Binance prizadel rekorden varnostni incident. Z borze je bilo odtujenih 6,3 milijarde dolarjev v kriptosredstvih. Gre za največji vdor v zgodovini kriptovalut?
Binance je 29. oktobra 2026 prizadel obsežen varnostni incident. Iz 17 vročih denarnic (hot wallet) borze je bilo odtujenih približno 6,3 milijarde dolarjev v kriptosredstvih. Napad je zajel več omrežij veriženja blokov in potekal manj kot štiri ure. Binance je incident potrdil in obljubil, da bo vse izgube pokril s sredstvi iz sklada SAFU in lastnimi sredstvi. Po razpoložljivih informacijah je bilo zamrznjenih približno 3 milijarde dolarjev sredstev.
Predhodna preiskava kaže, da je napadalec morda pridobil dostop do notranje infrastrukture prek kompromitiranega računalnika, ki je pripadal inženirju DevOps. Vendar za zdaj ni dokazov, da bi prišlo do razkritja zasebnih ključev.
Binance: Kaj se je zgodilo 29. oktobra?
Po podatkih podjetij za analizo verig blokov Bitquery in TRM Labs so bili prvi odhodni prenosi iz vročih denarnic Binance zabeleženi 29. oktobra okoli 20:04 UTC. V naslednjih nekaj urah so bila sredstva prenesena prek več omrežij.
Najpomembnejši dogodki v časovnici:
20:04 UTC - Zabeleženi so bili prvi odhodni prenosi iz vročih denarnic Binance.
20:20:06 UTC - Na naslove napadalca je bilo prenesenih približno 18.270 BTC.
20:20:59 UTC - Zabeleženih je bilo 50 avtorizacij EIP-7702, povezanih z Binance 14.
20:24 UTC - Izvedena je bila glavna serija prenosov ETH in žetonov ERC-20.
20:26 UTC - Prenesen je bil dodaten ETH.
20:40-20:41 UTC - Zabeleženi so bili dodatni prenosi ETH in USDC.
23:56 UTC - Končalo se je obdobje odhodnih prenosov, ki ga je analiziral Bitquery.
30. oktobra ob 02:23 UTC - Binance je objavil izjavo, v kateri je vrednost odtujenih sredstev ocenil na približno 6,3 milijarde dolarjev.
Skupno je bilo prizadetih 17 vročih denarnic. Bitquery je zaznal dejavnost v devetih omrežjih veriženja blokov, TRM Labs pa je poročal o desetih. Med prizadetimi omrežji so bili Bitcoin, Ethereum, Tron, Solana, XRP Ledger, Arbitrum, Avalanche, Optimism, Base in Polygon.
Pomembno je razlikovati med dvema različnima deloma napada: prenosom BTC na naslove napadalca in avtorizacijami EIP-7702, uporabljenimi v povezavi z denarnicami Ethereum. Gre za različna tehnična mehanizma, čeprav sta bila oba del istega varnostnega incidenta.
Katere kriptovalute so bile ukradene z Binance?
Velik del sledenih transakcij je potekal v omrežju Ethereum. Po razpoložljivih podatkih so prenosi med drugim zajemali naslednja sredstva:
USDT: 1.615.409.499 USDT - približno 1,615 milijarde dolarjev
USDC: 780.177.060 USDC - približno 780 milijonov dolarjev
ETH: približno 195.470 ETH - približno 442 milijonov dolarjev
wBETH: 29.934 wBETH - približno 74,6 milijona dolarjev
RLUSD: 62.597.240 RLUSD - približno 62,6 milijona dolarjev
XAUt: 11.372 XAUt - približno 45,6 milijona dolarjev
UNI: 6.189.796 UNI - približno 41,2 milijona dolarjev
ENA: 198.369.717 ENA - približno 37 milijonov dolarjev
PEPE: približno 7,18 bilijona PEPE - približno 35,3 milijona dolarjev
USD1: 27.760.802 USD1 - približno 27,7 milijona dolarjev
LINK: 2.263.172 LINK - približno 25 milijonov dolarjev
AAVE: 127.853 AAVE - približno 16,2 milijona dolarjev
To je le pregled dela prenosov v omrežju Ethereum. Ne zajema celotne dejavnosti v več omrežjih veriženja blokov, ki je bila del napada. Zato teh zneskov ne smemo prištevati k ocenjeni skupni vrednosti 6,3 milijarde dolarjev kot dodatne izgube.
