Sve što trebate znati o najvećoj pljački kriptovaluta u povijesti

Kripto industrija upravo je pretrpjela najveći hakerski napad u svojoj povijesti. U četvrtak su napadači s Binancea, najveće svjetske kripto mjenjačnice, ispraznili otprilike 6,4 milijarde dolara, u pothvatu koji nadmašuji svaki prethodni kripto hakerski napad. Incident je pokrenuo prekograničnu istragu, borbu izdavatelja stablecoina za zamrzavanje sredstava i napeto čekanje milijuna korisnika. Evo što se do sada zna o hakerskom napadu na Binance.

Što se dogodilo

Krađa je započela oko 16:05 sati po istočnom sjevernoameričkom vremenu u četvrtak, nakon što su se američka tržišta zatvorila, kada su napadači prebacili sredstva iz Binanceovih vrućih novčanika na otprilike 10 blockchaina, većinu u roku od oko 20 minuta.

Tvrtke za analizu blockchaina Chainalysis i TRM Labs procijenile su ukupnu krađu na oko 6,4 milijarde dolara, što je četiri puta više od prethodnog rekorda, krađe Bybita od 1,5 milijardi dolara iz veljače 2025.

Ključno je da je napad bio usmjeren na vlastitu infrastrukturu Binancea, a ne na same blockchaine. Binance je isprva pratio proboj do kompromitiranog prijenosnog računala u vlasništvu DevOps inženjera, koje je možda omogućilo napadaču da dođe do servera i pošalje neovlaštene isplate.

Iz Binance su od tada izjavili da je istraga otkrila ‘dodatne točke kršenja’, a izvršni direktor Richard Teng opisao je ‘složeniji proces napada’ koji nije jednostavno koristio dopuštenja jednog inženjera. Binance je rekao da nije pronašao dokaze da su privatni ključevi novčanika procurili te da je napadač koristio mehanizam samouništenja za brisanje alata i tragova putem.

Ethereumova tehnologija

Na ethereumu se napadač oslanjao na EIP-7702, značajku uvedenu 2025. godine koja običnim novčanicima omogućuje privremeno pokretanje koda pametnih ugovora.

Koristeći 50 unaprijed potpisanih autorizacija, napadač je pretvorio Binanceov vrući novčanik u ‘sweeper’ ugovor i ispraznio njegovu imovinu, prema TRM Labsu.

Teng je rekao da delegiranje nije prošlo uobičajene kontrole odobravanja. Epizoda nije otkrila manu u samom ethereumu, već je, kako je rekao TRM, ukazala na kompromitiranje Binanceove infrastrukture za potpisivanje.

Tko stoji iza napada

TRM Labs i Chainalysis pripisali su hakiranje TraderTraitoru, sjevernokorejskoj državnoj skupini koja je također okrivljena za pljačku Bybita.

Nakon tog napada, grupa je pretvorila otprilike 84 posto ukradenog ethereuma u bitcoin putem cross-chain blockchaina thorchain. Zbog toga je sjevernokorejski ulov kriptovaluta u 2026. godini znatno premašio milijardu dolara, a sama brojka s Binancea bi ostatak znatno nadmašila.

Što radi Binance

Teng je rekao da će Binance pokriti svaki dolar gubitaka sredstvima tvrtke i svojim Fondom sigurne imovine za korisnike, rezervom za hitne slučajeve, naglašavajući da imovina kupaca nikada nije dirana.

Platforma je izdvojila više od 6,34 milijarde dolara, od čega oko pet milijardi dolara već drži u točno onim ukradenim tokenima, uključujući btc, eth, bnb, usdc i usdt, a ostatak kupuje na otvorenom tržištu.

Binance je pauzirao isplate kako bi obnovio i ponovno testirao svoje sustave, provodi potpuni sigurnosni pregled i cilja na ponovno pokretanje isplata do nedjelje, a do ponedjeljka objaviti potpuni dokaz rezervi. Uplate se odvijaju normalno.

