Svet kriptovalut pretresa kibernetski napad izjemnih razsežnosti. Največja borza kriptovalut na svetu Binance je potrdila varnostni incident, katerega ocenjeni obseg dosega osupljivih 6,3 milijarde ameriških dolarjev. Napadalci naj bi prek kompromitiranega službenega računalnika pridobili dostop do dela infrastrukture podjetja in sprožili nepooblaščene prenose digitalnega premoženja. Binance je začasno ustavil vplačila in izplačila, medtem ko je v sodelovanju s partnerji zamrznil že približno tri milijarde dolarjev povezanih sredstev.
Varnostni strokovnjaki sumijo na severnokorejske hekerje, podjetje pa obljublja, da bo pokrilo izgube uporabnikov. Če bo ocenjeni obseg potrjen kot dejanska tatvina, bo šlo za največji znani rop kriptovalut doslej.
Milijarde dolarjev izginjale z računov največje kriptoborze
V četrtek, 29. oktobra 2026, so analitiki, ki spremljajo transakcije v omrežjih kriptovalut, zaznali nenavadne prenose ogromnih količin digitalnega premoženja z naslovov, povezanih z borzo Binance. Sumljive transakcije so v kratkem času pritegnile pozornost varnostnih raziskovalcev, saj so vključevale različne kriptovalute in več omrežij veriženja blokov.
Binance je sprva sporočil, da preiskuje morebitno varnostno težavo. Pozneje je podjetje objavilo oceno, da skupni obseg incidenta dosega približno 6,3 milijarde dolarjev. Gre za znesek, ki močno presega vrednost doslej najbolj odmevnih potrjenih hekerskih napadov na kriptoborze.
Specializirani portal CoinDesk je poročal, da so raziskovalci v denarnicah, povezanih z domnevnim napadalcem, zaznali več milijard dolarjev različnih digitalnih sredstev. Med njimi so bili bitcoin, ether in stabilni kovanci, katerih vrednost je vezana na ameriški dolar. Analitično podjetje Arkham Intelligence je v določenem trenutku zaznalo več kot 5,7 milijarde dolarjev premoženja na naslovih, ki so jih povezovali z incidentom.
Pri tem je treba poudariti, da 6,3 milijarde dolarjev predstavlja trenutno oceno obsega incidenta, ne dokončno potrjenega zneska nepovratno ukradenega premoženja. Nekatera sredstva so bila zamrznjena, pri drugih pa preiskovalci še preverjajo, ali so bili prenosi dejansko nepooblaščeni in kdo nad njimi ohranja nadzor.
Ameriška tiskovna agencija Associated Press zato opozarja, da končni obseg škode še ni znan. Čeprav številni specializirani mediji dogodek že označujejo za največji kripto rop v zgodovini, bo natančno bilanco mogoče ugotoviti šele po končani preiskavi.
Vdor naj bi se začel na prenosnem računalniku zaposlenega
Prve ugotovitve interne preiskave kažejo, da napadalci morda niso neposredno prebili zaščite digitalnih denarnic, temveč so izkoristili dostop do računalnika enega od zaposlenih. Po navedbah Binancea obstaja sum, da je bil kompromitiran prenosni računalnik inženirja, ki je skrbel za razvojno in operativno infrastrukturo podjetja.
Takšni strokovnjaki, znani kot inženirji DevOps, sodelujejo pri vzdrževanju programskih sistemov, avtomatizaciji procesov in upravljanju infrastrukture, ki omogoča delovanje velikih spletnih platform. Njihovi računalniki in uporabniški računi imajo lahko dostop do občutljivih delov sistema, zato predstavljajo pomembno tarčo za napadalce.
Po predhodni razlagi Binancea je kompromitiran računalnik morda omogočil dostop do storitvenega vsebnika oziroma izoliranega programskega okolja, prek katerega so bile nato poslane nepooblaščene zahteve za izplačila. To bi lahko pomenilo, da napadalci niso potrebovali neposrednega dostopa do zasebnih ključev digitalnih denarnic, ampak so izkoristili drug del infrastrukture za izvajanje transakcij.