18.270 BTC oziroma približno 1,4 milijarde dolarjev. Napadalec je bitcoine razdelil v 19 denarnic
Eden najbolj izstopajočih delov incidenta je bil prenos približno 18.270,2 BTC. Po analizi je bilo teh bitcoinov prenesenih v 11 transakcijah, nato pa so bili razdeljeni med 19 različnih denarnic.
Razdelitev je bila izjemno sistematična:
17 denarnic je prejelo natanko po 1.000 BTC.
Ena denarnica je prejela 832,5 BTC.
Ena denarnica je prejela 437,7 BTC.
Po razpoložljivih informacijah do 30. oktobra ob 04:23 UTC nobeden od teh bitcoinov še ni bil prenesen naprej z naslovov prejemnikov.
To je še posebej zanimivo, ker se bitcoin razlikuje od centraliziranih stabilnih kovancev. Ne obstaja centralni izdajatelj, ki bi lahko zamrznil BTC na enak način, kot lahko na primer Tether ali Circle zamrzneta svoja stabilna kovanca. Če napadalec nadzoruje zasebne ključe teh naslovov, so možnosti za povrnitev sredstev bistveno bolj omejene. V praksi bi bila lahko za povrnitev potrebna sodelovanje kriptoborz in drugih posrednikov, če bi napadalec poskušal sredstva prenesti ali zamenjati.
Napadalec je del stabilnih kovancev zamenjal za ETH in TRX. Kaj je bilo mogoče rešiti?
Po podatkih Bitqueryja je napadalec stabilne kovance v ocenjeni vrednosti približno 729 milijonov dolarjev zamenjal za ETH in TRX, še preden so bili nekateri prizadeti naslovi zamrznjeni.
Med tem postopkom se je napadalčeva zaloga ETH povečala na približno 490.361 ETH, medtem ko je začetna količina znašala približno 200.630 ETH. To pomeni, da se je njegova količina ETH povečala približno 2,4-krat.
Do 30. oktobra ob 03:54 UTC je bilo ocenjeno, da je bilo v napadalčevih denarnicah še vedno približno 3,1 milijarde dolarjev sredstev. Do takrat niso bili zabeleženi prenosi na kriptoborze ali mešalnike kriptovalut.
TRM Labs je pred tem objavil oceno, po kateri je napadalec razpolagal z več kot 420.000 ETH in 18.270 BTC, katerih skupna vrednost je znašala približno 2,4 milijarde dolarjev.
Razlike med ocenami so med drugim posledica časa izvedbe analiz, vključenih omrežij in metodologij, ki so jih podjetja uporabila. Zato teh številk ne smemo obravnavati kot neposredno primerljivih posnetkov popolnoma enake količine sredstev v istem trenutku.
Kako je napadalec prevzel nadzor nad denarnicami Binance?
Predhodna preiskava kaže, da je napadalec morda izkoristil kompromitiran računalnik, ki je pripadal inženirju DevOps pri Binance.
Po domnevnem poteku dogodkov je napadalec pridobil dostop do storitvenega vsebnika znotraj notranje infrastrukture borze. Od tam je bilo mogoče sprožiti nepooblaščene transakcije za dvig sredstev.
Binance je sporočil, da preiskava ni odkrila dokazov o razkritju zasebnih ključev. To pomeni, da napad po doslej objavljenih informacijah verjetno ni temeljil na vdoru v kriptografsko varnost omrežij veriženja blokov. Težava je očitno nastala v notranji infrastrukturi in načinu, kako je bilo mogoče avtorizirati transakcije.
Ključni del napada je bila uporaba standarda EIP-7702. Gre za standard Ethereuma, ki običajnemu naslovu denarnice omogoča začasno delegiranje določenih funkcij kodi pametne pogodbe, pri čemer naslov ohrani svojo identiteto in sredstva.
V povezavi z incidentom je bilo zabeleženih 50 avtorizacij, povezanih z Binance 14. Te so bile podpisane in pripravljene za zaporedne vrednosti nonce. To je omogočilo uporabo kode pod nadzorom napadalca in avtomatizacijo prenosov iz prizadetih denarnic.
Pomembno je poudariti, da standard EIP-7702 sam po sebi ni varnostna ranljivost. Je del funkcionalnosti Ethereuma. Težava je nastala zaradi načina, kako je bil uporabljen v kombinaciji s kompromitirano infrastrukturo.
Binance je napovedal, da bo objavil podrobnejše tehnično poročilo o incidentu.
