Binance hakovan: koliko je ukradeno i šta se zna?
Iz toplih novčanika Binance-a u četvrtak uveče izneto je između 5,3 i 5,9 milijardi dolara u kriptovalutama. Berza tvrdi da je novac korisnika bezbedan.
Binance hakovan je u četvrtak, 29. oktobra 2026, u napadu koji bi mogao biti najveća krađa kriptovaluta u istoriji. Iz toplih novčanika najveće kriptoberze na svetu iznete su kriptovalute vredne između 5,3 i 5,9 milijardi dolara, prema procenama analitičkih kuća Glassnode i Chainalysis. Binance je obustavio uplate i isplate, a suosnivačica i kodirektorka berze Ji He poručila je da je novac korisnika bezbedan i da će „Binance pokriti sve gubitke od hakovanja“.
Berza do sada nije objavila sopstvenu cifru gubitka. Potvrdila je samo da je zamrznuto 2,54 milijarde dolara i da praćenje novca traje.
Kada je Binance hakovan i kako je napad tekao?
Prema podacima sa Ethereum mreže koje su objavili analitičari, napad je počeo oko 21.20 po srpskom vremenu. Tada je na novčaniku označenom kao „Binance 14“ izvršena takozvana delegacija, transakcija koja novčaniku dodeljuje pametni ugovor. Oko tri minuta kasnije sadržaj novčanika prebačen je na spoljnu adresu.
Sa tog jednog novčanika otišlo je oko 167.464 etera, 1,615 milijardi USDT i više desetina drugih tokena. Jedna adresa primalac sakupila je oko 3,52 milijarde dolara za manje od 40 minuta. Analitičari su potom zabeležili odlive i na mrežama Bitcoin i Tron.
Binance je najpre objavio da su njegovi timovi „upoznati sa izveštajima o mogućem bezbednosnom problemu“ i da ih istražuju. U petak oko jedan čas posle ponoći Ji He je saopštila da su uplate i isplate privremeno obustavljene.
Koliko je novca ukradeno sa Binance-a?
Tačan iznos još se ne zna, a procene se razlikuju:
- Glassnode: oko 5,3 milijarde dolara.
- Zbir sa lanaca Ethereum, Bitcoin i Tron: oko 5,57 milijardi dolara.
- Arkham: novčanik napadača vredeo je više od 5,7 milijardi, od toga skoro 1,5 milijardi u bitkoinu, 900 miliona u eteru i oko 1,4 milijarde u stabilnim kriptovalutama USDT i USDC.
- Chainalysis: oko 5,9 milijardi dolara u trenutku krađe.
Prema podacima platforme DefiLlama, Binance je pre napada držao oko 144 milijarde dolara imovine. Iznet iznos je tako oko četiri odsto ukupne imovine berze.
Osnivač Binance-a Čangpeng Džao (CZ) napisao je na mreži X: „Zaista izgleda kao hakovanje Binance-a.“ Dodao je da bi gubitak mogao biti „malo veći“ od objavljenih cifara, ali da će ga berza pokriti.
Kako su hakeri provalili u Binance novčanik?
Vodeće objašnjenje vezuje napad za EIP-7702, mogućnost uvedenu na Ethereum mreži nadogradnjom Pectra u maju 2025. Ona dozvoljava običnom novčaniku da ovlasti pametni ugovor da radi u njegovo ime.
Bezbednosna kompanija Blockaid navodi da je transakcija delegacije nosila 50 ovlašćenja za različite redne brojeve, od kojih se jedno poklopilo. Ugovor je postavljen ranije istog dana, a jedna povezana adresa finansirana je preko servisa za mešanje novca Tornado Cash. Direktor Blockaida izjavio je da je napadač „reprogramirao“ topli novčanik i da se pristupu vratio više od sat vremena kasnije.
Kako je napadač dobio potpis, nije utvrđeno. Analitičari pominju ukraden privatni ključ, prevarenog ovlašćenog potpisnika ili proboj u sistem za potpisivanje same berze. Nijedna od tih mogućnosti nije potvrđena.
Ko stoji iza hakovanja Binance-a?
Zvanične atribucije nema. Istraživač ZachXBT i kompanija Blockaid izjavili su da je iza napada verovatno Severna Koreja. Ni Binance ni bilo koja državna agencija to nisu potvrdili. Berza nije rekla ni da li su se hakeri javljali.
Napadač je deo novca menjao preko decentralizovane berze Uniswap. Na platformi Aave pozajmio je najmanje 20.000 WETH, oko 44 miliona dolara, uz ukradeni USDT kao zalog.
Koliko je novca zamrznuto posle napada na Binance?
Izdavači stabilnih kriptovaluta reagovali su brzo. Direktor Tethera Paolo Ardoino saopštio je da je zamrznuto više od 1,567 milijardi USDT. Direktor Circlea Džeremi Aler naveo je da je u saradnji sa organima reda zamrznuto više od 800 miliona USDC.
Ji He je zahvalila kompaniji Ripple, koja je zamrzla oko 200 miliona dolara. World Liberty Financial zamrzao je oko 27 miliona u USD1, a Bezbednosni savet mreže Arbitrum oko 30,5 miliona dolara. Aave je privremeno zamrzao svoja Ethereum V3 tržišta, uz napomenu da njegovi ugovori nisu pogođeni.
Binance navodi da proveren ukupan iznos zamrznute imovine iznosi 2,54 milijarde dolara i da bi mogao da raste.
Kako je hakovanje Binance-a uticalo na cenu bitkoina?
Tržište je palo u četvrtak uveče. Bitkoin je izgubio 4,8 odsto i spustio se blizu 77.000 dolara, eter 5,7 odsto, a Binance-ov token BNB oko osam odsto. Token AAVE pao je 11 odsto. Za 24 sata likvidirano je oko 1,4 milijarde dolara pozicija sa polugom, većinom onih koje su se kladile na rast.
Bitkoin je bio pod pritiskom i pre sumnjivih transakcija, pa ceo pad ne može da se pripiše napadu.
Da li je hakovanje Binance-a najveća kripto krađa u istoriji?
Ako se procene potvrde, da. Dosadašnji rekord bila je krađa sa berze Bybit u februaru 2025, oko 1,5 milijardi dolara, za koju je FBI optužio Severnu Koreju. Ido Ben-Natan iz Blockaida nazvao je napad na Binance „najvećim kripto hakovanjem u istoriji“.
Binance je jednom već hakovan. U maju 2019. ukradeno je 7.000 bitkoina, tada oko 41 milion dolara, a gubitak je pokriven iz fonda za zaštitu korisnika.
Istog dana, u četvrtak, platforma za predviđanja Polymarket objavila je da je provaljen jedan njen spoljni dobavljač, uz gubitak manji od tri miliona dolara. Binance je obećao da će objaviti potpunu analizu napada kada istraga bude završena.
