Noć u kojoj je Binance izgubio više od 6 milijardi dolara
Binance je 29. listopada 2026. pretrpio najveću krađu kriptovaluta ikad: oko 6,3 milijarde prema vlastitoj procjeni. Što se dogodilo, što su rekli Binance, CZ, Tether i Circle i što ostaje nepotvrđeno.
U četvrtak 29. listopada 2026., u ranim poslijepodnevnim satima, na X-u su se pojavile prijave velikih odljeva iz walleta povezanih s Binanceom, najvećom svjetskom burzom. U idućim satima postalo je jasno da nije riječ o anomaliji: prema vlastitoj procjeni Binancea, gubitak iznosi oko 6,3 milijarde dolara. To je najveća krađa kriptovaluta ikad zabilježena. Ovaj tekst iznosi što je potvrđeno, što je procjena i što tek treba dokazati. Brojke dolaze iz različitih izvora i ne podudaraju se.
Brojke i zašto se ne podudaraju
Binance navodi oko 6,3 milijarde dolara ukradene imovine. Arkham je u napadačevim walletima u jednom trenutku vidio više od 5,7 milijardi, uključujući gotovo 1,5 milijardi u bitcoinu, 900 milijuna u etheru, oko 1,5 milijardi u USDT-u i više od 800 milijuna u USDC-u. Chainalysis je svoju procjenu revidirao na oko 5,9 milijardi u trenutku krađe. U prvim satima procjene na X-u kretale su se od 2 do 8 milijardi. Prema DefiLlami, koju navodi CoinDesk, Binance je držao oko 144 milijarde dolara imovine, pa ukradeni iznos čini oko 4%. Fond za hitne slučajeve SAFU, aktivan od 2018., drži oko milijardu u bitcoinu.
Što kaže Binance
U objavi na X-u Binance je napisao da početna istraga upućuje na mogući kompromitirani laptop DevOps inženjera, što je napadaču omogućilo pristup service containeru i slanje neovlaštenih transakcija isplate. U istoj poruci: "We have found no evidence of any wallet private key leak." Binance je suspendirao uplate i isplate dok timovi provode sigurnosne provjere, zamrzavaju sredstva i surađuju s tijelima za provedbu zakona, te je obećao pokriti sve gubitke. Changpeng Zhao, osnivač, napisao je: "User funds are safe" i "I don't manage Binance anymore, but as a shareholder, I expect all user funds will be fully covered." Su-CEO Yi He rekla je da će platforma pokriti sve gubitke od hakiranja; CZ joj se zahvalio na noći provedenoj u radu. Prema CoinDesku, svaki je transfer nosio valjan potpis adresa pod kontrolom Binancea, što je u skladu s pristupom putu potpisivanja, a ne s procurjelim ključem. Binance još nije objavio potpunu tehničku analizu.
Kamo su otišla sredstva
Prema on-chain analizi CoinDeska, u četvrtak u 20:20 UTC hot wallet Binancea poslao je preko 18.270 BTC, oko 1,4 milijarde dolara, na jednu adresu u 11 transakcija, sve u bloku 973.732. Novčići su podijeljeni na 19 walleta: sedemnaest s točno 1.000 BTC, jedan s 832,5 i jedan s 437,7. Do 04:23 UTC u petak nijedan od njih nije pomaknuo ni jedan novčić. Bitcoin nema izdavatelja koji bi ga mogao zamrznuti: zaustaviti se može tek kad stigne na burzu, OTC desk ili swap servis. Stablecoini su drugačiji. Paolo Ardoino iz Tethera izjavio je da je zamrznuto preko 1,57 milijardi USDT-a, a Jeremy Allaire iz Circlea preko 800 milijuna USDC-a. Binance je govorio o oko 3 milijarde zamrznutog; drugi izvori navode 2,54 milijarde, a praćenje je u tijeku. Napadač je na Aaveu posudio i najmanje 20.000 WETH-a, oko 44 milijuna dolara, uz ukradeni USDT kao kolateral.
Tko stoji iza toga: pripisivanja, ne potvrde
Nitko nije preuzeo odgovornost, a Binance nije imenovao počinitelja. TRM Labs pripisao je napad, s "high confidence", skupini TraderTraitor, sjevernokorejskoj jedinici koja je već povezana s krađom od 1,5 milijardi na Bybitu u veljači 2025. ZachXBT je kao vjerojatnog napadača naveo Lazarus. Ido Ben-Natan, CEO Blockaida, rekao je da su taktike i razina sofisticiranosti u skladu s operacijama koje se pripisuju Sjevernoj Koreji. Fortune napominje da za sada nema konačnog dokaza. To su ozbiljne hipoteze, a ne utvrđenje.
Tržište
U četvrtak navečer bitcoin je pao 4,8% ispod 77.000 dolara, ether 5,7%, BNB 8% i AAVE 11%. U petak ujutro Fortune navodi padove od oko 3%, u kontekstu šire rasprodaje na financijskim tržištima.
Što iz toga slijedi, prema mom mišljenju
Ovo je moja analiza, a ne prijavljena činjenica. Ako Binanceov prikaz izdrži, napad nije probio kriptografiju niti ukrao ključ: došao je do puta kojim se ključ koristi. Za one koji projektiraju sustave koji drže imovinu, poanta je tu: tko može pokrenuti isplatu, s koje radne stanice, uz koje limite i uz koji neovisni drugi approval. Administratorska radna stanica koja doseže sve do isplata je single point of failure, koliko god sam ključ bio dobro zaštićen.
Ako jedan laptop može doći do vaših isplata, što je između?