Kdo stoji za napadom na Binance? Sledi vodijo v Severno Korejo
Po navedbah TRM Labs tehnična analiza z visoko stopnjo zaupanja kaže na severnokorejsko hekersko skupino TraderTraitor. Tudi Chainalysis je napad povezal s Severno Korejo in ugotovil podobnosti z napadom na Bybit iz februarja 2025.
TraderTraitor je skupina, ki jo povezujejo z več obsežnimi napadi na kriptosektor. Severnokorejske hekerske skupine že več let sodelujejo v operacijah, pri katerih kradejo kriptosredstva za financiranje dejavnosti režima.
Kljub temu je treba poudariti pomemben zadržek: organi pregona za zdaj še niso uradno potrdili, kdo stoji za napadom.
Koliko sredstev je bilo mogoče zamrzniti? Binance navaja približno 3 milijarde dolarjev
Po zadnji izjavi Binance je bilo zamrznjenih približno 3 milijarde dolarjev sredstev.
Druga analitična podjetja so objavila nekoliko nižje ocene:
Bitquery je vrednost zamrznjenih sredstev ocenil na približno 2,7 milijarde dolarjev.
TRM Labs je prav tako poročal o približno 2,7 milijarde dolarjev.
V ukrepih je sodelovalo več akterjev, med njimi Tether, Circle, Ripple, World Liberty Financial in drugi partnerji. Pri ukrepih je sodeloval tudi Arbitrum Security Council.
Razlike med ocenami so lahko posledica časa izvedbe analiz, vključenih omrežij veriženja blokov in načina, kako so podjetja opredelila zamrznjena sredstva.
Pomembno je tudi vedeti, da zamrznitev sredstev ne pomeni samodejno, da je bil denar že vrnjen Binance. Pred vračilom so lahko potrebni dodatni pravni in tehnični postopki.
Kako se je odzval Binance? SAFU, kritje izgub in začasna ustavitev dvigov
Binance je incident uradno potrdil v izjavi, objavljeni 30. oktobra ob 02:23 UTC.
Borza je obljubila, da bo vse izgube pokrila s sredstvi iz sklada SAFU in lastnimi sredstvi. SAFU je kratica za Secure Asset Fund for Users. Gre za poseben sklad, ki ga je Binance ustanovil za zaščito uporabnikov v izrednih okoliščinah.
V okviru varnostnih ukrepov je Binance izvedel več korakov:
Vplačila in dvigi so bili začasno ustavljeni.
Avtorizacije, povezane s prizadetimi naslovi, so bile preklicane.
Borza je začela sodelovati z organi pregona in podjetji, specializiranimi za analizo verig blokov.
Binance je obljubil posodobitev dokumentacije Proof of Reserves.
V poznejšem pojasnilu je borza navedla, da so bila vplačila ponovno na voljo, medtem ko so dvigi ostali ustavljeni med obnovo in preverjanjem infrastrukture. Binance je pričakoval, da bodo dvigi ponovno omogočeni v približno 48 urah.
Proof of Reserves Binance pod drobnogledom. Ali rezerve še vedno pokrivajo 100 % stanj strank?
CoinDesk je opozoril, da so bile izvorne denarnice, uporabljene pri napadu, vključene v oktobrsko poročilo o rezervah Binance.
Pred incidentom je borza prikazovala 100-odstotno kritje obveznosti do strank v ETH. Odstranitev približno 204.500 ETH bi lahko to razmerje znižala na približno 94 %, če sredstva ne bi bila nadomeščena. Podobne posledice bi lahko nastale tudi pri USDC in drugih altcoinih.
To pa ne pomeni, da je Binance insolventen. Borza je izjavila, da bo izgube pokrila z lastnimi sredstvi in skladom SAFU. Posodobljeno poročilo Proof of Reserves bo pomembno za preverjanje, ali rezerve ponovno v celoti pokrivajo obveznosti do strank.
Kako se je odzval kriptotrg? Bitcoin je padel pod 77.000 dolarjev
Novica o napadu se je pojavila v obdobju, ko je bilo razpoloženje na kriptotrgu že šibko. Bitcoin je padel na območje med 76.400 in 76.500 dolarji ter dosegel najnižjo raven v približno šestih tednih.
Ethereum se je trgoval v razponu približno 2.170-2.200 dolarjev, medtem ko je BNB v 24 urah izgubil več kot 8 % vrednosti.
