Novost
Binance hakiran za oko 6,3 milijarde dolara, najveća kripto krađa dosad
Napadači su u četvrtak navečer ispraznili dio vrućih novčanika najveće kripto mjenjačnice. Binance kaže da će gubitak pokriti, a isplate očekuje ponovno otvoriti u roku od 48 sati.
Zašto je važno
Ovo je više od četiri puta veća krađa od dosadašnjeg rekorda, napada na Bybit 2025. godine. Isplate s najveće svjetske mjenjačnice zasad su zaustavljene, a to pogađa i korisnike u Hrvatskoj koji na njoj drže sredstva.
Kripto mjenjačnica Binance procjenjuje da su napadači u četvrtak, 29. listopada, iz njezinih vrućih novčanika odnijeli imovinu vrijednu oko 6,3 milijarde dolara. To je najveća kripto krađa dosad, više od četiri puta veća od napada na mjenjačnicu Bybit u veljači 2025., kada je ukradeno oko 1,5 milijardi dolara.
Kako se napad dogodio
Prema tvrtki TRM Labs, prve neovlaštene transakcije krenule su oko 20:05 po UTC-u, odnosno oko 21 sat po hrvatskom vremenu, a većina prijenosa odvila se u dvadesetak minuta. Binance je potom obustavio isplate.
Prema Binanceovoj prvoj istrazi, napadač je preko kompromitiranog prijenosnog računala jednog inženjera došao do internog sustava i odande slao lažne naloge za isplatu. Mjenjačnica kaže da nema dokaza da su privatni ključevi novčanika procurili. U kasnijoj objavi navela je da je istraga pronašla i druge moguće ulaze u sustav te napad nazvala „složenim”. Detaljan tehnički izvještaj tek najavljuje.
Koliko je zamrznuto
Binance kaže da je s partnerima zamrznuo oko 3 milijarde dolara pogođene imovine. Najveći dio čine stablecoini: Tether je zamrznuo više od 1,5 milijardi USDT-a, a Circle više od 800 milijuna USDC-a. Bitcoine i ether, koji su također ukradeni, nije moguće zamrznuti na taj način.
Za usporedbu, Binance je prije napada, prema podacima DefiLlame koje navodi CoinDesk, držao oko 144 milijarde dolara imovine, pa šteta iznosi oko 4 %.
Tko stoji iza napada
TRM Labs napad „s visokom vjerojatnošću” pripisuje sjevernokorejskoj skupini TraderTraitor, a na Sjevernu Koreju kao vjerojatnog napadača upućuju i Chainalysis te istraživač ZachXBT. Chainalysis navodi da su ukradena sredstva pomiješana s onima iz rujanske krađe na mjenjačnici Bitget. Binance napadača službeno nije imenovao i kaže da surađuje s policijom.
Što je s korisnicima
Binance tvrdi da su sredstva korisnika sigurna i da će sve gubitke pokriti iz zaštitnog fonda SAFU i vlastitih sredstava. Suizvršna direktorica Yi He u petak je objavila da isplate očekuju ponovno otvoriti u roku od 48 sati, bez točnog termina. Uplate, prema njoj, rade normalno. Nakon sigurnosnih izmjena Binance najavljuje i novi dokaz rezervi.
Cijena bitcoina u četvrtak navečer pala je, prema CoinDesku, oko 5 posto, ispod 77.000 dolara.
Binance usto još nema odobrenje prema uredbi MiCA, što europski regulatori već propituju, kako smo pisali. Ovaj slučaj ponovno pokazuje da korisnik dok drži sredstva na mjenjačnici ima potraživanje prema mjenjačnici, a ne bitcoine u vlastitom posjedu. Kako ih čuvati u vlastitoj pohrani, objašnjava vodič Kako sigurno čuvati bitcoin.
Česta pitanja
Je li moj novac na Binanceu siguran?
Binance tvrdi da su sredstva korisnika sigurna i da će sve gubitke pokriti iz fonda SAFU i vlastitih sredstava. To je izjava mjenjačnice, a ne neovisna potvrda. Isplate su zasad obustavljene, a Binance najavljuje i novi dokaz rezervi nakon sigurnosnih izmjena.
Što je fond SAFU?
Zaštitni fond za korisnike (Secure Asset Fund for Users) koji je Binance osnovao 2018. za slučaj hakiranja i drugih izvanrednih situacija. Prema CoinDesku, u njemu je oko milijardu dolara u bitcoinima, pa ostatak štete mora pokriti iz vlastitih sredstava ili povrata zamrznute imovine.
Izvori

Autor
Osnivač Crypto Hrvatske. Završio studij poslovnog upravljanja u SAD-u. O Bitcoinu, makroekonomiji i monetarnoj politici piše i snima od 2020.
Nastavite čitati
Sve novostiSigurnostNovost
Bitget hakiran za oko 387 milijuna dolara, najveća kripto krađa ove godine
Napadači su ispraznili dio vrućih novčanika mjenjačnice Bitget. Tvrtka kaže da gubitak pokriva iz zaštitnog fonda, a analitičari tragove povezuju sa Sjevernom Korejom.
SigurnostNovost
Electrum zakrpao propust kojim su zlonamjerni poslužitelji preusmjeravali bitcoine pri povećanju naknade
Novčanik Electrum objavio je inačicu 4.8.3. Napadači su korisnicima prikazivali lažnu transakciju i čekali da joj povećaju naknadu. Potvrđena su dva slučaja, iznos štete nije objavljen.
SigurnostVodič
Kako prepoznati kripto prevaru
Zajamčeni prinosi, žurba, lažni autoriteti i „podrška” koja traži vašu seed frazu. Prevare mijenjaju oblik, a obrasci ostaju isti.