Najveća svjetska mjenjačnica kriptovaluta suočava se s rekordnim sigurnosnim incidentom. TRM Labs sumnja na sjevernokorejsku grupu TraderTraitor, dok Binance i partnerske kompanije blokiraju milijarde dolara digitalne imovine
Najveća svjetska mjenjačnica kriptovaluta Binance našla se na meti hakerskog napada u kojem je vrijednost pogođene digitalne imovine procijenjena na oko 6,3 milijarde dolara. Istražitelji sumnjaju da iza napada stoji sjevernokorejska hakerska grupa TraderTraitor, dok kompanija pokušava zamrznuti ukradena sredstva i utvrditi kako je došlo do sigurnosnog proboja.
Binance je u četvrtak navečer potvrdio incident, navodeći da je u saradnji s partnerskim platformama uspio zamrznuti približno tri milijarde dolara pogođene imovine. Kompanija je poručila da će pokriti sve gubitke vlastitim sredstvima i sredstvima iz fonda SAFU te da je imovina korisnika sigurna. Prema prvim rezultatima interne istrage, napadač je vjerovatno iskoristio kompromitirani laptop jednog od inženjera kompanije, čime je dobio pristup sistemu i omogućio neovlaštene transakcije. Iz Binancea su naveli da zasad nema dokaza o kompromitiranju privatnih ključeva digitalnih novčanika.
Sumnja se na hakere iz Sjeverne Koreje
Kompanija za istraživanje kibernetičke sigurnosti TRM Labs, koja u svojim istragama koristi i umjetnu inteligenciju, odgovornost za napad pripisala je grupi TraderTraitor, povezanoj sa Sjevernom Korejom. Prema njihovoj procjeni, riječ je o najvećoj krađi kriptovaluta dosad zabilježenoj. Dosadašnji rekord držao je napad na mjenjačnicu Bybit iz februara 2025. godine, kada je ukradena digitalna imovina vrijedna približno 1,5 milijardi dolara.
“Ovu procjenu donosimo s visokom razinom sigurnosti”, saopćio je TRM Labs, navodeći da brojni elementi napada odgovaraju ranijim operacijama povezanim sa Sjevernom Korejom, uključujući napad na Bybit.
Glavni analitičar kompanije Ari Redbord izjavio je za BBC da je riječ o “prijelomnom trenutku” za industriju kriptovaluta. Upozorio je da napadači i dalje raspolažu ogromnom količinom ukradene digitalne imovine, zbog čega je potraga za preostalim sredstvima tek na početku.
Binance nije direktno odgovorio na pitanje BBC-ja o mogućoj povezanosti napada sa Sjevernom Korejom. Iz kompanije su poručili da “blisko sarađuju s policijom kako bi potvrdili identitet kriminalaca i priveli ih pravdi”. TRM Labs procjenjuje da je tokom napada s Binanceovih novčanika na deset blockchain mreža prebačeno približno 6,36 milijardi dolara.
Obustavljene isplate, zamrznute milijarde dolara
Nakon otkrivanja sigurnosnog incidenta Binance je privremeno obustavio uplate i isplate dok se ne završe sigurnosne provjere. Suosnivačica i suizvršna direktorica kompanije Yi He zahvalila je izdavaocima kriptovaluta koji su pomogli u blokiranju ukradenih sredstava.
“Sigurnost je na prvom mjestu: isplate novca trenutno su obustavljene dok ne potvrdimo da je cijeli sistem potpuno siguran”, poručila je.
U akciju su se uključile kompanije Tether i Circle, koje su zajedno blokirale približno 2,4 milijarde dolara povezanih s napadom. Izvršni direktor Circlea Jeremy Allaire potvrdio je da kompanija prati situaciju te da je zamrznula više od 800 miliona dolara u kriptovaluti USDC, koja je vezana za vrijednost američkog dolara. Direktor Tethera Paolo Ardoino saopćio je da je njegova kompanija blokirala oko 1,6 milijardi dolara u USDT-u, ističući da je zaštita industrije i partnera njihov prioritet. U međuvremenu je Binance objavio da je ukupna vrijednost zamrznute imovine dostigla približno tri milijarde dolara.
Reagovala i kompanija povezana s Trumpovom porodicom
Među kompanijama koje su se uključile u pokušaje zamrzavanja ukradenih sredstava nalazi se i World Liberty Financial, kriptoprojekt povezan s američkim predsjednikom Donaldom Trumpom i njegovom porodicom. Iz ove kompanije potvrđeno je da rade na blokiranju digitalne imovine povezane s napadom.
Istovremeno, konkurentska mjenjačnica Coinbase saopćila je da njeni sistemi nisu bili pogođeni sigurnosnim incidentom te da nastavlja pratiti razvoj situacije. Iz Binance.US, znatno manje podružnice koja posluje isključivo na američkom tržištu, također su poručili da njihov sistem nije zahvaćen napadom.
Nekoliko nezavisnih analitičara primijetilo je sumnjive transakcije na Binanceu nekoliko sati prije nego što je kompanija javno potvrdila sigurnosni problem.
Napad izazvao pad vrijednosti kriptovaluta
Vijest o hakerskom napadu odrazila se i na tržište digitalne imovine. Vrijednost Bitcoina pala je za više od četiri posto, dok su značajan pad zabilježile i druge vodeće kriptovalute, među kojima su Ethereum i Solana.
Binance je osnovan 2017. godine u Kini i danas ima više od 300 miliona registriranih korisnika širom svijeta. Kompanija je godinama pod pojačanim nadzorom finansijskih regulatora u više država, a 2024. godine saopćila je da na čuvanju ima više od 160 milijardi dolara korisničke imovine.
Dok se nastavlja istraga o napadu, Binance sarađuje s policijskim organima i kompanijama koje prate blockchain transakcije kako bi se identificirali počinioci i pronašla preostala ukradena sredstva. Kompanija je najavila i objavljivanje detaljnog tehničkog izvještaja nakon završetka istrage, kao i ažuriranog dokaza o rezervama nakon otklanjanja sigurnosnih problema.
