Zasiahnutých bolo 17 takzvaných horúcich peňaženiek (hot wallets). Horúca peňaženka je online peňaženka burzy, z ktorej sa vyplácajú bežné výbery klientov. Väčšinu aktív burzy držia v studených peňaženkách bez pripojenia na internet a do horúcich presúvajú len toľko, koľko treba na výbery. Funguje to podobne ako pokladňa v obchode oproti trezoru v zadnej miestnosti.
Binance odhaduje škodu na približne 6,3 mld. $. Analytická firma TRM Labs napočítala 6,36 mld. $ na desiatich blockchainoch, Chainalysis 6,4 mld. $. Doterajším rekordom bola krádež na burze Bybit vo februári 2025 za približne 1,5 mld. $. V septembri 2026 prišla burza Bitget podľa prvých odhadov o 387 mil. $.
| Blockchain | Čo útočník odčerpal | Hodnota |
|---|---|---|
| Ethereum | 200 630 ETH a 185 ďalších tokenov vrátane USDT a USDC | približne 3,79 mld. $ |
| Bitcoin | 18 270 BTC | približne 1,47 mld. $ |
| TRON | 612,7 mil. USDT a 46,4 mil. TRX | približne 628 mil. $ |
| XRP Ledger | 233,46 mil. XRP | približne 296 mil. $ |
| Solana | 970 500 SOL | približne 96 mil. $ |
| Arbitrum, Optimism, Base | rôzne tokeny | približne 39 mil. $ |
| Avalanche | rôzne tokeny | približne 28 mil. $ |
| Polygon | rôzne tokeny | približne 10 mil. $ |
| Spolu | približne 6,36 mld. $ |
Zdroj: TRM Labs, 30. októbra 2026
| Čas (UTC) | Udalosť |
|---|---|
| 29. 10., okolo 20:05 | začiatok útoku |
| 29. 10., 20:20 | transakcia s 50 autorizáciami EIP-7702 pre peňaženku Binance 14 |
| 29. 10., 20:24 | z peňaženky odchádza približne 167 464 ETH, 1,615 mld. USDT a asi 60 ďalších tokenov, spolu okolo 2,5 mld. $ |
| 29. 10., 20:58 až 21:01 | útočník vkladá 60 mil. USDT do Aave a požičiava si 19 762 WETH |
| 29. 10., približne hodinu po začiatku útoku | Tether a Circle začínajú zmrazovať adresy útočníka |
| 29. 10., 21:42 až 23:04 | Aave zmrazuje 292 trhov |
| 30. 10., po polnoci | Binance ruší škodlivú delegáciu, takmer štyri hodiny po jej zriadení |
| 30. 10. | Binance potvrdzuje škodu 6,3 mld. $, Aave obnovuje trhy |
| 31. 10. | FBI pripisuje útok severokórejskej skupine TraderTraitor, Binance hlási nahradenie 90 % aktív |
| 1. 11., 06:00 | prvá fáza obnovenia výberov, nahradených 95 % aktív |
Zdroj: Binance, Chainalysis, TRM Labs, LlamaRisk, Cointelegraph
2. Ako to urobili
Vstupná brána. Podľa prvého vyjadrenia Binance sa útočník dostal do systémov cez kompromitovaný notebook DevOps inžiniera, teda zamestnanca alebo externého dodávateľa, ktorý spravuje infraštruktúru. Cez neho sa dostal do servisného kontajnera, z ktorého mohol zadávať neoprávnené výbery. Neskôr Binance našla ďalšie body prieniku. Spoluriaditeľ Richard Teng zdôraznil, že nešlo o útok na jedno kliknutie, ale o zložitejší postup, pri ktorom útočník použil samodeštrukčný mechanizmus. Ten priebežne mazal nástroje aj stopy.
