Hakerski napad na Binance: ukradeno 6,3 milijarde dolara, trag vodi u Sjevernu Koreju
U hakerskom napadu na Binance, najveću kripto berzu na svijetu, ukradeno 6,3 milijarde dolara u digitalnoj imovini, potvrdila je ta kompanija. Kako prenosi BBC, Binance je saopštio da je uz pomoć partnerskih platformi uspio zamrznuti otprilike polovinu tog iznosa i da će sam pokriti sve nastale gubitke.
Prema prvim internim provjerama, proboj je najvjerovatnije krenuo sa kompromitovanog prenosnog računara jednog od inženjera, što je napadaču omogućilo da neovlašteno povuče ogromne svote novca.
Proboj počeo sa laptopa inženjera
U saopštenju objavljenom na mreži X Binance je naveo da istraga ukazuje na to da je bezbjednosni incident povezan sa kompromitovanim laptopom DevOps inženjera, preko kojeg je napadač dobio pristup servisnom kontejneru i podnio neovlaštene transakcije povlačenja.
Iz kompanije su naglasili da nema dokaza o curenju privatnih ključeva novčanika i da će detaljan tehnički izvještaj objaviti kada istraga bude završena i činjenice potpuno provjerene. Procjena ukupnog uticaja iznosi oko 6,3 milijarde dolara, a do sada je on-chain zamrznuto oko 3 milijarde dolara. Binance je poručio da će sve gubitke pokriti iz SAFU fonda i sredstava kompanije, kao i da su korisnička sredstva sigurna.
Kao mjeru predostrožnosti berza je privremeno obustavila depozite i isplate dok se ne završe bezbjednosne provjere, opozvala autorizaciju pogođene adrese i uključila institucije za sprovođenje zakona i partnere za blockchain inteligenciju u praćenje i povrat sredstava.
Istraga ukazuje na grupu TraderTraitor
Kompanija za istraživanje sajber bezbjednosti TRM Labs, koja u istragama koristi umjetnu inteligenciju, pripisala je upad sjevernokorejskoj hakerskoj grupi TraderTraitor. Riječ je o napadu koji je daleko nadmašio dosad rekordnu pljačku berze Bybit iz 2025. godine, kada je ukradeno 1,5 milijardi dolara.
„Ovu procjenu donosimo s visokim nivoom sigurnosti”, naveli su iz TRM Labsa u izvještaju, dodajući da niz elemenata napada u potpunosti odgovara ranijim akcijama povezanim s režimom u Pjongjangu, uključujući i slučaj Bybita.
Glavni analitičar TRM Labsa Ari Redbord izjavio je za BBC da je ova pljačka „prijelomni trenutak” kakav kriptoindustrija do sada nije doživjela. Dodao je i da napadač u rukama još drži ogroman iznos ukradenog novca, zbog čega je potraga za sredstvima tek na početku.
Iz Binancea nisu direktno odgovorili na pitanje BBC-ja o sjevernokorejskom tragu, nego su poručili samo da „blisko sarađuju s policijom kako bi potvrdili identitet kriminalaca i priveli ih pravdi”.
Napad se odnosi na globalnu platformu Binance.com, dok su iz znatno manje podružnice Binance.US, koja usluge pruža isključivo korisnicima u Sjedinjenim Američkim Državama, saopštili da njihov sistem nije pogođen.
Tether i Circle blokirali milijarde
Suosnivačica i suizvršna direktorica Binancea Yi He zahvalila je na društvenim mrežama izdavaocima kriptovaluta koji su priskočili u pomoć i zamrznuli dio sredstava. „Sigurnost je na prvom mjestu: isplate novca trenutno su obustavljene dok ne potvrdimo da je cijeli sistem potpuno siguran”, navela je.
U akciju spašavanja odmah su se uključile dvije ključne platforme, Tether i Circle, koje su zajedno blokirale oko 2,4 milijarde dolara povezanih s ovim upadom. Glavni izvršni direktor Circlea Jeremy Allaire potvrdio je da pomno prate situaciju oko Binancea i da su zamrznuli više od 800 miliona dolara u USDC-u, jednoj od vodećih kriptovaluta vezanih za američki dolar. Šef Tethera Paolo Ardoino objavio je da je njegova kompanija blokirala oko 1,6 milijardi dolara u USDT-u, poručivši da im je zaštita industrije i partnera apsolutni prioritet.
I World Liberty Financial, kriptoprojekat povezan s američkim predsjednikom Donaldom Trumpom i njegovom porodicom, potvrdio je da radi na zamrzavanju ukradenih sredstava. Konkurentska berza Coinbase saopštila je da nije pretrpjela nikakav upad i da prati razvoj događaja.
Nekoliko nezavisnih analitičara upozorilo je na sumnjive transakcije na Binanceu satima prije nego što je sama kompanija javno priznala sigurnosni proboj.
Bitcoin pao više od četiri posto
Binance je pokrenut u Kini 2017. godine i danas broji više od 300 miliona registrovanih korisnika širom svijeta, iako je godinama pod strogim nadzorom finansijskih regulatora u nizu zemalja. Kompanija je 2024. godine izvijestila da na čuvanju ima više od 160 milijardi dolara korisničke imovine.
Vijest o napadu odmah je uzdrmala tržište: cijena Bitcoina pala je za više od 4 posto, a oštar pad zabilježile su i druge vodeće kriptovalute, poput Ethereuma i Solane.
Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak. We will share a detailed technical post-mortem once the investigation is complete and the facts are fully verified. The estimated total impact sits at around $6.3B. We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far. Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We will also publish an updated Proof of Reserves once the remediation is complete. As an immediate precaution, Binance has: – temporarily suspended deposits and withdrawals while security checks are completed; – revoked the affected address authorisation; – engaged law enforcement and blockchain intelligence partners to trace and recover funds. Our teams are working around the clock to resolve this issue safely and thoroughly. We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice. Please rely only on official Binance channels for updates. Please feel free to contact Binance Customer Support if you have any further questions. https://t.co/ywB2mKFy0p
— Binance (@binance) October 30, 2026
Binance will cover all losses. As a precaution, all deposits and withdrawals are temporarily suspended while our team conducts security checks, freezes funds, and works with law enforcement. We are working around the clock and will share a full post-mortem once the investigation is complete. Please rely only on official Binance channels for updates.
— Binance (@binance) October 30, 2026
