Hekerji udarili po Binance: v enem največjih kibernetskih napadov vseh časov izginilo za 6,3 milijarde dolarjev kriptovalut!

Največjo kriptoborzo na svetu Binance je prizadel izjemno obsežen kibernetski napad. Napadalcem naj bi uspelo v približno 20 minutah prenesti več milijard dolarjev digitalnega premoženja. Prve ugotovitve kažejo, da bi se lahko vse začelo z okuženim prenosnikom zaposlenega. Preiskovalci sumijo severnokorejske hekerje, podjetje pa uporabnikom zagotavlja, da bo pokrilo nastalo škodo. Toda ali so njihovi prihranki res varni?

V samo 20 minutah izginile milijarde dolarjev!

Podjetje Binance je v petek zjutraj uradno potrdilo resen varnostni incident in ocenilo njegov skupni obseg na približno 6,3 milijarde ameriških dolarjev. Po ugotovitvah ameriškega podjetja za analizo blockchain transakcij TRM Labs je napadalec iz denarnic Binance prenesel približno 6,36 milijarde dolarjev v desetih različnih blockchain omrežjih.

Največji del transakcij se je zgodil v približno 20 minutah. To pomeni, da so napadalci v času, krajšem od običajnega televizijskega dnevnika, pridobili nadzor nad ogromnimi količinami digitalnega premoženja.

Vse naj bi se začelo z enim prenosnikom

Še posebej skrb vzbujajoča je domnevna pot, po kateri so hekerji prišli v notranje sisteme največje kriptoborze na svetu. Po prvih ugotovitvah Binance je bil lahko začetna točka napada kompromitiran prenosni računalnik enega od inženirjev, zadolženih za razvoj in delovanje informacijskih sistemov. Napadalci naj bi prek njega pridobili dostop do notranjega programskega okolja in sprožili nepooblaščene dvige sredstev. Borza poudarja, da za zdaj ni našla dokazov o neposrednem razkritju zasebnih ključev svojih kriptodenarnic.

Toda prav ta razlika odpira pomembno vprašanje: kako je bilo mogoče z dostopom do enega dela notranjega sistema odobriti prenose v vrednosti več milijard dolarjev?

Za napadom naj bi stala Severna Koreja

Še bolj presenetljiva je ugotovitev dveh uglednih podjetij za analizo blockchain transakcij. TRM Labs in Chainalysis sumita, da za napadom stoji hekerska skupina TraderTraitor, ki jo povezujeta s severnokorejskim režimom.

TRM Labs ocenjuje, da ima za takšno pripisovanje napada visoko stopnjo zaupanja. Severnokorejske hekerske skupine so bile v preteklosti že povezane z velikimi krajami kriptovalut. Februarja 2025 je bilo denimo s kriptoborze Bybit ukradenih približno 1,5 milijarde dolarjev. Ameriški FBI je napad pripisal Severni Koreji. Tokratni vdor v Binance bi bil po trenutnih ocenah kar štirikrat večji.

Vendar identiteta napadalcev še ni dokončno potrjena. Binance je sporočil, da sodeluje s preiskovalnimi organi, ki poskušajo ugotoviti, kdo je odgovoren.

Binance blokiral milijarde, toda del denarja ostaja pri napadalcih

Po razkritju napada se je začela izjemno zahtevna operacija sledenja in zamrzovanja ukradenih kriptosredstev. Pri tem so sodelovali tudi izdajatelji stabilnih kriptovalut, med njimi Tether in Circle. Binance je v petek zjutraj sporočil, da je bilo zamrznjenih že približno tri milijarde dolarjev sredstev, povezanih z napadom.

Preostanek je precej težje zavarovati, zlasti kadar gre za bitcoin ali druge kriptovalute, pri katerih ni osrednjega izdajatelja z možnostjo zamrznitve določenih žetonov. Pomembno pa je poudariti, da zamrznitev še ne pomeni, da je borza sredstva že dobila nazaj. Šele nadaljnja preiskava bo pokazala, koliko premoženja bo mogoče dejansko povrniti.

Uporabniki v skrbeh: ali lahko izgubijo svoje bitcoine?

Toda preiskava medija CoinDesk odpira dodatna vprašanja. Novinarji so namreč ugotovili, da so bile med prizadetimi denarnicami tudi tiste, ki jih Binance v svojih poročilih navaja kot kritje sredstev uporabnikov.

Po njihovi oceni bi lahko kritje nekaterih kriptovalut, predvsem ethra, zaradi kraje začasno padlo pod 100 odstotkov, dokler podjetje manjkajočih sredstev ne nadomesti. To še ne pomeni, da bodo uporabniki izgubili svoje kriptovalute. Pomeni pa, da bodo za ponovno vzpostavitev zaupanja pomembni konkretni dokazi o finančnih rezervah podjetja. Binance je zato napovedal objavo posodobljenega poročila o rezervah, ko bodo varnostni ukrepi zaključeni.

Bitcoin potonil, pretres se je razširil na celoten kriptotrg

Novica o napadu ni prizadela zgolj uporabnikov Binance. Na kriptotrgih je sprožila občuten padec cen. Po podatkih Reutersa se je bitcoin v petek med azijskim trgovanjem pocenil za več kot tri odstotke in dosegel približno 76.368 dolarjev, kar je bila njegova najnižja vrednost v šestih tednih.

Za več kot tri odstotke je upadel tudi ether. Pretres se je odrazil celo na delnicah podjetij, povezanih s kriptovalutami. Dogodek je vlagatelje ponovno opozoril na eno največjih tveganj centraliziranih kriptoborz: čeprav posameznik uporablja kriptovalute, lahko dejansko upravljanje njegovih sredstev prepusti podjetju, katerega notranjih varnostnih sistemov ne more nadzorovati.

Kaj morajo zdaj vedeti uporabniki Binance?

Najpomembnejše je, da uporabniki ne nasedajo lažnim obvestilom, ki bi lahko sledila napadu. Ob tako velikem varnostnem incidentu lahko goljufi izkoristijo zmedo ter pošiljajo lažna elektronska sporočila, povezave do ponarejenih strani in zahteve po ponovni potrditvi računa.

Največji kripto rop v zgodovini odpira neprijetno vprašanje

Kriptovalute so nastale tudi z obljubo, da lahko uporabniki svoje premoženje nadzorujejo brez posrednikov. Toda milijoni ljudi sredstva še vedno hranijo na velikih centraliziranih borzah, saj jim te omogočajo preprosto trgovanje in uporabo drugih finančnih storitev.

Prav zato je tokratni napad tako pomemben. Če lahko napadalci iz ene največjih in tehnološko najrazvitejših kriptoborz v nekaj minutah prenesejo za več milijard dolarjev premoženja, se odpira vprašanje, kako varna so sredstva na drugih platformah.

Binance zagotavlja, da bo uporabnike zaščitil in pokril škodo. Toda dokončni obseg izgub, usoda še nezamrznjenih sredstev in natančen vzrok vdora ostajajo predmet preiskave.

P.N.