Najveća svjetska berza kriptovaluta Binance suočava se s posljedicama cybernapada u kojem je iz njenih digitalnih novčanika izvučeno približno 6,3 milijarde dolara. Kompanija je tokom istrage identificirala više mogućih tačaka sigurnosnog proboja, dok stručnjaci upozoravaju da bi mogla biti riječ o najvećoj krađi digitalne imovine ikada zabilježenoj.
Prema informacijama koje je objavio Reuters, napad se dogodio 29. oktobra, a najveći dio novca prebačen je s računa Binancea u periodu od približno 20 minuta. Analiza transakcija pokazala je da su napadači istovremeno djelovali na više blockchain mreža, što ukazuje na složenu i unaprijed pripremljenu operaciju.
Kompanija TRM Labs, specijalizirana za praćenje transakcija digitalne imovine, utvrdila je da je oko 6,36 milijardi dolara premješteno iz Binanceovih novčanika na deset različitih blockchain mreža.
Prvobitna interna istraga Binancea ukazivala je na mogućnost da je napad započeo kompromitiranjem prijenosnog računara jednog od inženjera zaduženih za razvoj i održavanje sistema. Napadači su, prema tom scenariju, uspjeli pristupiti dijelu interne infrastrukture i pokrenuti neovlaštene transakcije.
Međutim, naknadne provjere otkrile su dodatne moguće tačke proboja, zbog čega se više ne razmatra samo jedan način ulaska u sistem.
Istražitelji posebno ispituju infrastrukturu koja omogućava elektronsko potpisivanje i odobravanje transakcija. Prema procjenama stručnjaka koje prenosi Reuters, napadači su mogli steći mogućnost da izdaju naloge za prijenos sredstava koji su unutar sistema izgledali kao legitimno odobrene transakcije.
Binance je saopćio da dosadašnjom istragom nisu pronađeni dokazi o kompromitiranju privatnih kriptografskih ključeva digitalnih novčanika. Kompanija još nije objavila konačan tehnički izvještaj o tome kako su napadači zaobišli sigurnosne mehanizme.
Istovremeno je pokrenuta međunarodna operacija praćenja ukradene imovine, u saradnji s drugim kompanijama iz sektora kriptovaluta, analitičarima blockchain transakcija i organima za provođenje zakona.
Do sada je blokirano približno tri milijarde dolara povezanih s napadom, što predstavlja nešto manje od polovine ukupne procijenjene vrijednosti kompromitirane imovine.
Veliku ulogu u zaustavljanju transfera imale su kompanije koje izdaju stabilne kriptovalute, odnosno digitalne tokene čija je vrijednost vezana za tradicionalne valute.
Tether je blokirao gotovo 1,57 milijardi dolara, dok je Circle zamrznuo više od 800 miliona dolara. U operaciju su uključene i kompanije Ripple te World Liberty Financial, povezana s porodicom američkog predsjednika Donalda Trumpa.
Za razliku od takvih tokena, bitcoin i ether nemaju centralnog izdavaoca koji može jednostavno blokirati njihovo korištenje.
Analitičari procjenjuju da se oko 2,4 milijarde dolara u tim kriptovalutama još nalazi izvan neposrednog domašaja pokušaja zamrzavanja sredstava.
Istraga je otvorila i pitanje identiteta napadača. Kompanije TRM Labs i Chainalysis ukazale su na snažne sličnosti između ove operacije i ranijih napada povezanih sa Sjevernom Korejom.
Posebno se spominje hakerska grupa TraderTraitor, koju sigurnosni istražitelji povezuju sa sjevernokorejskim operacijama usmjerenim na krađu kriptovaluta.
TRM Labs procjenjuje s visokim stepenom pouzdanosti da iza napada stoje akteri povezani sa Sjevernom Korejom. Binance, međutim, nije zvanično potvrdio identitet počinilaca.
Sličan napad dogodio se u februaru 2025. godine, kada je s platforme Bybit ukradeno približno 1,5 milijardi dolara. Američki Federalni istražni biro (FBI) tada je odgovornost pripisao sjevernokorejskim hakerima.
Razmjere najnovijeg incidenta višestruko premašuju taj slučaj.
Binance je nakon otkrivanja neovlaštenih transakcija privremeno obustavio uplate i isplate kako bi sigurnosni timovi mogli provjeriti infrastrukturu digitalnih novčanika i spriječiti daljnje odljeve sredstava.
Suosnivačica kompanije Yi He poručila je da će Binance pokriti gubitke nastale napadom i da korisnici neće snositi finansijske posljedice.
Jedan od izvršnih direktora Richard Teng naveo je da će za pokrivanje štete biti korištena sredstva kompanije, uključujući fond za zaštitu korisnika vrijedan približno milijardu dolara.
Bivši izvršni direktor i osnivač Binancea Changpeng Zhao također je saopćio da očekuje potpunu zaštitu korisničke imovine.
Binance je, prema godišnjem izvještaju za 2025. godinu, imao oko 335 miliona registriranih korisnika širom svijeta i upravljao digitalnom imovinom vrijednom približno 162,8 milijardi dolara.
Vijest o napadu izazvala je naglu reakciju tržišta. Bitcoin je izgubio više od tri posto vrijednosti i pao na približno 76.400 dolara, najniži nivo u šest sedmica. Ether je također oslabio za više od tri posto, dok su dionice kompanije Coinbase zabilježile pad od gotovo pet posto.
Analitičari upozoravaju da bi posljedice mogle obuhvatiti i druge berze, posebno zbog zabrinutosti investitora za sigurnost imovine pohranjene na centraliziranim platformama.
Eric Jardine, direktor istraživanja u Chainalysisu, izjavio je za Reuters da je istraga još u toku i da se konačan uzrok sigurnosnog proboja ne može potvrditi. Prema podacima te kompanije, nezavisno je potvrđeno najmanje 5,912 milijardi dolara neovlaštenih transfera.
Stručnjaci ističu i da zamrzavanje ukradene imovine ne znači automatski njen povratak Binanceu. Dio sredstava može ostati blokiran tokom dugotrajnih istraga i pravnih postupaka, dok će za preostali novac biti potrebno nastaviti međunarodno praćenje transakcija.
Kompanija je najavila objavljivanje dodatnih tehničkih informacija nakon završetka sigurnosne istrage.