Zamrzavanje sredstava

Izdavatelji stablecoina brzo su reagirali nakon početnih izvješća o sumnji na napad, za razliku od prethodnih sigurnosnih incidenata.

Stablecoini su okosnica kripto ekonomije, tokeni vezani za dolar dizajnirani su za održavanje stabilne vrijednosti koja omogućuje brze i jednostavne transakcije na centraliziranim i decentraliziranim mjenjačnicama. Za razliku od tradicionalnih digitalnih valuta, poput bitcoina ili ethereuma, stablecoini su centralizirani, izdaju ih i njima upravljaju privatne tvrtke. To znači da se ta sredstva mogu zamrznuti u bilo kojem trenutku i iz bilo kojeg razloga.

Tether, tvrtka koja stoji iza najvećeg stablecoina na tržištu USDT, zamrznula je imovinu veću od 1,5 milijardi dolara. Circle, koji izdaje drugi najveći stablecoin USDC, zamrznuo je oko 823 milijuna dolara povezanih s napadom, koristeći svoju sposobnost stavljanja određenih adresa na crnu listu.

Ukupno je zamrznuto ili pronađeno otprilike tri milijarde dolara. No, veliki iznos ostaje nedostižan, napadač još uvijek kontrolira više od 420.000 ethereuma i 18.270 bitcoina, uključujući druge tokene, vrijedne preko tri milijarde dolara koje nijedan izdavatelj ne može zamrznuti, te je nastavio premještati sredstva putem trona i drugih blockchaina. Sigurnosna tvrtka Elliptic procijenila je da haker još uvijek kontrolira oko 3,3 milijarde dolara.

Istraga

Binance surađuje s agencijama za provedbu zakona diljem svijeta, uključujući FBI i američku Tajnu službu.

FBI je potvrdio da je upoznat s incidentom i da koordinira s partnerima. Tajna služba, koja istražuje financijske zločine i zločine povezane s digitalnim valutama, odbila je komentirati. To podsjeća na ranije zajedničke napore poput travanjske Operacije Atlantic, u kojoj su pronađeni deseci milijuna ukradenih kriptovaluta.

Kako su tržišta reagirala

Za krađu ovih razmjera, tržišta su ostala izvanredno mirna. Bitcoin je u petak pao na oko 76.400 dolara, što je pad od otprilike četiri posto, a likvidirano je više od 1,3 milijarde dolara u pozicijama koje koriste polugu.

To je daleko od ožujka 2018., kada je neuspjeli napad na binance u nekoliko minuta srušio bitcoin za gotovo 11 posto. Analitičari pripisuju veće, zrelije tržište, koje sada vrijedi oko 2,6 bilijuna dolara, spot bitcoin ETF-ovima koji drže otprilike 1,3 milijuna bitcoina u rukama i ne prodaju panično.

Tvrtke s Wall Streeta, uključujući Cantor Fitzgerald, TD Cowen i Compass Point, čak su poticale klijente da kupuju dionice povezane s kriptovalutama zbog te slabosti, predstavljajući hakerski napad kao sigurnosni propust Binancea, a ne kao prijetnju temeljnoj tehnologiji.

Posljedice

Predsjednik CFTC-a Michael Selig iskoristio je ovaj hakerski napad kako bi utvrdio da offshore mjenjačnice trebaju američki nadzor. Selig je u intervjuu za CNBC rekao da kršenje pravila ‘dokazuje našu točnu poantu’ iza propisa o kripto tržištu koje je agencija predložila ranije ovog mjeseca.

I ta je epizoda izazvala javnu svađu između osnivača Binancea Changpenga Zhaoa, poznatijeg kao CZ, i Elona Muska. Osnivač SpaceX-a i Tesle navodno je kritizirao Binance zbog hakiranja na X-u, a CZ je uzvratio, navodeći Muskov vlastiti udio u SpaceX-u.

CZ je sveukupno zadao prkosan ton: krađa je najveća u dolarima, rekao je, ali ne i u bitcoinu, a za razliku od Mt. Goxa ili FTX-a, Binance sam apsorbira gubitak.

- Boli, ali preživljavamo - napisao je.