Sve što treba da znate o najvećoj pljački kriptovaluta u istoriji !

Kripto industrija upravo je pretrpjela najveći hakerski napad u svojoj istoriji. U četvrtak su napadači sa Binancea, najveće svjetske kripto mjenjačnice, ispraznili otprilike 6,4 milijarde dolara, u poduhvatu koji nadmašuje svaki prethodni kripto hakerski napad.

Incident je pokrenuo prekograničnu istragu, borbu izdavača stablecoina za zamrzavanje sredstava i napeto čekanje miliona korisnika. Evo šta se do sada zna o hakerskom napadu na Binance.

Šta se dogodilo
Krađa je počela oko 16:05 časova po istočnom sjevernoameričkom vremenu u četvrtak, nakon što su se američka tržišta zatvorila, kada su napadači prebacili sredstva iz Binanceovih vrućih novčanika na otprilike 10 blockchaina, većinu u roku od oko 20 minuta.

Kompanije za analizu blockchaina Chainalysis i TRM Labs procijenile su ukupnu krađu na oko 6,4 milijarde dolara, što je četiri puta više od prethodnog rekorda, krađe sa Bybita od 1,5 milijardi dolara iz februara 2025.

Ključno je da je napad bio usmjeren na sopstvenu infrastrukturu Binancea, a ne na same blockchaine. Binance je isprva povezao proboj sa kompromitovanim laptopom u vlasništvu DevOps inženjera, koji je možda omogućio napadaču da dođe do servera i pošalje neovlašćene isplate.

Iz Binancea su od tada izjavili da je istraga otkrila „dodatne tačke proboja”, a izvršni direktor Richard Teng opisao je „složeniji proces napada” koji nije jednostavno koristio dozvole jednog inženjera. Binance je rekao da nije pronašao dokaze da su privatni ključevi novčanika procurili, te da je napadač koristio mehanizam samouništenja za brisanje alata i tragova usput.

Ethereumova tehnologija
Na ethereumu se napadač oslonio na EIP-7702, funkciju uvedenu 2025. godine koja običnim novčanicima omogućava privremeno pokretanje koda pametnih ugovora.

Koristeći 50 unaprijed potpisanih autorizacija, napadač je pretvorio Binanceov vrući novčanik u „sweeper” ugovor i ispraznio njegovu imovinu, prema podacima TRM Labsa.

Teng je rekao da delegiranje nije prošlo uobičajene kontrole odobravanja. Epizoda nije otkrila manu u samom ethereumu, već je, kako je naveo TRM, ukazala na kompromitovanje Binanceove infrastrukture za potpisivanje.

Ko stoji iza napada
TRM Labs i Chainalysis pripisali su hakovanje TraderTraitoru, sjevernokorejskoj državnoj grupi koja je takođe okrivljena za pljačku Bybita.

Nakon tog napada, grupa je pretvorila otprilike 84 odsto ukradenog ethereuma u bitcoin preko cross-chain blockchaina thorchain. Zbog toga je sjevernokorejski plijen u kriptovalutama u 2026. godini znatno premašio milijardu dolara, a sama brojka sa Binancea znatno bi nadmašila ostatak.

Šta radi Binance
Teng je rekao da će Binance pokriti svaki dolar gubitaka sredstvima kompanije i svojim Fondom sigurne imovine za korisnike, rezervom za hitne slučajeve, naglašavajući da imovina klijenata nikada nije dirana.

Platforma je izdvojila više od 6,34 milijarde dolara, od čega oko pet milijardi dolara već drži u tačno onim tokenima koji su ukradeni, uključujući btc, eth, bnb, usdc i usdt, a ostatak kupuje na otvorenom tržištu.

Binance je pauzirao isplate kako bi obnovio i ponovo testirao svoje sisteme, sprovodi potpunu bezbjednosnu provjeru i planira ponovno pokretanje isplata do nedjelje, a do ponedjeljka objavljivanje potpunog dokaza o rezervama. Uplate se odvijaju normalno.

Zamrzavanje sredstava
Izdavači stablecoina brzo su reagovali nakon početnih izvještaja o sumnji na napad, za razliku od prethodnih bezbjednosnih incidenata.