Binance podľa svojich slov nenašla dôkaz, že by unikol privátny kľúč. Bezpečnostná firma Blockaid hovorí skôr o zneužití podpisovej infraštruktúry. Rozdiel je podstatný. Útočník neukradol kľúč od trezoru, ale dostal sa k systému, ktorý trezor otvára na pokyn, a podsunul mu vlastné pokyny.
EIP-7702 na Ethereu. Od upgradu Pectra v máji 2025 môže bežná adresa na Ethereu podpísať autorizáciu, ktorou zverí svoje správanie kódu smart kontraktu. Adresa navonok zostáva rovnaká, no keď dostane pokyn, vykoná ho podľa tohto kódu. Funkcia má legitímne využitie, napríklad dávkové platby alebo platenie poplatkov za iného. Autorizácia je viazaná na poradové číslo transakcie danej adresy, takzvaný nonce.
Útočník presné číslo nepoznal. Preto v jednej transakcii poslal 50 autorizácií pre 50 po sebe idúcich čísel, od 18 914 775 do 18 914 824. Tento postup analytici nazývajú nonce spraying. Jedna autorizácia sedela a peňaženka Binance 14 odvtedy vykonávala kód útočníka. O 3 minúty a 24 sekúnd z nej odišlo približne 167 464 ETH, 1,615 mld. USDT a asi 60 ďalších tokenov. Na ďalšie výbery už nebol potrebný nový podpis, pretože delegácia platila, kým ju Binance po polnoci nezrušila. Podľa Tenga delegácia „neprešla našimi bežnými schvaľovacími kontrolami“.
Autorizácie musel podpísať kľúč peňaženky Binance. TRM Labs preto hovorí o vopred získaných podpisoch. Adresa, ktorá ich na blockchain poslala, bola podľa Chainalysis financovaná cez mixér Tornado Cash. Na ostatných sieťach, teda na Bitcoine, TRONe, Solane a XRP Ledgeri, išlo o bežné podpísané prevody na adresy útočníka. Aj to podporuje záver, že útočník ovládol proces podpisovania, nie samotné kľúče.
Kto za tým stojí. TRM Labs a Chainalysis pripísali útok skupine TraderTraitor, ktorá je napojená na Severnú Kóreu a často sa označuje ako súčasť Lazarus Group. FBI to verejne potvrdilo 31. októbra. Rovnakej skupine FBI v minulosti pripísalo aj krádež na Bybite vo februári 2025. Chainalysis zistila, že prostriedky z Binance sa miešajú s výnosom zo septembrového útoku na Bitget.
3. Tether a Circle: zmrazenie stablecoinov
Stablecoin je token, ktorého hodnota je naviazaná na menu, najčastejšie na dolár. USDT vydáva spoločnosť Tether, USDC spoločnosť Circle. Oba tokeny bežia ako smart kontrakty, do ktorých emitent zabudoval blacklist, teda zoznam blokovaných adries. Adresa na tomto zozname nemôže tokeny ďalej posielať ani prijímať. Pri bitcoine alebo ethere nič také neexistuje, pretože nemajú emitenta, ktorý by mohol zasiahnuť.
Obaja emitenti zasiahli rýchlo. Podľa Viacheslava Demchuka z AMLBot im zmrazenie tentoraz trvalo dve až tri minúty. Analytici z Bitquery napočítali 11 adries útočníka, ktoré Tether zablokoval na Ethereu a TRONe, šesť z nich však už bolo prázdnych. Jedna adresa stihla presunúť 130 mil. USDT necelú minútu pred zmrazením.
| Kto zmrazil | Čo a koľko |
|---|---|
| Tether | viac ako 1,567 mld. USDT (podľa generálneho riaditeľa Tetheru) |
| Circle | viac ako 800 mil. USDC (podľa generálneho riaditeľa Circle) |
| World Liberty Financial | 27 mil. USD1 a 2 mil. WLFI |
| Arbitrum Security Council | 30,5 mil. $ v ARB a ETH, presunuté na sprostredkujúcu adresu |
| Ripple, First Digital | RLUSD a FDUSD, suma nezverejnená |
| Spolu podľa Binance | približne 3 mld. $ (stav k 30. októbru) |
Zdroj: vyjadrenia emitentov a Binance cez Cointelegraph. Čísla sa medzi zdrojmi líšia, uvádzame vyjadrenia samotných firiem.