Binance je izrecno sporočil, da dosedanja preiskava ni odkrila dokazov o razkritju zasebnih ključev denarnic. Gre za pomembno podrobnost, saj so zasebni ključi temeljni varnostni element pri upravljanju kriptovalut. Kdor pridobi ustrezen zasebni ključ, lahko praviloma razpolaga s sredstvi na povezani denarnici.
Vendar odsotnost dokazov o kraji ključev še ne pomeni, da je bil napad manj nevaren. Če se potrdi, da so napadalci lahko prek notranje infrastrukture sprožali nepooblaščene transakcije, bo dogodek odprl resna vprašanja o upravljanju dostopov, varnostnih preverjanjih in zaščiti sistemov za izplačila.
Podjetje je poudarilo, da so ugotovitve še predhodne. Podrobno tehnično poročilo namerava objaviti po zaključku preiskave, ko bo mogoče zanesljivo rekonstruirati potek vdora.
Zamrznili približno tri milijarde dolarjev, a denar še ni vrnjen
Eden najpomembnejših odzivov na napad je bila hitra zamrznitev dela digitalnega premoženja, ki so ga preiskovalci povezali s sumljivimi transakcijami. Binance je sporočil, da je v sodelovanju z drugimi podjetji in ponudniki blockchain storitev uspelo zamrzniti približno tri milijarde dolarjev sredstev.
Posebej pomembno vlogo sta imela izdajatelja stabilnih kriptovalut Tether in Circle. Stabilni kovanci so digitalna sredstva, katerih vrednost je običajno vezana na tradicionalno valuto, najpogosteje ameriški dolar. Ker imajo izdajatelji nekaterih takšnih žetonov možnost blokiranja določenih naslovov, lahko ob zaznanem kriminalnem dejanju preprečijo nadaljnje premikanje sredstev.
Glavni izvršni direktor podjetja Tether Paolo Ardoino je sporočil, da so zamrznili približno 1,57 milijarde dolarjev v kriptovaluti USDT. Glavni izvršni direktor podjetja Circle Jeremy Allaire pa je potrdil zamrznitev več kot 800 milijonov dolarjev v kriptovaluti USDC.
Skupaj sta podjetji tako blokirali več kot 2,3 milijarde dolarjev povezanega premoženja. Binance je v sodelovanju z drugimi partnerji navedel še višji skupni znesek zamrznjenih sredstev, približno tri milijarde dolarjev.
Toda zamrznitev ne pomeni, da je denar že vrnjen lastniku. Pomeni predvsem, da z določenimi sredstvi trenutno ni mogoče prosto razpolagati oziroma jih prenesti naprej. Za njihovo dejansko vrnitev bodo lahko potrebni dodatni postopki, sodelovanje pristojnih organov in ugotovitev, komu posamezna sredstva zakonito pripadajo.
Prav ta razlika je pomembna pri razumevanju velikosti škode. Del premoženja je lahko še vedno pod nadzorom napadalcev, del je blokiran, za nekatere transakcije pa je treba še ugotoviti njihov izvor in namen.
Sum vodi do severnokorejske skupine TraderTraitor
Posebno pozornost je pritegnila ocena varnostnega podjetja TRM Labs, ki je na podlagi analize blockchain transakcij in drugih podatkov napad povezalo s severnokorejsko hekersko skupino TraderTraitor. Po poročanju BBC in CoinDesk so raziskovalci navedli, da njihova ocena temelji na več značilnostih napada, ki se ujemajo s predhodnimi operacijami skupin, povezanih s Severno Korejo.
TRM Labs je svojo oceno označil za zelo zanesljivo, vendar identiteta napadalcev še ni uradno potrjena. Binance ni neposredno potrdil, da bi za vdorom stala severnokorejska skupina, temveč je sporočil, da sodeluje z organi pregona pri ugotavljanju identitete odgovornih.
