Hakerski napad na Binance zahvatio je digitalnu imovinu procijenjenu na 6,3 milijarde dolara. Približno tri milijarde dolara već je zamrznuto, ali konačan iznos gubitka još nije utvrđen. Najveća svjetska kriptomjenjačnica obećala je pokriti sve gubitke korisnika iz vlastitih sredstava i fonda za njihovu zaštitu. Ostaje pitanje koliko će novca uspjeti vratiti i kakvo je stanje njezinih rezervi nakon napada.
Prema službenom priopćenju Binancea od 30. listopada, početna istraga upućuje na kompromitirano prijenosno računalo DevOps inženjera. Napadač je mogao iskoristiti pristup servisnom okruženju za pokretanje neovlaštenih isplata. Kompanija zasad nije pronašla dokaze o krađi privatnih ključeva novčanika.
Napad se dogodio 29. listopada, a većina sredstava premještena je tijekom približno 20 minuta. Analitička tvrtka TRM Labs identificirala je transfere vrijedne 6,36 milijardi dolara na deset blockchainTermin blockchain jednostavno se može prevesti na hrvatski ... mreža. Prema njezinoj analizi, riječ je o najvećoj dosad zabilježenoj pojedinačnoj krađi kriptovaluta.
Tri milijarde dolara zamrznuto, ali novac još nije vraćen
Nakon otkrivanja napada Binance je privremeno obustavio isplate, opozvao pogođenu autorizaciju te uključio istražna tijela i tvrtke specijalizirane za praćenje blockchain transakcija.
U blokiranju dijela imovine sudjelovali su izdavatelji stablecoina Tether, Circle, Ripple i World Liberty Financial. Njihovi tokeni imaju mehanizme koji omogućuju zamrzavanje sredstava na određenim blockchain adresama.
Prema analizi TRM Labsa, do 30. listopada u 00:30 UTC bilo je zamrznuto približno 2,7 milijardi dolara. Od toga se oko 2,67 milijardi odnosilo na stablecoine. Arbitrumovo sigurnosno vijeće dodatno je zamrznulo 8.426 ETH i 74,6 milijuna ARB, ukupno vrijednih približno 30 milijuna dolara.
Binance je naknadno objavio da je vrijednost zamrznute imovine dosegnula približno tri milijarde dolara.
Zamrzavanje, međutim, ne znači da je novac vraćen Binanceu. Sredstva blokirana na adresama povezanim s napadom mogu ostati nedostupna za daljnje transfere, ali njihov povrat zahtijeva dodatne postupke.
Razlika između procijenjene vrijednosti napada od 6,3 milijarde dolara i približno tri milijarde zamrznute imovine iznosi oko 3,3 milijarde dolara. To nije potvrđeni konačni gubitak. Dio sredstava još može biti pronađen ili vraćen, a Binance nije objavio konačan obračun oporavljene imovine.
Što Binance može pokriti vlastitim novcem?
Binance je najavio da će gubitke nadoknaditi korištenjem fonda Secure Asset Fund for Users (SAFU) i vlastitih sredstava kompanije.
SAFU je fond osnovan 2018. godine za zaštitu korisnika u izvanrednim okolnostima. Prema Binanceovoj dokumentaciji, njegova je svrha osigurati dodatnu financijsku zaštitu u slučaju ozbiljnih sigurnosnih incidenata.
Fond je tijekom 2026. pretvoren u bitcoin, a njegova vrijednost ranije se procjenjivala na približno milijardu dolara. Budući da se cijena bitcoinaBitcoin je decentralizirana, distribuirana, anonimna platna ... mijenja, taj iznos ne predstavlja potvrđeno stanje fonda na dan napada. Binance nije objavio koliko će sredstava iz SAFU-a upotrijebiti za nadoknadu štete.
Za procjenu financijskih posljedica potrebno je razlikovati imovinu korisnika od vlastitih sredstava Binancea. Kriptovalute koje korisnici drže na platformi predstavljaju imovinu koju kompanija mora čuvati i staviti im na raspolaganje. Njihova ukupna vrijednost ne pokazuje koliko Binance ima vlastitog novca za pokrivanje gubitaka.
Zato obećanje o nadoknadi treba promatrati odvojeno od podataka o ukupnoj imovini na mjenjačnici. Konačan financijski teret ovisit će o iznosu koji će biti vraćen, raspoloživim sredstvima SAFU fonda i novcu koji će Binance morati izdvojiti iz vlastitih izvora.
Kompanija zasad nije objavila dovoljno financijskih podataka za pouzdan izračun tog troška.
Što će pokazati novi izvještaj o rezervama?
Posebno je pitanje kako će se napad odraziti na pokriće korisničke imovine.
Binance periodično objavljuje Proof of Reserves, odnosno dokaz o rezervama, kojim prikazuje odnos između korisničkih salda i kriptoimovine kojom raspolaže.
Budući da su sredstva napustila Binanceove novčanike, za održavanje odgovarajućeg pokrića potrebno ih je vratiti ili nadoknaditi iz drugih izvora.
Kompanija je u službenom priopćenju najavila objavu ažuriranog izvještaja nakon završetka sigurnosnih mjera. Novi podaci trebali bi omogućiti usporedbu korisničkih salda i prijavljenih rezervi nakon incidenta.
