Binance pogođen rekordnim sigurnosnim incidentom. S burze je izvučeno 6,3 milijarde dolara u kriptoimovini. Je li riječ o najvećem hakerskom napadu u povijesti kriptovaluta?
Binance je 29. listopada 2026. pogodio opsežan sigurnosni incident. Iz 17 hot wallet novčanika burze izvučena je kriptoimovina procijenjene vrijednosti 6,3 milijarde dolara. Napad je obuhvatio više blockchain mreža i trajao manje od četiri sata. Binance je potvrdio incident i obećao pokriti sve gubitke sredstvima iz fonda SAFU i vlastitim sredstvima. Prema dostupnim informacijama, zamrznuta je imovina vrijedna približno 3 milijarde dolara.
Preliminarna istraga upućuje na mogućnost da je napadač pristup internoj infrastrukturi dobio putem kompromitiranog računala koje je pripadalo DevOps inženjeru. Međutim, zasad nema dokaza da su privatni ključevi procurili.
Binance: Što se točno dogodilo 29. listopada?
Prema podacima blockchain analitičkih tvrtki Bitquery i TRM Labs, prvi odlazni transferi iz Binanceovih hot wallet novčanika zabilježeni su 29. listopada oko 20:04 UTC. Tijekom sljedećih nekoliko sati imovina je prebacivana kroz više mreža.
Najvažniji događaji u vremenskoj crti:
20:04 UTC - Zabilježeni su prvi odlazni transferi iz Binanceovih hot wallet novčanika.
20:20:06 UTC - Na adrese napadača prebačeno je približno 18.270 BTC-a.
20:20:59 UTC - Zabilježeno je 50 EIP-7702 autorizacija povezanih s Binanceom 14.
20:24 UTC - Izvršena je glavna serija transfera ETH-a i ERC-20 tokena.
20:26 UTC - Prebačen je dodatni ETH.
20:40-20:41 UTC - Zabilježeni su novi transferi ETH-a i USDC-a.
23:56 UTC - Završilo je razdoblje odlaznih transfera koje je analizirala tvrtka Bitquery.
30. listopada u 02:23 UTC - Binance je objavio priopćenje u kojem je vrijednost izvučene imovine procijenio na približno 6,3 milijarde dolara.
Ukupno je bilo pogođeno 17 hot wallet novčanika. Bitquery je identificirao aktivnost na devet blockchain mreža, dok je TRM Labs izvijestio o deset. Među pogođenim mrežama bili su Bitcoin, Ethereum, Tron, Solana, XRP Ledger, Arbitrum, Avalanche, Optimism, Base i Polygon.
Važno je razlikovati dva različita dijela napada: transfer BTC-a na adrese napadača i EIP-7702 autorizacije korištene u vezi s Ethereum novčanicima. Riječ je o različitim tehničkim mehanizmima, iako su oba bila dio istog sigurnosnog incidenta.
Koje su kriptovalute ukradene s Binancea?
Velik dio praćenih transakcija odvijao se na mreži Ethereum. Prema dostupnim podacima, transferi su obuhvaćali sljedeću imovinu:
USDT: 1.615.409.499 USDT - približno 1,615 milijardi dolara
USDC: 780.177.060 USDC - približno 780 milijuna dolara
ETH: približno 195.470 ETH - približno 442 milijuna dolara
wBETH: 29.934 wBETH - približno 74,6 milijuna dolara
RLUSD: 62.597.240 RLUSD - približno 62,6 milijuna dolara
XAUt: 11.372 XAUt - približno 45,6 milijuna dolara
UNI: 6.189.796 UNI - približno 41,2 milijuna dolara
ENA: 198.369.717 ENA - približno 37 milijuna dolara
PEPE: približno 7,18 bilijuna PEPE-a - približno 35,3 milijuna dolara
USD1: 27.760.802 USD1 - približno 27,7 milijuna dolara
LINK: 2.263.172 LINK - približno 25 milijuna dolara
AAVE: 127.853 AAVE - približno 16,2 milijuna dolara
Ovo je samo pregled dijela transfera na mreži Ethereum. Ne obuhvaća cjelokupnu aktivnost na više blockchain mreža koja je bila dio napada. Zbog toga se navedeni iznosi ne smiju dodatno pribrajati procijenjenom ukupnom iznosu od 6,3 milijarde dolara kao zaseban gubitak.
