Najveća svjetska mjenjačnica kriptovaluta Binance potvrdila je hakerski napad čija se vrijednost procjenjuje na čak 6,3 milijarde dolara. Riječ je o potencijalno najvećoj krađi kriptovaluta u povijesti. Kompanija je uspjela zamrznuti oko tri milijarde dolara povezane s napadom, dok istražitelji sumnjaju da iza svega stoji hakerska skupina povezana sa Sjevernom Korejom.
Sigurnosni incident dogodio se u četvrtak, 29. listopada, a Binance je u petak potvrdio razmjere napada i objavio prve rezultate interne istrage.
Prema analizi američke tvrtke TRM Labs, napadači su s Binanceovih digitalnih novčanika prebacili približno 6,36 milijardi dolara vrijedne imovine na adrese pod svojom kontrolom.
Najveći dio novca prebačen je tijekom samo dvadesetak minuta, a napad je zahvatio više blockchain mreža, uključujući Bitcoin, Ethereum i Solanu.
Napad možda počeo preko računala zaposlenika
Binance je objavio da je početna istraga ukazala na mogući sigurnosni proboj preko prijenosnog računala jednog od inženjera zaduženih za razvoj i održavanje sustava.
Pročitajte još
Napadač je na taj način mogao dobiti pristup dijelu infrastrukture i pokrenuti neovlaštene transakcije povlačenja novca.
Kompanija naglašava da zasad nije pronašla dokaze o kompromitaciji privatnih ključeva digitalnih novčanika.
Konačan uzrok napada još nije utvrđen, a Binance je najavio objavu detaljnog tehničkog izvješća nakon završetka istrage.
Pročitajte još
Sumnja pada na hakere iz Sjeverne Koreje
Tvrtka za blockchain analitiku TRM Labs napad pripisuje sjevernokorejskoj hakerskoj skupini TraderTraitor.
Navode da su s visokom razinom pouzdanosti utvrdili povezanost napada s ranijim operacijama te skupine.
Sličnu procjenu iznijela je i analitička tvrtka Chainalysis.
TraderTraitor se povezuje s velikim krađama kriptovaluta, uključujući napad na mjenjačnicu Bybit u veljači 2025. godine, kada je ukradeno oko 1,5 milijardi dolara.
Napad na Binance višestruko je veći od te krađe.
Ipak, iz Binancea još nisu službeno potvrdili identitet počinitelja. Poručuju da surađuju s policijom i stručnjacima za praćenje digitalne imovine kako bi utvrdili tko stoji iza napada.
Pročitajte još
Zamrznute tri milijarde dolara, Binance obećava pokriti gubitke
Nakon otkrivanja napada Binance je privremeno obustavio uplate i isplate kako bi proveo sigurnosne provjere.
Prema najnovijoj objavi kompanije, uplate su ponovno dostupne, dok su isplate i dalje privremeno zaustavljene. Binance očekuje njihovu ponovnu uspostavu u roku od 48 sati.
U međuvremenu su izdavatelji kriptovaluta i partnerske platforme pomogli zamrznuti približno tri milijarde dolara imovine povezane s napadom.
Među njima su Tether i Circle, koji su blokirali velike iznose svojih digitalnih valuta USDT i USDC.
Zamrzavanje sredstava znači da je onemogućeno njihovo daljnje premještanje, ali ne znači da je sav taj novac već vraćen Binanceu.
Kompanija je poručila da će sve nastale gubitke pokriti vlastitim sredstvima i novcem iz posebnog sigurnosnog fonda SAFU.
Iz Binancea tvrde da je korisnička imovina zaštićena.
Bitcoin pao, napad uzdrmao tržište
Vijest o napadu brzo je izazvala pad cijena vodećih kriptovaluta.
Prema Reutersu, Bitcoin je tijekom ranog trgovanja u petak pao više od tri posto, na najnižu razinu u šest tjedana, dok je Ethereum također zabilježio snažan pad.
Pritisak se osjetio i na dionicama kompanija povezanih s tržištem kriptovaluta.
Napad se odnosi na globalnu platformu Binance.com, dok je američka podružnica Binance.US objavila da njezin sustav nije pogođen.
Istraga se nastavlja, a velik dio imovine prebačene tijekom napada još nije vraćen. Zbog razmjera incidenta očekuje se i dodatno preispitivanje sigurnosti velikih centraliziranih mjenjačnica kriptovaluta.
