Hakeri su s Binancea, najveće svjetske mjenjačnice kriptovaluta, ukrali 6,3 milijarde dolara, a stručnjaci za kibernetičku sigurnost sumnjaju da iza napada stoji Sjeverna Koreja. Prema analitičarima, riječ je o krađi koja bi mogla biti najveća financijska pljačka u povijesti.
Vijest o napadu izazvala je pad cijena kriptovaluta, dok je Binance privremeno obustavio isplate i najavio da će gubitke pokriti vlastitim sredstvima. U međuvremenu su izdavatelji stabilnih kriptovaluta, među kojima su Tether sa sjedištem u El Salvadoru i tvrtka World Liberty Financial, povezana s Donaldom Trumpom, zamrznuli približno polovicu ukradene imovine.
Iz Binancea su poručili da su sredstva korisnika sigurna te da surađuju s partnerima kako bi blokirali daljnje raspolaganje ukradenom imovinom. Dosad je locirano oko tri milijarde dolara. Tvrtka je u petak objavila da očekuje ponovno uspostavljanje isplata u sljedećih 48 sati.
Sudbina preostalih 3,3 milijarde dolara zasad nije razjašnjena. Suizvršna direktorica Binancea Yi He na društvenoj mreži X objavila je kako pronađene tri milijarde predstavljaju tek oko dva posto ukupne imovine korisnika i javnih rezervi kompanije.
Binance je također objavio da je interno izdvojio približno 6,34 milijarde dolara vlastitih sredstava za pokrivanje gubitaka. Prema podacima s internetskih stranica kompanije, ona raspolaže i pričuvnim fondom od milijardu dolara u bitcoinu, namijenjenim zaštiti imovine korisnika u slučaju sigurnosnih incidenata. Osnivač Binancea Changpeng Zhao na X-u je naveo i da kompanija posjeduje dionice SpaceX-a vrijedne više od milijardu dolara.
Suizvršni direktor Richard Teng napad je opisao kao složenu operaciju u koju nije bila uključena samo jedna osoba. Prema njegovim riječima, napadači su kompromitirali prijenosno računalo, a koristili su i zlonamjerni softver osmišljen za brisanje tragova vlastitih aktivnosti, čime su dodatno otežali istragu.
Hakeri su uspjeli manipulirati sustavom za odobravanje transakcija i tako prebaciti sredstva iz takozvanog vrućeg novčanika Binancea, odnosno digitalnog novčanika povezanog s internetom. Transakcije su provedene na način koji je zaobišao uobičajene sigurnosne provjere i postupke odobravanja.
'Budite sigurni da neprekidno radimo na rješavanju ovog problema, nadoknadi gubitaka korisnicima i očuvanju vašeg povjerenja', poručio je Teng.
Najveća poznata krađa u povijesti
Ovaj napad samo je posljednji u nizu velikih krađa na tržištu kriptovaluta. Prema istraživačima tvrtke TRM Labs, tijekom prošle godine u gotovo 150 napada ukradeno je oko 2,9 milijardi dolara u kriptovalutama.
Britanski analitičari blockchain tehnologije iz tvrtke Elliptic smatraju da je incident s Binanceom gotovo sigurno najveća poznata krađa takve vrste.
Većina novca ukradena je tijekom približno 20 minuta u četvrtak kasno navečer. Stručnjaci američkih tvrtki TRM Labs i Chainalysis uočili su sličnosti s ranijim velikim napadima za koje je odgovornost pripisana Sjevernoj Koreji.
Prema analizi TRM Labsa, napadači su uspjeli izdavati naloge kojima su Binanceovi novčanici praznili sredstva u digitalne novčanike pod njihovom kontrolom. Takav način djelovanja podsjeća na napad na kriptomjenjačnicu Bybit iz 2025. godine, za koji je američki FBI službeno optužio Sjevernu Koreju.
Sjevernokorejske vlasti već godinama koriste kibernetičke jedinice povezane s državom za špijunažu, financijske krađe i pribavljanje prihoda, upozoravaju američke i južnokorejske institucije te stručnjaci za kibernetičku sigurnost.