Po podatkih CoinDesk so likvidacije na trgu terminskih pogodb dosegle približno 1,57 milijarde dolarjev. Najbolj so bili prizadeti vlagatelji z dolgimi pozicijami:
Bitcoin: približno 522 milijonov dolarjev likvidacij.
Ethereum: približno 361 milijonov dolarjev likvidacij.
Vendar celotnega padca cen ni mogoče pripisati izključno incidentu na Binance. Slabo so se odrezale tudi delnice ameriških tehnoloških podjetij. Napad pa je dodatno poslabšal negativno razpoloženje na trgu in povečal zaskrbljenost glede varnosti kriptoborz.
Največji vdor v zgodovini kriptovalut? Binance prehiteva Bybit in Ronin
Če bo ocena v višini 6,3 milijarde dolarjev potrjena, bo incident na Binance presegel več največjih hekerskih napadov v zgodovini kriptosektorja.
Med najpomembnejšimi primerjavami so:
LuBian: Decembra 2020 je izginilo približno 127.426 BTC. Na incident je Arkham opozoril avgusta 2025, ko je bila vrednost sredstev ocenjena na približno 3,5 milijarde dolarjev. Vendar ni šlo za klasičen napad na kriptoborzo, LuBian pa incidenta ni javno potrdil.
Bybit: Februarja 2025 je bilo ukradenih približno 1,5 milijarde dolarjev.
Ronin Network: Eden največjih napadov na most med verigami blokov, ki se je zgodil leta 2022.
Poly Network: Obsežen napad iz leta 2021.
Binance Bridge: Varnostni incident iz leta 2022.
Coincheck: Velika kraja kriptovalut leta 2018.
Mt. Gox: Eden najbolj znanih propadov v zgodovini kriptovalut, ki se je začel leta 2014.
Pomembno je upoštevati, da navedeni zneski niso povsem primerljivi. V primeru Binance rekordna ocena temelji na prijavljenem finančnem obsegu incidenta. To ne pomeni, da je vseh 6,3 milijarde dolarjev nujno trajno izgubljenih.
Ali so evropske kriptoborze z licenco MiCA varnejša izbira?
Incident na Binance znova odpira vprašanje, kako naj uporabniki izbirajo kriptoborze in katere varnostne zahteve bi morale izpolnjevati platforme, ki upravljajo sredstva strank.
Uredba MiCA določa, da morajo ponudniki storitev v zvezi s kriptosredstvi, ki delujejo v EU, izpolnjevati zahteve glede organizacije, nadzora in varstva strank. Dovoljenje MiCA zato prinaša jasnejši regulativni okvir in formalne zahteve za poslovanje podjetja.
To pa ne pomeni, da licenca MiCA odpravlja tveganje hekerskih napadov. Prav tako ne zagotavlja, da so kriptosredstva strank zaščitena na enak način kot bančne vloge.
Licenca lahko uporabnikom zagotovi večjo preglednost in jasnejša pravila, vendar ni jamstvo za tehnično varnost.
Kaj incident na Binance pomeni za varnost kriptotrga?
Napad kaže, da varnost kriptosektorja ni odvisna zgolj od kriptografije omrežij veriženja blokov. Enako pomembni so notranji sistemi, nadzor dostopa, postopki podpisovanja transakcij in upravljanje zasebnih ključev.
Incident odpira več pomembnih vprašanj:
Varnost verige blokov v primerjavi z varnostjo infrastrukture: Tudi če veriga blokov deluje po pričakovanjih, lahko kompromitirana notranja infrastruktura omogoči izvajanje nepooblaščenih transakcij.
Proof of Reserves ima svoje omejitve: Redna poročila o rezervah so pomembna, vendar jih je treba po večjih incidentih posodobiti, da zagotovijo pravilno sliko sredstev in obveznosti borze.
Stabilne kovance je mogoče zamrzniti, bitcoina pa ne: Centralizirani izdajatelji stabilnih kovancev lahko v določenih primerih blokirajo sredstva, medtem ko BTC nima centralnega izdajatelja, ki bi lahko storil enako.
Odločilna bo povrnitev sredstev: Končna ocena obsega incidenta bo odvisna od tega, koliko sredstev bo dejansko mogoče povrniti, ali bodo rezerve dopolnjene in kaj bo razkrilo celovito tehnično poročilo.
Binance je obljubil, da bo pokril izgube, vendar bo zaupanje trga v veliki meri odvisno od preglednosti postopka okrevanja in varnostnih sprememb, ki jih bo borza uvedla po napadu.