Najveća svjetska platforma za trgovinu kriptovalutama Binance suočila se s hakerskim napadom historijskih razmjera. Prema dosadašnjim procjenama, sigurnosni incident obuhvatio je digitalnu imovinu vrijednu oko 6,3 milijarde dolara, što ga čini najvećom zabilježenom krađom u historiji tržišta kriptovaluta.
Napad se dogodio u četvrtak, 29. oktobra, a Binance je nakon otkrivanja sigurnosnog problema privremeno obustavio uplate i isplate sredstava kako bi spriječio dodatnu štetu i proveo sigurnosne provjere.
Kompanija je saopćila da intenzivno sarađuje s drugim kriptovalutnim platformama, sigurnosnim stručnjacima i nadležnim institucijama kako bi identificirala napadače i blokirala ukradenu imovinu. Od ukupno 6,3 milijarde dolara zahvaćenih napadom, približno tri milijarde već su zamrznute, dok sudbina preostalog iznosa još nije potpuno razjašnjena.
Kako su hakeri uspjeli provaliti u sistem?
Preliminarna istraga ukazuje da su napadači možda iskoristili kompromitovani laptop jednog od inženjera kompanije. Na taj način mogli su dobiti pristup dijelu interne infrastrukture Binancea i pokrenuti neovlaštene transakcije za povlačenje digitalne imovine.
Prema navodima kompanije, zasad nema dokaza da su kompromitovani privatni ključevi kriptovalutnih novčanika, što bi moglo značiti da napadači nisu direktno provalili u osnovni sistem zaštite korisničkih sredstava. Napad je, prema analizama stručnjaka, izveden izuzetno brzo i koordinirano, a sredstva su prebacivana preko različitih blockchain mreža. Dio ukradene imovine premještan je i preko decentralizovanih platformi za trgovinu, što dodatno otežava praćenje transakcija i povrat novca.
Sumnja pada na hakere iz Sjeverne Koreje
Kompanije specijalizovane za analizu blockchain transakcija, među kojima su TRM Labs i Chainalysis, povezuju napad s hakerskim grupama koje djeluju uz podršku Sjeverne Koreje. Prema njihovim procjenama, način izvođenja operacije pokazuje sličnosti s ranijim napadima sjevernokorejskih hakera na kriptovalutne platforme. Sumnja se na grupu povezanu s operacijama poznatim pod nazivima Lazarus i TraderTraitor, koje su i ranije dovođene u vezu s velikim krađama digitalne imovine.
Ipak, identitet počinilaca još nije zvanično potvrđen, a istraga je u toku. Sjevernokorejske hakerske grupe godinama su predmet međunarodnih istraga zbog sumnji da krađama kriptovaluta finansiraju aktivnosti režima u Pjongjangu.
Binance obećava da korisnici neće izgubiti novac
Uprkos ogromnim razmjerama napada, rukovodstvo Binancea pokušava umiriti korisnike. Kompanija je obećala da će pokriti sve gubitke nastale hakerskim napadom, koristeći vlastita sredstva i raspoložive finansijske rezerve. Osnivač Binancea Changpeng Zhao poručio je da sredstva korisnika trebaju ostati zaštićena, naglašavajući da više ne upravlja kompanijom, ali očekuje da svi korisnici budu obeštećeni.
Binance raspolaže i posebnim fondom za zaštitu korisnika, poznatim kao SAFU, koji je uspostavljen za slučajeve ozbiljnih sigurnosnih incidenata. U akciju blokiranja ukradene imovine uključile su se i kompanije Tether i Circle, izdavači popularnih stabilnih kriptovaluta USDT i USDC. Zamrzavanje ovih sredstava znači da hakeri ne mogu slobodno raspolagati dijelom ukradene imovine, iako to ne garantuje da će sav novac biti vraćen.
Potres na tržištu kriptovaluta
Vijest o napadu izazvala je snažnu reakciju investitora i pad vrijednosti vodećih kriptovaluta. Bitcoin je nakon objavljivanja informacija o incidentu zabilježio značajan pad, dok su pod pritiskom bili i Ethereum te BNB, kriptovaluta povezana s Binanceovim ekosistemom. Napad je ponovo otvorio pitanje sigurnosti centralizovanih kriptovalutnih platformi, na kojima milioni korisnika širom svijeta čuvaju i razmjenjuju digitalnu imovinu.
Razmjere ovog incidenta višestruko nadmašuju prethodne velike krađe, uključujući napad na platformu Bybit iz februara 2025. godine, kada je ukradeno približno 1,5 milijardi dolara. Stručnjaci upozoravaju da čak i najveće kompanije, koje raspolažu naprednim sigurnosnim sistemima, ostaju ranjive na napade usmjerene prema zaposlenima i internoj infrastrukturi.
Šta slijedi?
Binance nastavlja istragu i saradnju s međunarodnim partnerima, dok se istovremeno radi na utvrđivanju konačnog iznosa izgubljene i blokirane imovine. Ključno pitanje sada je koliko će od preostalih milijardi dolara biti moguće pronaći i vratiti, kao i hoće li ovaj incident dovesti do strožijih sigurnosnih pravila na globalnom tržištu kriptovaluta. Iako je kompanija obećala nadoknaditi gubitke korisnicima, najveći hakerski napad u historiji kriptoindustrije mogao bi ostaviti dugoročne posljedice na povjerenje investitora i poslovanje digitalnih finansijskih platformi.