Binance i JADEPUFFER: krypto pod presją

Dwie historie, jeden wspólny mianownik

W świecie kryptowalut wciąż powracają dwa motywy: błyskawiczny wzrost i rosnąca presja regulacyjna oraz cyberzagrożenia. Najnowsze materiały dotyczące Binance i ataku JADEPUFFER pokazują to wyjątkowo wyraźnie.

Z jednej strony mamy giełdę, która w kilka miesięcy zbudowała globalną dominację, a z czasem musiała zmierzyć się z konsekwencjami własnego tempa rozwoju. Z drugiej – rançongiciel sterowany przez agentic AI, który wysyłał żądanie okupu w Bitcoinie, ale sam w praktyce nie dawał szans na odzyskanie danych.

Binance: od ICO do globalnego lidera

Binance ruszyło 14 lipca 2017 roku po zakończonej wcześniej ICO, w której zebrano 15 mln dolarów na rozwój platformy i przyszłego tokena BNB. Za projektem stał Changpeng Zhao (CZ), znany już wcześniej z pracy przy systemach tradingowych, Blockchain.info i OKCoin.

Tempo wzrostu było zawrotne. W ciągu niespełna sześciu miesięcy giełda miała już ponad 3 mln użytkowników i stała się największym exchange'em na świecie pod względem wolumenu obrotu. To właśnie ta dynamika stała się jednym z wyróżników Binance na tle konkurencji.

Strategia bez stałej siedziby

Po zakazie działalności giełd kryptowalutowych w Chinach we wrześniu 2017 roku Binance przenosiło operacje między kolejnymi jurysdykcjami, m.in. do Japonii i Malty. Przez długi czas platforma funkcjonowała bez jednoznacznie wskazanej siedziby, co dawało jej elastyczność, ale z perspektywy regulatorów stawało się coraz większym problemem.

W 2021 roku Binance miało już obsługiwać ponad 34 000 mld dolarów rocznego wolumenu. Skala wzrostu była imponująca, ale równolegle narastały pytania o zgodność z przepisami.

Koniec swobody regulacyjnej

Przełom przyszedł w listopadzie 2023 roku. CZ przyznał się do naruszenia Bank Secrecy Act, czyli amerykańskiej ustawy przeciw praniu pieniędzy, a tego samego dnia ustąpił ze stanowiska prezesa. Binance jako spółka również przyznało się do winy i zgodziło się na zapłatę 4,3 mld dolarów kar i innych świadczeń.

W kwietniu 2024 roku CZ został skazany na cztery miesiące więzienia, które odbył w całości. Później, w październiku 2025 roku, otrzymał ułaskawienie prezydenckie Donalda Trumpa.

Europejskie problemy nie skończyły się jednak na USA. Wraz z wejściem w życie ram MiCA Binance nie uzyskało odpowiednich zezwoleń na czas i musiało zakończyć większość działalności we Francji 1 lipca 2026 roku, zmuszając użytkowników do przenoszenia środków na platformy zgodne z nowymi regulacjami.

Binance to nie tylko giełda

Mimo problemów prawnych Binance pozostawiło po sobie szeroki ekosystem:

• SAFU – fundusz ochronny dla użytkowników uruchomiony w 2018 roku, zasilany 10% opłat tradingowych;
• BNB Chain – blockchain powiązany z ekosystemem giełdy, dziś istotny gracz w DeFi;
• Binance Charity – inicjatywa charytatywna finansująca pomoc w różnych częściach świata;
• Binance Labs – fundusz inwestycyjny, który wsparł ponad 250 projektów w około 30 krajach.

Binance pozostaje więc nie tylko symbolem ekspansji, ale też przykładem tego, jak szybko sukces w krypto może zderzyć się z wymogami prawa.

JADEPUFFER: ransomware sterowany przez AI

Druga historia dotyczy zupełnie innego rodzaju zagrożenia. JADEPUFFER został opisany jako pierwszy dobrze udokumentowany przypadek rançongiciela prowadzonego przez autonomicznego agenta AI. Atak rozpoczął się od znanej luki CVE-2025-3248 w Langflow, platformie open source do budowy aplikacji AI.

Ta podatność dotyczyła wersji wcześniejszych niż 1.3.0 i była aktywnie wykorzystywana już od maja 2025 roku. W praktyce atak nie polegał więc na odkryciu nowej słabości, lecz na niezwykle skutecznym wykorzystaniu istniejącej.

Co zrobił agent?

Po wejściu do systemu agent:

1. przejął dane uwierzytelniające,
2. dodał zaplanowane zadanie, by utrzymać dostęp,
3. zaszyfrował 1 342 elementy konfiguracji usługi Nacos,
4. usunął oryginalne pliki,
5. przygotował notę z żądaniem okupu.

Całość miała zająć zaledwie 31 sekund. Co ważne, gdy pierwsza próba połączenia się nie powiodła, system sam wykrył błąd i dostosował działanie.

Dlaczego okupu nie dało się odzyskać?

Najbardziej zaskakujący element dotyczył samego Bitcoina. W nocie okupu znalazł się adres:

3J98t1WpEZ73CNmQviecrnyiWrnqRhWNLy

To nie była jednak zwykła adresacja. Jest to dobrze znany adres przykładowy, od lat używany w dokumentacji Bitcoina. Co więcej, historycznie otrzymał on około 46 BTC, ale obecnie ma saldo zero, ponieważ środki były każdorazowo przenoszone dalej.

W efekcie nawet jeśli ofiara chciałaby zapłacić, nie miało to sensu: klucz szyfrowania AES został wygenerowany z dwóch losowych UUID, pokazany tylko raz w logach i nigdzie nie zapisany. Innymi słowy, dane zostały zaszyfrowane w sposób, który praktycznie uniemożliwiał ich odzyskanie.

Ale nie było pełnej autonomii

Początkowa narracja o całkowicie samodzielnym ataku AI okazała się przesadzona. W późniejszych wyjaśnieniach przedstawiciele zespołu badawczego wskazali, że człowiek wybrał ofiarę, przygotował infrastrukturę dowodzenia i dostarczył dane dostępu. Agent AI wykonał kluczowe kroki ataku, ale nie działał w pełni samodzielnie od początku do końca.

To ważny wniosek: sztuczna inteligencja nie zastąpiła operatora, ale wyraźnie zwiększyła tempo i skuteczność całej operacji.

Wnioski dla rynku krypto

Obie historie pokazują, że rynek kryptowalut dojrzewa w bardzo trudnym otoczeniu. Z jednej strony największe firmy z branży muszą dziś mierzyć się z coraz twardszymi regulacjami. Z drugiej – cyberprzestępcy wykorzystują AI do przyspieszania ataków, a Bitcoin pozostaje narzędziem, które wciąż pojawia się w żądaniach okupu.

Binance i JADEPUFFER to dwa różne światy, ale ten sam sygnał ostrzegawczy: w krypto nie wystarczy już tylko rosnąć szybko. Trzeba też działać zgodnie z prawem i budować odporność na coraz bardziej zaawansowane zagrożenia.