Stablecoini su okosnica kripto ekonomije – tokeni vezani za dolar osmišljeni su da održavaju stabilnu vrijednost, što omogućava brze i jednostavne transakcije na centralizovanim i decentralizovanim mjenjačnicama.

Za razliku od tradicionalnih digitalnih valuta, poput bitcoina ili ethereuma, stablecoini su centralizovani, izdaju ih i njima upravljaju privatne kompanije. To znači da se ta sredstva mogu zamrznuti u bilo kom trenutku i iz bilo kog razloga.

Tether, kompanija koja stoji iza najvećeg stablecoina na tržištu, USDT, zamrznula je imovinu vrijednu više od 1,5 milijardi dolara. Circle, koji izdaje drugi najveći stablecoin, USDC, zamrznuo je oko 823 miliona dolara povezanih sa napadom, koristeći svoju mogućnost stavljanja određenih adresa na crnu listu.

Ukupno je zamrznuto ili pronađeno otprilike tri milijarde dolara. Ipak, veliki iznos ostaje nedostižan – napadač i dalje kontroliše više od 420.000 ethereuma i 18.270 bitcoina, uključujući druge tokene, vrijednih preko tri milijarde dolara, koje nijedan izdavač ne može zamrznuti, te je nastavio da premješta sredstva preko trona i drugih blockchaina. Bezbjednosna kompanija Elliptic procijenila je da haker i dalje kontroliše oko 3,3 milijarde dolara.

Istraga
Binance sarađuje sa agencijama za sprovođenje zakona širom svijeta, uključujući FBI i američku Tajnu službu.

FBI je potvrdio da je upoznat sa incidentom i da koordinira sa partnerima. Tajna služba, koja istražuje finansijske zločine i zločine povezane sa digitalnim valutama, odbila je da da komentar. To podsjeća na ranije zajedničke akcije poput aprilske Operacije Atlantic, u kojoj su pronađene desetine miliona dolara u ukradenim kriptovalutama.

Kako su tržišta reagovala
Za krađu ovih razmjera, tržišta su ostala izuzetno mirna. Bitcoin je u petak pao na oko 76.400 dolara, što je pad od otprilike četiri odsto, a likvidirano je više od 1,3 milijarde dolara u pozicijama koje koriste polugu.

To je daleko od marta 2018. godine, kada je neuspjeli napad na Binance za nekoliko minuta oborio bitcoin za gotovo 11 odsto. Analitičari to pripisuju većem, zrelijem tržištu, koje sada vrijedi oko 2,6 biliona dolara, i spot bitcoin ETF-ovima koji drže otprilike 1,3 miliona bitcoina i ne prodaju u panici.

Kompanije sa Wall Streeta, uključujući Cantor Fitzgerald, TD Cowen i Compass Point, čak su podsticale klijente da kupuju akcije povezane sa kriptovalutama zbog tog pada, predstavljajući hakerski napad kao bezbjednosni propust Binancea, a ne kao prijetnju samoj tehnologiji.

Posljedice
Predsjednik CFTC-a Michael Selig iskoristio je ovaj hakerski napad da istakne da offshore mjenjačnicama treba američki nadzor. Selig je u intervjuu za CNBC rekao da proboj „dokazuje upravo našu poentu” koja stoji iza propisa o kripto tržištu koje je agencija predložila ranije ovog mjeseca.

Ova epizoda izazvala je i javnu svađu između osnivača Binancea Changpenga Zhaoa, poznatijeg kao CZ, i Elona Muska. Osnivač SpaceX-a i Tesle navodno je kritikovao Binance zbog hakovanja na X-u, a CZ je uzvratio, pominjući Muskov sopstveni udio u SpaceX-u.

CZ je generalno zauzeo prkosan ton: krađa je najveća u dolarima, rekao je, ali ne i u bitcoinu, a za razliku od Mt. Goxa ili FTX-a, Binance sam apsorbuje gubitak.

– Boli, ali preživljavamo – napisao je.

izvor : (Lidermedia.hr)