18.270 BTC-a, odnosno približno 1,4 milijarde dolara. Napadač je podijelio bitcoine na 19 novčanika
Jedan od najzapaženijih dijelova incidenta bio je transfer približno 18.270,2 BTC-a. Prema analizi, ti su bitcoini prebačeni kroz 11 transakcija, a zatim raspoređeni na 19 različitih novčanika.
Raspodjela je bila izrazito sustavna:
17 novčanika primilo je točno 1.000 BTC-a svaki.
Jedan novčanik primio je 832,5 BTC-a.
Jedan novčanik primio je 437,7 BTC-a.
Prema dostupnim informacijama, nijedan od tih bitcoina nije bio premješten s primateljskih adresa do 30. listopada u 04:23 UTC.
To je posebno zanimljivo jer se bitcoin razlikuje od centraliziranih stablecoina. Ne postoji središnji izdavatelj koji može zamrznuti BTC na isti način na koji, primjerice, Tether ili Circle mogu zamrznuti vlastite stablecoine. Ako napadač kontrolira privatne ključeve tih adresa, mogućnosti povrata imovine znatno su ograničenije. U praksi bi povrat mogao zahtijevati suradnju kripto burzi i drugih posrednika ako napadač pokuša premjestiti ili zamijeniti imovinu.
Napadač je dio stablecoina zamijenio za ETH i TRX. Što je uspjelo biti spašeno?
Prema podacima Bitqueryja, napadač je zamijenio stablecoine procijenjene vrijednosti oko 729 milijuna dolara za ETH i TRX prije nego što su neke od pogođenih adresa zamrznute.
Tijekom tog procesa količina ETH-a u posjedu napadača narasla je na približno 490.361 ETH, u usporedbi s početnom količinom od oko 200.630 ETH-a. To znači da se njegova količina ETH-a povećala približno 2,4 puta.
Do 30. listopada u 03:54 UTC procjenjivalo se da se u novčanicima napadača još uvijek nalazi imovina vrijedna približno 3,1 milijardu dolara. Do tog trenutka nisu zabilježeni transferi na kripto burze ni mixere.
TRM Labs prethodno je objavio procjenu prema kojoj je napadač raspolagao s više od 420.000 ETH-a i 18.270 BTC-a, ukupne vrijednosti približno 2,4 milijarde dolara.
Razlike među procjenama proizlaze, između ostalog, iz vremena provođenja analiza, obuhvaćenih mreža i metodologija koje su tvrtke koristile. Zbog toga se te brojke ne mogu smatrati izravno usporedivim prikazima potpuno iste imovine u istom trenutku.
Kako je napadač preuzeo kontrolu nad Binanceovim novčanicima?
Preliminarna istraga upućuje na mogućnost da je napadač iskoristio kompromitirano računalo koje je pripadalo DevOps inženjeru Binancea.
Prema pretpostavljenom tijeku događaja, napadač je dobio pristup servisnom kontejneru unutar interne infrastrukture burze. Odatle je bilo moguće pokretati neovlaštene transakcije povlačenja sredstava.
Binance je objavio da istraga nije pronašla dokaze o curenju privatnih ključeva. To znači da, prema dosad objavljenim informacijama, napad vjerojatno nije bio rezultat probijanja kriptografske sigurnosti blockchain mreža. Problem je, čini se, nastao unutar interne infrastrukture i u načinu na koji su se transakcije mogle autorizirati.
Ključni dio napada bilo je korištenje standarda EIP-7702. Riječ je o Ethereum standardu koji običnoj adresi novčanika omogućuje privremeno delegiranje određenih funkcija kodu pametnog ugovora, pri čemu adresa zadržava svoj identitet i imovinu.
U vezi s incidentom zabilježeno je 50 autorizacija povezanih s Binanceom 14. One su bile potpisane i pripremljene za uzastopne nonce vrijednosti. To je omogućilo korištenje koda pod kontrolom napadača i automatizaciju transfera iz pogođenih novčanika.
Važno je naglasiti da sam EIP-7702 nije sigurnosna ranjivost. Taj je standard dio funkcionalnosti Ethereuma. Problem je nastao u načinu na koji je iskorišten u kombinaciji s kompromitiranom infrastrukturom.
Binance je najavio objavu detaljnijeg tehničkog izvješća o incidentu.