Zmrazené však neznamená vrátené. Tokeny zostávajú na adrese útočníka, len s nimi nemôže pohnúť. Ich vrátenie si spravidla vyžaduje súčinnosť orgánov činných v trestnom konaní alebo súdny príkaz. Binance zmrazené prostriedky do krytia škody nezarátala a kryje ju v plnej výške.
Celý prípad má paradoxnú stránku. Moc emitenta zmraziť adresu je časťou kryptokomunity dlhodobo kritizovaná ako popretie myšlienky, že nad vašimi prostriedkami nemá nikto kontrolu. Tentoraz práve táto moc zablokovala väčšinu z približne 3,3 mld. $ v ukradnutých USDT a USDC. Rovnaký nástroj sa však dá použiť na akúkoľvek inú adresu. V EÚ je situácia odlišná pre každý z nich: USDC spĺňa podmienky MiCA, USDT nie, a preto ho licencované platformy pre klientov z EÚ obmedzujú.
4. Útek: z USDT do ETH a cez Aave preč
Útočník vedel, že stablecoiny môžu byť zmrazené. Preto ich čo najrýchlejšie menil na aktíva, ktoré nemá kto zablokovať, predovšetkým na ETH. Cenu pritom neriešil.
| Cesta | Čo urobil | Suma |
|---|---|---|
| decentralizované burzy (Uniswap, UniswapX, 1inch Fusion, SunSwap) | výmena USDT na ETH a TRX ešte pred zmrazením | približne 729 mil. USDT |
| market makeri | výmena USDT za ETH za približne 2 650 $ za kus, pri trhovej cene 2 300 až 2 350 $ | približne 325 mil. USDT za 122 300 ETH |
| Aave | vklad USDT ako kolaterálu a pôžička ETH | 60 mil. USDT, pôžička 44,6 mil. $ |
| JustLend (TRON) | vklad USDT do úverového protokolu, ďalší postup nepotvrdený | približne 300 mil. USDT |
| decentralizované burzy | predaj tokenov UNI, LINK a AAVE za ETH | nezverejnené |
Zdroj: Bitquery, TRM Labs, Chainalysis, LlamaRisk
Prečo práve Aave. Aave je decentralizovaný úverový protokol. Používateľ do neho vloží kolaterál, teda zábezpeku, a môže si požičať iné aktívum do určitého podielu jej hodnoty. Tento podiel sa nazýva LTV (loan-to-value). Ak hodnota kolaterálu klesne pod stanovenú hranicu, pozíciu môže ktokoľvek zlikvidovať, splatiť dlh a kolaterál si vziať.
Medzi 20:58 a 21:01 UTC vložila adresa útočníka do Aave 60 mil. USDT a požičala si 19 762 WETH v hodnote 44,6 mil. $. Pôžičku splatiť nemusí a zrejme ani nechce. V praxi tak „predal“ USDT, ktoré mohli byť kedykoľvek zmrazené, za ETH so stratou približne štvrtiny hodnoty. Navyše vložené USDT už neležia na jeho adrese, ale v spoločnom kontrakte Aave, kde sú zmiešané s vkladmi ostatných používateľov. Emitent môže zmraziť adresu, nie konkrétne mince v spoločnom kontrakte. Zablokovanie celého kontraktu by zasiahlo všetkých používateľov Aave. Podľa LlamaRisk, ktorá pre Aave hodnotí riziká, zostala pozícia útočníka dostatočne krytá: 59,9 mil. $ kolaterálu oproti 43,8 mil. $ dlhu. Vkladateľom preto nehrozila strata.