Na možnost severnokorejske povezave so opozorili tudi drugi strokovnjaki. Podjetje Blockaid je ocenilo, da zahtevnost napada in uporabljeni postopki spominjajo na operacije, ki so jih v preteklosti pripisovali hekerjem iz Severne Koreje. Znani raziskovalec blockchain kriminala ZachXBT pa je kot verjetnega osumljenca omenil skupino Lazarus.
Severnokorejske hekerske skupine so v preteklih letih sodelovale pri več odmevnih napadih na kriptovalutno industrijo. Ameriški in mednarodni preiskovalci so jih povezovali s krajo digitalnega premoženja, ki naj bi ga severnokorejski režim uporabljal tudi za pridobivanje tujih valut in financiranje svojih dejavnosti.
Kljub podobnostim s preteklimi primeri je pomembno razlikovati med oceno zasebnih varnostnih podjetij in uradno ugotovitvijo preiskovalnih organov. Dokler preiskava ne bo zaključena, odgovornosti za napad ni mogoče pripisati določeni skupini kot dokončno ugotovljenega dejstva.
Lanski rop Bybita je bil že zgodovinski, zdaj je številka večkrat višja
Če se potrdi, da so napadalci iz Binancea dejansko odtujili več milijard dolarjev, bo dogodek presegel dosedanji rekord med znanimi napadi na kriptoborze. Februarja 2025 je bila tarča obsežnega vdora borza Bybit, iz katere so napadalci odnesli približno 1,5 milijarde dolarjev digitalnega premoženja.
Takrat so preiskovalci napad povezali s severnokorejsko skupino Lazarus. Incident je razkril ranljivosti pri upravljanju digitalnih denarnic in postopkih potrjevanja transakcij, zlasti kadar se napadalci uspešno infiltrirajo v programsko okolje ali izkoristijo zaupanje zaposlenih.
Pri Binanceu je ocenjeni obseg incidenta približno štirikrat večji od vrednosti plena pri napadu na Bybit. Prav zato je novica sprožila tako velik odziv med varnostnimi strokovnjaki in vlagatelji.
Analitik podjetja TRM Labs Ari Redbord je za BBC ocenil, da gre za prelomni dogodek za kriptovalutno industrijo. Opozoril je, da imajo napadalci po dosedanjih ocenah še vedno dostop do ogromne vrednosti digitalnega premoženja, zato bo sledenje transakcijam in poskus vračanja sredstev izjemno zahtevna naloga.
Posebnost kriptovalut je, da so številne transakcije javno vidne v omrežjih veriženja blokov. To preiskovalcem omogoča spremljanje gibanja sredstev, vendar samo po sebi ne zagotavlja njihovega vračila. Napadalci lahko namreč uporabljajo različna omrežja, menjalnice, decentralizirane finančne storitve in druge načine za prikrivanje izvora premoženja.
Binance ustavil izplačila in uporabnikom obljubil povračilo izgub
Po razkritju incidenta je Binance začasno ustavil vplačila in izplačila na globalni platformi Binance.com. Podjetje je pojasnilo, da gre za previdnostni ukrep, ki omogoča izvedbo dodatnih varnostnih pregledov in preprečevanje nadaljnjih nepooblaščenih transakcij.
Soustanoviteljica in soizvršna direktorica Binancea Yi He je uporabnikom sporočila, da je zaščita njihovega premoženja najpomembnejša naloga podjetja. Zagotovila je, da bodo izgube zaradi vdora pokrite, in se zahvalila partnerjem, ki so sodelovali pri zamrzovanju sumljivih sredstev.
Binance je podobna zagotovila podal tudi v uradnih objavah, v katerih je poudaril, da so sredstva uporabnikov varna. Pri tem je napovedal uporabo lastnih finančnih virov in varnostnega sklada SAFU, namenjenega zaščiti uporabnikov v izrednih primerih.
Vendar bo dejanska izvedba povračil odvisna od dokončne ugotovitve škode, razpoložljivih sredstev in rezultatov postopkov za vračanje zamrznjenega premoženja. Podjetje za zdaj še ni objavilo podrobnega načrta povračil niti dokončnega datuma ponovne vzpostavitve vseh storitev.