Tko stoji iza napada na Binance? Tragovi vode prema Sjevernoj Koreji
Prema TRM Labsu, tehnička analiza s visokim stupnjem pouzdanosti upućuje na sjevernokorejsku hakersku skupinu TraderTraitor. I Chainalysis je povezao napad sa Sjevernom Korejom te utvrdio sličnosti s napadom na Bybit iz veljače 2025.
TraderTraitor je skupina koja se povezuje s nekoliko velikih napada na kriptoindustriju. Sjevernokorejske hakerske skupine već godinama sudjeluju u operacijama krađe kriptoimovine radi financiranja aktivnosti režima.
Ipak, postoji važna ograda: tijela za provedbu zakona zasad nisu službeno potvrdila tko stoji iza napada.
Koliko je sredstava uspjelo biti zamrznuto? Binance navodi približno 3 milijarde dolara
Prema najnovijem priopćenju Binancea, zamrznuta je imovina vrijedna približno 3 milijarde dolara.
Druge analitičke tvrtke objavile su nešto niže procjene:
Bitquery je vrijednost zamrznute imovine procijenio na približno 2,7 milijardi dolara.
TRM Labs također je izvijestio o iznosu od približno 2,7 milijardi dolara.
U akciji je sudjelovalo nekoliko aktera, uključujući Tether, Circle, Ripple, World Liberty Financial i druge partnere. U mjere je bio uključen i Arbitrum Security Council.
Razlike među procjenama mogu biti posljedica vremena provođenja analiza, obuhvaćenih blockchain mreža i načina na koji su tvrtke definirale zamrznutu imovinu.
Važno je također imati na umu da zamrzavanje imovine ne znači automatski da je novac vraćen Binanceu. Prije povrata mogu biti potrebni dodatni pravni i tehnički koraci.
Kako je Binance reagirao? SAFU, pokrivanje gubitaka i privremena obustava isplata
Binance je službeno potvrdio incident u priopćenju objavljenom 30. listopada u 02:23 UTC.
Burza je obećala pokriti sve gubitke sredstvima iz fonda SAFU i vlastitim sredstvima. SAFU je kratica za Secure Asset Fund for Users, poseban fond koji je Binance osnovao radi zaštite korisnika u izvanrednim situacijama.
Kao dio sigurnosnih mjera Binance je poduzeo nekoliko koraka:
Uplate i isplate privremeno su obustavljene.
Opozvane su autorizacije povezane s pogođenim adresama.
Burza je započela suradnju s tijelima za provedbu zakona i tvrtkama specijaliziranima za blockchain analizu.
Binance je obećao ažurirati svoju dokumentaciju Proof of Reserves.
U naknadnom pojašnjenju burza je objavila da su uplate ponovno dostupne, dok su isplate ostale obustavljene tijekom obnove i provjere infrastrukture. Binance je očekivao ponovno pokretanje isplata u roku od približno 48 sati.
Proof of Reserves Binancea pod povećalom. Pokrivaju li rezerve i dalje 100 % korisničkih salda?
CoinDesk je upozorio da su se izvorni novčanici korišteni u napadu nalazili u Binanceovu listopadskom izvješću o rezervama.
Prije incidenta burza je prikazivala 100-postotnu pokrivenost obveza prema korisnicima u ETH-u. Uklanjanje približno 204.500 ETH-a moglo bi smanjiti taj omjer na oko 94 % ako sredstva ne budu nadoknađena. Slične posljedice mogle bi se odnositi i na USDC te druge altcoine.
To ipak ne znači da je Binance insolventan. Burza je izjavila da će gubitke pokriti vlastitim sredstvima i fondom SAFU. Ažurirano izvješće Proof of Reserves bit će važno za provjeru pokrivaju li rezerve ponovno sve obveze prema korisnicima.
Kako je reagiralo kripto tržište? Bitcoin pao ispod 77.000 dolara
Vijest o napadu pojavila se u razdoblju kada je raspoloženje na kripto tržištu već bilo slabo. Bitcoin je pao na područje od 76.400 do 76.500 dolara, dosegnuvši najnižu razinu u približno šest tjedana.
Ethereumom se trgovalo u rasponu od oko 2.170 do 2.200 dolara, dok je BNB izgubio više od 8 % vrijednosti u 24 sata.
Prema podacima CoinDeska, likvidacije na tržištu futures ugovora dosegnule su približno 1,57 milijardi dolara. Posebno su pogođeni ulagači s dugim pozicijama:
Bitcoin: približno 522 milijuna dolara likvidacija.