Pranie peňazí. Chainalysis pozorovala na TRONe tisíce automatizovaných transakcií v krátkom čase. Nové adresy najprv dostali presne 1 TRX na poplatky a až potom väčšie sumy, ktoré sa niekedy vracali na skoršie adresy. Chainalysis hovorí o „doteraz nevídaných“ vzorcoch prania. Podľa analytika ZachXBT sa prostriedky z Binance a z Bitgetu stretli na jednej adrese napojenej na THORChain, protokol na výmeny medzi blockchainmi. 31. októbra THORChain pozastavil väčšinu výmen po reorganizácii blockchainu Ethereum, pri ktorej omylom dvakrát vrátil vklad 10 ETH. Táto pauza nepriamo zdržala aj pranie ukradnutých prostriedkov.
Útočníci zatiaľ neboli dolapení a väčšina ukradnutého ETH a BTC zostáva pod ich kontrolou. Bitquery k ránu 30. októbra evidovala na 19 adresách útočníka približne 3,2 mld. $ vrátane 508 621 ETH a 18 270 BTC. Presuny na známe burzy, mixéry či mosty dovtedy nezaznamenala. FBI očakáva ďalšie pokusy o pranie. ETH ani BTC nemá kto zmraziť. Zostáva sledovanie adries a spolupráca búrz, ktoré môžu zablokovať vklady z označených adries.
5. Ako to Binance pokryje
SAFU (Secure Asset Fund for Users) je núdzový fond, ktorý Binance založila v roku 2018 a financovala časťou poplatkov z obchodovania. Má hodnotu približne 1 mld. $. Od roku 2026 ho Binance drží v bitcoinoch a ak jeho hodnota klesne pod 800 mil. $, doplní ho z vlastných rezerv späť na 1 mld. $. Pri škode 6,3 mld. $ teda SAFU pokryje zhruba šestinu.
Binance vyčlenila na krytie viac ako 6,34 mld. $ z vlastných zdrojov. Podľa agentúry Reuters ide o kombináciu týchto zdrojov:
| Zdroj | Čo to je |
|---|---|
| časť fondu SAFU | núdzový fond pre používateľov, približne 1 mld. $ v BTC |
| bitcoinová rezerva | vlastné BTC burzy |
| časť poistného fondu pre futures | fond na krytie strát pri likvidáciách pákových pozícií, ktoré trh nestihne pokryť |
| firemná pokladnica | vlastný majetok Binance, ktorá veľkú časť zisku drží v kryptoaktívach |
Približne 5 mld. $ mala Binance už v rovnakých tokenoch, aké útočník ukradol. Zvyšok dokupuje na trhu a cez OTC obchody, teda priamo od protistrán mimo burzy. K 31. októbru nahradila 90 % ukradnutých aktív, k 1. novembru 95 %. Chýbajúcich 5 % tvoria menej likvidné tokeny mimo prvej desiatky.
Výbery boli od večera 29. októbra pozastavené. Prvá fáza obnovenia začala 1. novembra o 06:00 UTC a zahŕňa BTC, ETH, USDT, USDC, BNB a XRP na 15 sieťach. Ďalšie siete sa otvárajú postupne, keď prejdú bezpečnostnými previerkami. Binance zverejnila aj snímku proof of reserves, teda preukázania rezerv, k 31. októbru. Podľa nej je desať hlavných aktív (BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD a ZEC) krytých najmenej v pomere 1 : 1. Úplnú správu Binance avizovala do 2. novembra.
„Naši používatelia nebudú znášať finančný dopad tohto incidentu,“ napísal Richard Teng. Zakladateľ Binance Changpeng Zhao to zhrnul vetou „Bolí to, ale prežijeme.“ Trh reagoval relatívne pokojne. Bitcoin sa v noci na 30. októbra obchodoval okolo 76 900 $ (−4,9 % za 24 hodín), BNB stratil 8 %, ETH 5,7 % a AAVE 11,3 %. Index nálady trhu Fear & Greed klesol na 30, najnižšie od augusta. Pokles sa zároveň zhodoval so širším výpredajom na finančných trhoch.