Dokaz o rezervama ipak ne zamjenjuje potpunu financijsku reviziju. Čak i ako pokaže odgovarajuće pokriće korisničke imovine, neće sam po sebi otkriti koliko je Binance morao izdvojiti iz vlastitih sredstava.
Napadač je dio imovine pretvorio prije zamrzavanja
Jedan od razloga zbog kojih je dio sredstava ostao izvan dosega izdavatelja stablecoina jest njihovo brzo pretvaranje u druge kriptovalute.
Prema analizi TRM Labsa, napadač je približno 325 milijuna USDT-a zamijenio za oko 122.300 ETH. Iz tih podataka proizlazi efektivna cijena od približno 2.657 dolara po etheru, dok se njegova tržišna cijena tada kretala između 2.300 i 2.350 dolara.
Razlika pokazuje da je zamjena provedena po znatno nepovoljnijem tečaju od navedene tržišne cijene. TRM Labs transakcije povezuje s pokušajem izbjegavanja zamrzavanja stablecoina.
Dodatnih 60 milijuna USDT-a položeno je kao kolateral na platformi Aave, uz posudbu približno 19.760 ETH. Dio imovine premještan je i preko drugih decentraliziranih protokola.
Prema podacima TRM Labsa iz ranih sati 30. listopada, napadač je nakon prvih blokada i dalje kontrolirao više od 420.000 ETH i 18.270 BTC, tada vrijednih približno 2,4 milijarde dolara.
Za razliku od stablecoina kojima upravljaju centralizirani izdavatelji, bitcoin i ether nemaju izdavatelja koji može jednostavno zamrznuti tokene na određenoj adresi. Njihov povrat ovisi o praćenju transakcija i mogućnosti zaustavljanja sredstava kada dospiju do platformi koje surađuju s istražnim tijelima.
Kako su sredstva napustila Binanceove novčanike?
Početna istraga Binancea upućuje na kompromitirano računalo DevOps inženjera, preko kojeg je napadač mogao pristupiti sustavu povezanom s obradom isplata.
TRM Labs utvrdio je da su sredstva na više blockchain mreža premještana valjano potpisanim transakcijama. Na Ethereumu je iskorišten mehanizam EIP-7702, koji omogućuje da običan Ethereum novčanik, nakon odgovarajuće autorizacije, izvršava programski kod pametnog ugovora.
Istraživači su identificirali 50 unaprijed pripremljenih autorizacija. Prema njihovoj procjeni, napadač je najvjerojatnije kompromitirao infrastrukturu za potpisivanje transakcija iz Binanceovih operativnih novčanika.
To je zasad procjena TRM Labsa, a ne konačan nalaz istrage. Binance je priopćio da dosadašnje provjere nisu pronašle dokaze o krađi privatnih ključeva te najavio detaljno tehničko izvješće nakon utvrđivanja uzroka.
Sjevernokorejski trag u najvećoj kripto krađi
TRM Labs odgovornost za napad s visokim stupnjem pouzdanosti pripisuje skupini TraderTraitor, povezanoj sa Sjevernom Korejom.
Tvrtka svoju procjenu temelji na analizi blockchain transakcija i drugim obavještajnim podacima. Reuters je izvijestio da su i TRM Labs i Chainalysis povezali napad sa sjevernokorejskim hakerima.
Američki FBI u veljači 2025. pripisao je skupini TraderTraitor napad na kriptomjenjačnicu Bybit, u kojem je ukradena digitalna imovina vrijedna približno 1,5 milijardi dolara.
Procijenjena vrijednost napada na Binance više je od četiri puta veća. Identitet počinitelja ipak još nije konačno potvrđen službenom istragom, zbog čega odgovornost Sjeverne Koreje ostaje analitička atribucija sigurnosnih istraživača.
Pad bitcoina i pritisak na kriptotržište
Objavu napada pratio je pad cijena vodećih kriptovaluta.
Bitcoin je 30. listopada pao na najnižu razinu u šest tjedana, , dok je ether izgubio više od tri posto vrijednosti. Pod pritiskom su bile i dionice kompanija povezanih s kriptotržištem. Coinbase je u produženom trgovanju izgubio 4,8 posto, a Strategy gotovo šest posto.
Pad cijena poklopio se s objavom napada i privremenom obustavom isplata, ali cjelokupno tržišno kretanje ne može se pripisati samo tom incidentu.
Za korisnike Binancea neposredna posljedica bila je ograničena mogućnost raspolaganja sredstvima. Kompanija je naknadno priopćila da depoziti funkcioniraju normalno, dok je nastavak isplata najavila unutar 48 sati. Riječ je o najavljenom roku, a ne o potvrdi da su sve usluge već ponovno uspostavljene.
Binance je najavio ažurirani dokaz o rezervama nakon završetka sigurnosnih mjera. Iz njega će se moći provjeriti prijavljeno pokriće korisničke imovine, ali za utvrđivanje konačnog troška napada bit će potrebni i podaci o vraćenim sredstvima te iznosu koji je kompanija izdvojila za nadoknadu gubitaka.
Autor: financa.ba
Prilikom preuzimanja obvezno navesti izravni link na članak.