Ethereum: približno 361 milijun dolara likvidacija.
Ipak, cjelokupan pad cijena ne može se pripisati isključivo incidentu na Binanceu. Slabost su pokazivale i dionice američkih tehnoloških kompanija. Napad je, međutim, dodatno pogoršao negativno raspoloženje na tržištu i povećao zabrinutost oko sigurnosti kripto burzi.
Najveći hack u povijesti kriptovaluta? Binance nadmašuje Bybit i Ronin
Ako se procjena od 6,3 milijarde dolara potvrdi, incident na Binanceu nadmašit će nekoliko najvećih hakerskih napada u povijesti kriptoindustrije.
Među najvažnijim usporedbama su:
LuBian: U prosincu 2020. nestalo je približno 127.426 BTC-a. Na incident je Arkham upozorio u kolovozu 2025., kada je vrijednost imovine procijenjena na oko 3,5 milijardi dolara. Ipak, nije riječ o klasičnom hakerskom napadu na kripto burzu, a LuBian nije javno potvrdio incident.
Bybit: U veljači 2025. ukradeno je približno 1,5 milijardi dolara.
Ronin Network: Jedan od najvećih napada na blockchain most, koji se dogodio 2022. godine.
Poly Network: Opsežan napad iz 2021. godine.
Binance Bridge: Sigurnosni incident iz 2022. godine.
Coincheck: Velika krađa kriptovaluta iz 2018. godine.
Mt. Gox: Jedan od najpoznatijih kolapsa u povijesti kriptovaluta, koji je započeo 2014. godine.
Važno je imati na umu da navedeni iznosi nisu potpuno usporedivi. U slučaju Binancea rekordna procjena temelji se na prijavljenom financijskom opsegu incidenta. To ne znači da je svih 6,3 milijarde dolara nužno trajno izgubljeno.
Jesu li europske kripto burze s MiCA licencom sigurniji izbor?
Incident na Binanceu ponovno otvara pitanje kako bi korisnici trebali birati kripto burze i koje bi sigurnosne zahtjeve trebale ispunjavati platforme koje upravljaju imovinom klijenata.
Uredba MiCA propisuje da pružatelji usluga povezanih s kriptoimovinom koji posluju u EU-u moraju ispunjavati zahtjeve koji se, između ostalog, odnose na organizaciju, nadzor i zaštitu korisnika. Dobivanje odobrenja prema MiCA-i stoga podrazumijeva jasniji regulatorni okvir i formalne zahtjeve za poslovanje.
To, međutim, ne znači da MiCA licenca uklanja rizik od hakerskih napada. Također ne jamči da je kriptoimovina korisnika zaštićena na isti način kao bankovni depoziti.
Licenca korisnicima može pružiti veću transparentnost i jasnija pravila, ali nije jamstvo tehničke sigurnosti.
Što incident na Binanceu znači za sigurnost kripto tržišta?
Napad pokazuje da sigurnost kriptoindustrije ne ovisi samo o kriptografiji blockchain mreža. Jednako su važni interni sustavi, kontrola pristupa, procesi potpisivanja transakcija i upravljanje privatnim ključevima.
Incident otvara nekoliko važnih pitanja:
Sigurnost blockchaina nasuprot sigurnosti infrastrukture: Čak i ako blockchain funkcionira prema očekivanjima, kompromitirana interna infrastruktura može omogućiti izvršavanje neovlaštenih transakcija.
Proof of Reserves ima svoja ograničenja: Redovita izvješća o rezervama važna su, ali nakon velikih incidenata moraju se ažurirati kako bi pružila točnu sliku imovine i obveza burze.
Stablecoini se mogu zamrznuti, bitcoin ne: Centralizirani izdavatelji stablecoina u određenim slučajevima mogu blokirati imovinu, dok BTC nema središnjeg izdavatelja koji bi mogao učiniti isto.
Povrat imovine bit će presudan: Konačna procjena opsega incidenta ovisit će o tome koliko će sredstava doista biti vraćeno, hoće li rezerve biti nadoknađene i što će otkriti cjelovito tehničko izvješće.
Binance je obećao pokriti gubitke, ali povjerenje tržišta uvelike će ovisiti o transparentnosti procesa oporavka i sigurnosnim promjenama koje će burza uvesti nakon napada.