Binance nakon krađe više od 6,3 milijarde dolara najavio otvaranje isplata i dokaz rezervi

Napad je počeo u četvrtak, 29. oktobra, oko 21.05 po našem vremenu (20.05 po UTC-u). Prema analizi firme TRM Labs, koja prati transakcije na blokčejnu, najveći dio novca iz takozvanih vrućih novčanika, onih stalno povezanih s internetom, iznesen je za dvadesetak minuta, a drugi talas uslijedio je oko tri sata kasnije. Pogođeno je desetak blokčejn mreža, među njima Bitcoin, Ethereum, Tron i Solana.

Binance štetu procjenjuje na oko 6,3 milijarde dolara, TRM Labs na 6,36, a firma Elliptic na 6,43 milijarde. To je oko četiri puta više od otprilike 1,5 milijardi dolara ukradenih s mjenjačnice Bybit u februaru 2025, što je dosad bila najveća kripto-pljačka.

Ko stoji iza napada i kako su ušli u sistem

I TRM Labs i Elliptic napad pripisuju sjevernokorejskoj hakerskoj grupi poznatoj kao TraderTraitor, koju TechCrunch navodi i kao krivca za pljačku Bybita. Elliptic ipak napominje da pripisivanje još nije potpuno sigurno i da ga nijedna vlada nije zvanično potvrdila.

Binance je prvobitno naveo da je napad krenuo preko kompromitovanog laptopa jednog inženjera, ali je u saopćenju od 30. oktobra dodao da je istraga otkrila i druge tačke proboja. Kompanija tvrdi da nema dokaza da su procurili privatni ključevi novčanika, a detaljan izvještaj o uzroku i novim zaštitama obećava naknadno.

Koliko je novca zamrznuto, a koliko nadoknađeno

Dio ukradenog novca bio je u takozvanim stabilnim kriptovalutama, čiji izdavači mogu blokirati transakcije. Binance navodi da je zamrznuto oko tri milijarde dolara, a Elliptic je potvrdio 2,85 milijardi, odnosno oko 44 posto ukradenog. Prema procjeni Elliptica, napadači i dalje kontrolišu imovinu vrijednu oko 3,2 milijarde dolara, uključujući više od 500.000 ethera i 18.270 bitcoina.

U izvještaju objavljenom 31. oktobra Binance navodi da je iz vlastitih sredstava nadoknadio 90 posto pogođene imovine, a da je deset najvažnijih kriptovaluta, među njima BTC, ETH, USDT i SOL, pokriveno u potpunosti. Kompanija je za to izdvojila više od 6,34 milijarde dolara, a novac uzima iz fonda za zaštitu korisnika SAFU, fonda osiguranja za fjučerse i korporativne blagajne. O tome je N1 izvijestio u subotu. "Binance će snositi finansijski teret ukradenih sredstava, a ne naši korisnici", poručila je kompanija.

Šta to znači za korisnike u BiH

Korisnici Binancea iz BiH, kao i svi ostali, od četvrtka nisu mogli podizati sredstva. Kompanija navodi da je na putu da isplate ponovo otvori u nedjelju, 1. novembra, i to postepeno i uz sigurnosne provjere, pa je moguće da sve mreže i tokeni ne prorade u isto vrijeme.

• Dokaz rezervi: novi snimak stanja napravljen je 31. oktobra u ponoć po UTC-u, a potpuni dokaz, kojim vlasnici deset glavnih kriptovaluta mogu provjeriti da su njihova sredstva pokrivena najmanje u omjeru 1:1, Binance očekuje do utorka, 3. novembra.
• Samo zvanični kanali: Binance upozorava korisnike da ne vjeruju nezvaničnim linkovima i porukama koje traže podatke o računu, nego da informacije prate preko zvaničnih kanala kompanije ili korisničke podrške.
• Rizik ostaje: kompanija u istom saopćenju podsjeća da su cijene kriptovaluta vrlo promjenjive i da se uloženi novac možda neće moći vratiti.