Vyjadrenie, že prostriedky klientov neboli zasiahnuté, si zaslúži jedno spresnenie. Na centralizovanej burze klient nevlastní konkrétne mince, ale má voči burze nárok na ich vydanie. Ukradnuté prostriedky sú stratou burzy ako dlžníka. Či klienti o niečo prídu, závisí od toho, či má burza z čoho škodu pokryť. Binance to tentoraz zvládla. Bitget v septembri pokryl stratu 387 mil. $ z ochranného fondu s viac ako 464 mil. $. Klienti FTX v roku 2022 a Mt. Goxu v roku 2014 však na svoje prostriedky čakali roky.
6. Binance bez licencie MiCA: čo by sa zmenilo
Binance nemá povolenie poskytovateľa služieb kryptoaktív (CASP) podľa nariadenia MiCA v žiadnom štáte EÚ. K 30. októbru 2026 nie je v registri ESMA. Žiadosť podanú v januári 2026 v Grécku stiahla 24. júna a ohlásila, že povolenie získa v inom členskom štáte. Ktorom, nepotvrdila. Klientov z EÚ obsluhuje s odvolaním na takzvanú reverse solicitation podľa článku 61 MiCA, teda na výnimku pre klienta, ktorý si službu vyhľadal z vlastnej iniciatívy. ESMA túto výnimku vykladá úzko. Podľa denníka Financial Times idú niektoré služby pre európskych klientov cez subjekt Binance regulovaný v Abu Dhabi a európske orgány si od Binance vyžiadali informácie.
Licencia podľa MiCA by hacku nezabránila. Ani kapitálové požiadavky by škodu 6 mld. $ nepokryli. Rozdiel je v tom, kto znáša riziko, keď poskytovateľ nemá z čoho platiť alebo nechce.
| Ochrana | Licencovaný CASP podľa MiCA | Binance pre klienta zo Slovenska |
|---|---|---|
| zodpovednosť za stratu pri incidente | poskytovateľ úschovy zodpovedá za stratu kryptoaktív pri incidente, ktorý mu možno pripísať, do výšky ich trhovej hodnoty v čase straty (čl. 75 ods. 8) | dobrovoľný záväzok, ktorý závisí od zmluvných podmienok a finančnej sily burzy |
| oddelenie aktív klientov | kryptoaktíva klientov sú právne oddelené od majetku poskytovateľa a jeho veritelia na ne nemajú nárok, ani pri insolvencii (čl. 70 a čl. 75 ods. 7) | nevyplýva z práva EÚ |
| kybernetická bezpečnosť | riadenie rizík informačných a komunikačných technológií, testovanie a hlásenie incidentov podľa nariadenia DORA (2022/2554) | mimo dohľadu orgánov EÚ |
| dohľad | národný orgán, na Slovensku Národná banka Slovenska, a ESMA | regulátor mimo EÚ |
| kapitál | minimálne 50 000 až 150 000 € podľa druhu služby alebo štvrtina ročných fixných režijných nákladov (čl. 67) | nevyplýva z MiCA |
Pri licencovanom CASP má klient právny nárok voči subjektu v EÚ a jeho aktíva sú oddelené od majetku firmy. Pri Binance ide tentoraz o dobrú vôľu podloženú veľkou súvahou. Ak by rovnaký útok zasiahol menšiu burzu bez licencie, klienti by sa ocitli v pozícii veriteľov FTX. Ako si overiť, či má platforma licenciu, vysvetľuje článok o konci prechodného obdobia MiCA. Pri dlhodobej držbe je alternatívou vlastná úschova, napríklad hardvérová peňaženka. Tá však presúva zodpovednosť za kľúče na vás.
