Binance, najveća svjetska burza kriptovaluta prema dnevnom volumenu trgovanja, suočava se s napadom koji bi mogao postati najveća kriptokrađa u povijesti.
Kompanija sada procjenjuje ukupni financijski učinak incidenta na približno 6,3 milijarde dolara. Oko tri milijarde dolara imovine već je zamrznuto uz pomoć drugih kompanija i blockchain mreža, dok sudbina ostatka zasad nije potpuno jasna.
Razmjeri napada daleko nadmašuju dosadašnji rekord. U napadu na Bybit u veljači 2025. ukradeno je oko 1,5 milijardi dolara. Ako se sadašnje procjene potvrde, Binanceov slučaj bit će više nego četiri puta veći.
Problem možda nije bio u kriptografiji nego u jednom računalu
Najzanimljiviji detalj preliminarne istrage jest način na koji je napad navodno izveden.
Binance zasad nije pronašao dokaze da su procurili privatni ključevi njegovih kriptonovčanika. Umjesto toga, kompanija sumnja da je kompromitirano prijenosno računalo DevOps inženjera.
Napadač je preko njega, prema početnoj istrazi, dobio pristup servisnoj infrastrukturi i uspio slati neovlaštene zahtjeve za povlačenje sredstava.
Ako se ta verzija potvrdi, incident će ponovno pokazati staru slabost moderne financijske infrastrukture: najsofisticiranija kriptografija ne pomaže mnogo ako napadač uspije preuzeti legitimne interne ovlasti.
Milijarde se pokušavaju zaustaviti na blockchainu
Binance je odmah obustavio uplate i isplate te počeo surađivati s izdavateljima stablecoina i blockchain analitičkim kompanijama.
Tether je zamrznuo oko 1,6 milijardi dolara povezanih s napadom, dok je Circle blokirao više od 800 milijuna dolara u USDC-u. Upravo tu se vidi paradoks kriptotržišta: blockchain omogućuje brzo premještanje imovine preko granica, ali pojedini izdavatelji tokena ipak mogu zaustaviti sredstva na označenim adresama.
Binance tvrdi da će sve gubitke pokriti iz vlastitih sredstava i fonda SAFU te da sredstva korisnika neće biti izgubljena.
Sumnja pada na Sjevernu Koreju
Blockchain analitička kompanija TRM Labs tvrdi s visokom razinom sigurnosti da iza napada stoji sjevernokorejska hakerska skupina TraderTraitor.
Prema njihovoj analizi, milijarde dolara prebačene su preko deset različitih blockchain mreža u svega dvadesetak minuta. Slične metode ranije su povezivane sa sjevernokorejskim operacijama kojima Pjongjang pokušava doći do stranih valuta mimo međunarodnih sankcija.
Ipak, konačna službena atribucija još nije objavljena.
Najveći rizik sada je povjerenje
Tržište je reagiralo odmah. Bitcoin je pao na najnižu razinu u šest tjedana, ether na najnižu u dva mjeseca, dok je Binanceov token BNB izgubio više od osam posto vrijednosti.
No najveća posljedica možda neće biti sama ukradena svota.
Kriptoburze traže od korisnika da im povjere imovinu upravo zato što nude sigurnost, likvidnost i jednostavan pristup tržištu. Kada najveća među njima izgubi kontrolu nad milijardama dolara, pitanje više nije samo koliko će novca biti vraćeno.
Pitanje je koliko centralizirana kriptoburza može biti sigurna ako jedan kompromitirani interni pristup može proizvesti štetu koja se mjeri milijardama dolara.