Pomembno je tudi, da napad po dosedanjih informacijah ni prizadel ameriške podružnice Binance.US, ki deluje ločeno od globalne platforme. Ta je sporočila, da njeni sistemi niso bili tarča istega vdora.
Za uporabnike globalne borze pa ostaja ključno vprašanje, kdaj bodo lahko znova nemoteno dostopali do vseh storitev in kakšne dodatne varnostne ukrepe bo podjetje uvedlo po zaključku preiskave.
Bitcoin in druge kriptovalute po novici močno izgubile vrednost
Novica o vdoru je hitro vplivala tudi na trg kriptovalut. V četrtek zvečer je bitcoin po podatkih Associated Press izgubil približno 3,2 odstotka vrednosti in zdrsnil pod 79.000 dolarjev. Specializirani portal CoinDesk je v poznejšem trgovanju poročal o še večjem padcu, pri čemer se je cena spustila tudi pod 77.000 dolarjev.
Pocenile so se tudi druge pomembne kriptovalute. CoinDesk je poročal o približno 5,7-odstotnem padcu etherja, medtem ko je BNB, kriptovaluta, povezana z ekosistemom Binance, izgubil približno osem odstotkov vrednosti. Občutne padce so zabeležili tudi nekateri drugi digitalni žetoni.
Takšna gibanja kažejo, kako močno lahko varnostni incident pri eni največjih platform vpliva na zaupanje v celoten trg. Binance ima pomembno vlogo pri globalnem trgovanju s kriptovalutami, zato lahko motnje v njegovem delovanju povzročijo povečano negotovost med vlagatelji.
Pri tem je treba upoštevati, da so cene kriptovalut zelo spremenljive in se lahko v kratkem času precej spremenijo. Navedeni padci se nanašajo na četrtkovo trgovanje po objavi informacij o napadu in ne predstavljajo nujno trenutnih cen v času branja članka.
Varnostni incident je znova odprl vprašanja o tem, koliko digitalnega premoženja naj bi velike borze hranile v spletno povezanih denarnicah in kako učinkovito lahko preprečujejo nepooblaščene prenose.
V zgodbi tudi podjetje, povezano z Donaldom Trumpom
V prizadevanja za zamrznitev premoženja se je po poročanju Dnevnika in tujih medijev vključil tudi World Liberty Financial, projekt s področja kriptovalut, povezan z ameriškim predsednikom Donaldom Trumpom in njegovo družino.
Projekt je potrdil sodelovanje pri omejevanju premikanja sredstev, povezanih z napadom. Podrobnosti o obsegu njegovega sodelovanja niso bile v celoti predstavljene, zato ni mogoče sklepati, kakšno vrednost premoženja je pomagal blokirati.
Povezave med kriptovalutno industrijo in Trumpovo družino so bile že pred tem predmet javnih razprav v Združenih državah Amerike. Posebno pozornost je vzbujal tudi odnos med Trumpom in ustanoviteljem Binancea Changpengom Zhaom, ki je leta 2023 priznal krivdo zaradi kršitev ameriških predpisov o preprečevanju pranja denarja in pozneje prestal zaporno kazen.
Trump ga je leta 2025 pomilostil. Associated Press ob tem navaja, da so bili Zhao in z Binanceom povezani subjekti pomembni podporniki nekaterih kriptovalutnih poslov Trumpove družine.
Zhao se je po četrtkovem napadu oglasil na družbenih omrežjih in ocenil, da dogodek res kaže na hekerski vdor. Poudaril je, da Binancea ne vodi več, vendar kot delničar pričakuje, da bodo uporabniki v celoti zaščiteni pred izgubami.
Te poslovne in politične povezave same po sebi ne pomenijo, da bi bili Trump, njegova družina ali Zhao kakorkoli povezani z izvedbo napada. Njihova omemba je pomembna predvsem zaradi širšega gospodarskega in regulativnega položaja Binancea v Združenih državah Amerike.