7. Čo to znamená pre decentralizované platformy
Aave hacknuté nebolo. Jeho kontrakty fungovali tak, ako mali, a pozícia útočníka bola krytá. Napriek tomu sa do desiatich minút od prvých správ vytvorila núdzová skupina: Aave Labs, firmy TokenLogic a Certora a ďalší bezpečnostní partneri. Rozhodnutie vykonali guardiani, teda správcovia s núdzovými právomocami. Ich transakcie musí podpísať viac členov naraz (multisig). Medzi 21:42 a 23:04 UTC zmrazili 175 trhov na Aave V3 na 16 sieťach a 117 trhov na Aave V4 na štyroch sieťach, spolu 292. Hlasovanie držiteľov tokenov o zmene parametrov by trvalo približne päť dní. Zmrazenie zastavilo nové vklady a nové pôžičky. Splácanie dlhu, výbery podľa dostupnej likvidity a likvidácie fungovali ďalej.
Pre bežných používateľov to malo konkrétne následky. Keď vklady stáli a výbery pokračovali, vzrástlo využitie fondov a s ním úroky. USDC na hlavnom trhu Aave V3 bolo využité na 97,8 % s úrokom 10,8 %, na sieti Monad úrok dosiahol 20,2 %. Dlžníci nemohli do zmrazených trhov doplniť kolaterál, aby sa vzdialili od likvidácie. Stablecoin Aave GHO krátko klesol na 0,997 $ a token AAVE stratil 9 až 11 %.
Trhy sa otvorili 30. októbra. Pri deviatich aktívach však Aave nastavilo LTV na nulu, takže ich nemožno použiť na nové pôžičky: USDT, USDC, USDT0, POL, WAVAX, sAVAX, XAUt, PAXG a OP. Stropy na požičiavanie znížilo spolu o približne 3,8 mld. $. Napríklad strop pre USDT na hlavnom trhu V3 klesol z 3,09 mld. na 2,56 mld. Opatrne postupovali aj iné protokoly. Kamino na Solane dočasne pozastavilo požičiavanie na niektorých trhoch a Arbitrum Security Council zmrazil 30,5 mil. $.
Decentralizácia má núdzovú brzdu. O Aave formálne rozhodujú držitelia tokenov, no v kríze konala malá skupina správcov s núdzovými právomocami. Zásah bol rýchly a pravdepodobne zabránil ďalším škodám. Zároveň ukázal, kde je skutočný bod kontroly. Spoluzakladateľ konkurenčného protokolu Morpho Paul Frambot preto obhajuje izolované trhy s parametrami pevne danými pri vzniku. Marc Zeller z komunity Aave namieta, že izolácia neochráni veriteľov v trhu, ktorý zlyháva. Nariadenie MiCA sa na plne decentralizované služby nevzťahuje (odôvodnenie 22). Tento prípad však ukazuje, aká tenká je hranica medzi „plne decentralizovaným“ a „spravovaným“ protokolom.
Stablecoin ako kolaterál nesie riziko emitenta. Protokol, ktorý prijíma USDT alebo USDC ako zábezpeku, sa spolieha aj na rozhodnutia Tetheru a Circle. Viaceré aktíva, ktorým Aave po incidente zrušilo schopnosť krytia, sú tokeny centrálnych emitentov s funkciou zmrazenia.
DeFi ako výstupná brána. Útočník použil Uniswap, 1inch, Aave, JustLend aj THORChain. Možno očakávať, že tlak orgánov na filtrovanie označených adries na webových rozhraniach aj v samotných protokoloch porastie. Analytik Standard Chartered Geoffrey Kendrick zároveň predpokladá, že hack môže presunúť časť obchodovania z centralizovaných búrz na decentralizované. Podľa CoinGecko tvorili decentralizované burzy v druhom štvrťroku 2026 asi 23,5 % objemu spotových obchodov oproti centralizovaným. Aj tento prípad však ukazuje, že ani decentralizované platformy nie sú od dôsledkov hacku izolované.