Sjeverna Koreja redovito odbacuje takve optužbe. Njezina misija u Ženevi i veleposlanstvo u Kini nisu odgovorili na Reutersove upite.
'Ako Sjeverna Koreja krade u ovakvim razmjerima, novac se koristi za financiranje širenja naoružanja. To ovo čini pitanjem nacionalne sigurnosti, a ne samo krađom kriptovaluta', izjavio je Ari Redbord, voditelj globalnog odjela za javne politike i odnose s vladama u TRM Labsu.
U istragu uključeni FBI i američka Tajna služba
Binance surađuje s američkim Federalnim istražnim uredom (FBI) i Tajnom službom SAD-a (USSS), potvrdila je Reutersu osoba upoznata sa situacijom.
Iz FBI-ja su poručili da su upoznati s incidentom te da surađuju s relevantnim partnerima iz javnog i privatnog sektora kako bi utvrdili razmjere napada, procijenili njegove posljedice i koordinirali daljnje istražne aktivnosti.
Američka Tajna služba objavila je da njezini istražitelji neprekidno rade s partnerima iz privatnog sektora, uključujući tvrtku Circle, na identificiranju, zamrzavanju, praćenju i povratu sredstava ukradenih s Binancea.
Izdavatelj stabilne kriptovalute Tether objavio je da je zamrznuo gotovo 1,57 milijardi dolara imovine povezane s napadom, dok je Circle blokirao više od 800 milijuna dolara.
U istragu se uključilo i regulatorno tijelo Abu Dhabija za financijske usluge, koje je Binanceu izdalo glavnu operativnu licenciju. Poručili su da su u bliskom kontaktu s kompanijom i da prate razvoj situacije.
Investicijska grupacija MGX, povezana s Abu Dhabijem, odbila je komentirati slučaj. Prošle godine postala je manjinski ulagač u Binance.
Cijene kriptovaluta pale nakon napada
Vijest o krađi izazvala je pad cijena na širem tržištu kriptovaluta, iako su gubici zasad ostali ograničeni.
Bitcoin je u jednom trenutku dosegnuo najnižu vrijednost u posljednjih šest tjedana, od 76.368 dolara. Ether je pao više od tri posto, na 2178 dolara, što je najniža razina u posljednja dva mjeseca. Nakon početnog pada tržište se stabiliziralo.
U trenutku objave izvješća bitcoinom se trgovalo po cijeni od 77.355 dolara, a etherom za 2229 dolara. Binanceov token BNB u prethodna 24 sata izgubio je 6,74 posto vrijednosti te se prodavao za 698 dolara.
Napad bi mogao uzdrmati povjerenje u kriptomjenjačnice
Stručnjaci upozoravaju da bi posljedice ovog sigurnosnog incidenta mogle biti znatno šire od same financijske štete. Tržište kriptovaluta već je bilo pod pritiskom zbog viših kamatnih stopa u SAD-u i slabije potražnje ulagača za fondovima kojima se trguje na burzi.
Tim Sun, viši istraživač u grupaciji HashKey, smatra da bi ovaj slučaj mogao dodatno smanjiti spremnost ulagača na preuzimanje rizika i potaknuti ih da ponovno razmisle o sigurnosti imovine koju drže na centraliziranim kriptomjenjačnicama.
Michael Saylor, jedan od najpoznatijih zagovornika bitcoina, na društvenoj mreži X izrazio je očekivanje da će Binance ispuniti obećanje i osigurati da nijedan korisnik ne pretrpi gubitak.
'Naša će industrija iz ovog incidenta izvući pouke, ojačati sigurnosne sustave i postati snažnija i otpornija', napisao je Saylor u petak.
Binance korisnicima omogućuje kupnju, prodaju i trgovanje digitalnom imovinom. Prema godišnjem izvješću za 2025. godinu, kompanija ima 335 milijuna registriranih korisnika diljem svijeta, dok je vrijednost imovine koju čuva za korisnike iznosila približno 162,8 milijardi dolara.