Kaj pomeni napad za običajne uporabnike kriptovalut?
Čeprav gre za incident pri eni sami borzi, odpira pomembna vprašanja za vse, ki imajo digitalno premoženje shranjeno na spletnih trgovalnih platformah. Ko uporabnik sredstva hrani pri centralizirani borzi, je njihova varnost v veliki meri odvisna od notranjih postopkov, tehnične zaščite in finančne sposobnosti ponudnika.
V primeru Binancea je podjetje zagotovilo, da bo pokrilo izgube in zaščitilo uporabnike. Vendar takšnih zagotovil ni mogoče samodejno prenesti na vse druge kriptoborze, saj se njihovi varnostni mehanizmi, rezerve in obveznosti do strank razlikujejo.
Varnostni strokovnjaki zato uporabnikom svetujejo previdnost pri elektronskih sporočilih, telefonskih klicih in spletnih objavah, ki se sklicujejo na aktualni incident. Ob velikih hekerskih napadih se namreč pogosto pojavijo tudi goljufi, ki ponujajo lažno pomoč pri vračanju sredstev ali uporabnike pozivajo k posredovanju gesel in zasebnih ključev.
Pomembno je, da uporabniki informacije preverjajo neposredno prek uradnih komunikacijskih kanalov borze in ne sledijo povezavam iz nepreverjenih sporočil. Prav tako nikomur ne smejo razkriti zasebnih ključev, obnovitvenih fraz ali drugih občutljivih podatkov, ki omogočajo dostop do njihovih digitalnih sredstev.
Napad na Binance je tudi opozorilo, da niti največje in tehnološko najnaprednejše platforme niso popolnoma odporne proti kibernetskim grožnjam. Zaščita digitalnega premoženja zato zahteva kombinacijo varnostnih ukrepov podjetij, nadzora in previdnega ravnanja uporabnikov.
Preiskava se šele začenja, končna škoda ostaja neznana
V petek, 30. oktobra, ostaja odprtih več ključnih vprašanj. Preiskovalci morajo ugotoviti, kako so napadalci pridobili dostop do infrastrukture Binancea, katere varnostne mehanizme so obšli in koliko digitalnega premoženja jim je dejansko uspelo prenesti pod svoj nadzor.
Prav tako še ni znano, koliko sredstev bo mogoče vrniti. Čeprav je zamrznitev približno treh milijard dolarjev pomemben dosežek, preostali del ocenjenega obsega incidenta še vedno predstavlja velik izziv za preiskovalce in podjetja, ki spremljajo gibanje digitalnih sredstev.
Binance je napovedal nadaljnje sodelovanje z organi pregona, izdajatelji stabilnih kriptovalut in podjetji za analizo blockchain transakcij. Po zaključku preiskave namerava objaviti tudi tehnično poročilo o vzroku napada in izvedenih varnostnih izboljšavah.
Medtem se nadaljuje razprava o odgovornosti velikih kriptoborz, varovanju premoženja uporabnikov in možnostih preprečevanja podobnih incidentov. Dogodek je posebej pomemben zato, ker je pokazal, da lahko domnevna kompromitacija enega službenega računalnika povzroči posledice svetovnih razsežnosti, če napadalci prek njega pridobijo dostop do kritičnih sistemov.
Vdor v Binance bi lahko postal največja potrjena tatvina kriptovalut v zgodovini. Ocenjeni obseg incidenta znaša 6,3 milijarde dolarjev, približno tri milijarde dolarjev povezanega premoženja je že zamrznjenega, varnostni strokovnjaki pa preiskujejo morebitno povezavo s severnokorejskimi hekerji. Toda dokončna višina izgube, identiteta storilcev in natančen način izvedbe napada še niso potrjeni. Binance uporabnikom obljublja povračilo izgub, svetovna kriptovalutna industrija pa čaka na odgovore, kako je bilo mogoče izvesti napad takšnih razsežnosti.
Spletno uredništvo Goriške novice