8. Daňové súvislosti
- Klient Binance, ktorému burza zostatok zachovala, nemá z incidentu žiadnu daňovú udalosť. Jeho kryptoaktíva sa nepredali ani nevymenili.
- Presun z Binance na vlastnú peňaženku alebo na iný vlastný účet nie je predaj ani výmena, a preto nie je zdaniteľný. Poplatok za výber zaplatený v krypte je však výmenou kryptoaktíva za službu. Presuny treba v evidencii spárovať, inak sa ľahko zdania omylom ako predaj.
- Históriu transakcií si stiahnite teraz, kým je účet plne funkčný. Platforma bez licencie MiCA môže služby pre klientov z EÚ ďalej obmedzovať a bez exportu sa nadobúdacia cena dokladá ťažko.
- Ak by klient o kryptoaktíva prišiel bez náhrady, krádež nie je predaj ani výmena podľa § 8 zákona o dani z príjmov. Nevzniká príjem a nadobúdaciu cenu ukradnutých kryptoaktív nemožno uplatniť ako výdavok proti ziskom z iných predajov.
Časté otázky
Prišli klienti Binance pri hacku o peniaze? Podľa Binance nie. Útok zasiahol horúce peňaženky burzy a Binance škodu kryje z vlastných zdrojov. K 1. novembru nahradila 95 % ukradnutých aktív a výbery postupne obnovuje.
Koľko z toho pokryje fond SAFU? Fond SAFU má približne 1 mld. $, teda zhruba šestinu škody. Zvyšok Binance kryje z bitcoinovej rezervy, časti poistného fondu pre futures a firemnej pokladnice.
Má Binance licenciu podľa MiCA? Nie. K 30. októbru 2026 nie je v registri ESMA. Žiadosť v Grécku stiahla v júni 2026 a klientov z EÚ obsluhuje s odvolaním na výnimku pre službu poskytnutú na podnet klienta.
Je presun kryptomien z Binance na vlastnú peňaženku zdaniteľný? Nie. Presun medzi vlastnými peňaženkami a účtami nie je predaj ani výmena. Zdaniteľný je len poplatok zaplatený v kryptoaktíve, pretože ide o výmenu kryptoaktíva za službu.
Dá sa strata z ukradnutých kryptomien uplatniť v daňovom priznaní? Nie. Krádež nie je predaj ani výmena podľa § 8 zákona o dani z príjmov, takže nadobúdaciu cenu ukradnutých kryptoaktív nemožno uplatniť ako výdavok proti ziskom z iných predajov.
Prečo Aave zmrazilo trhy, keď nebolo hacknuté? Útočník si na Aave požičal ETH proti ukradnutým USDT. Správcovia s núdzovými právomocami zastavili nové vklady a pôžičky, aby sa to nemohlo opakovať vo väčšom rozsahu. Splácanie, výbery a likvidácie fungovali ďalej a trhy sa otvorili na druhý deň.
Tento článok je všeobecný prehľad, nie individuálne daňové ani investičné poradenstvo. Základy zdaňovania sú v článku Zdaňovanie kryptomien na Slovensku.
Článok vychádza zo stavu k 1. novembru 2026. Vyšetrovanie pokračuje a čísla sa môžu spresniť. Zdroje: vyjadrenia Binance a Richarda Tenga, TRM Labs, Chainalysis, Bitquery, LlamaRisk, Aave, Reuters, Fortune, CoinDesk, Cointelegraph, Bitcoin.com, crypto.news, register ESMA k 30. októbru 2026, nariadenie (EÚ) 2023/1114 (MiCA), najmä čl. 61, 67, 70 a 75, nariadenie (EÚ) 2022/2554 (DORA), zákon č. 595/2003 Z. z. o dani z príjmov, § 8.