
Све нестало за 20 минута: Како се одиграла највећа пљачка у историји криптовалута

Из новчаника које "Бајненс" – највећа светске берзе криптовалута - користи за обраду трансакција извучене су криптовалуте у вредности од око 6,3 милијарде долара.
У саопштењу објављеном на платформи Икс, "Бајненс" је навео да су у почетку претпостављали да је напад изведен путем компромитованог лаптопа. "Међутим, наша накнадна истрага открила је додатне тачке продора", додали су, не износећи више детаља.
Investigation update: Our initial investigation suggested that the security incident may have involved a compromised laptop, however our subsequent investigation has uncovered additional points of breach. This was a complex attack, and we are doing all we can in coordination with law enforcement to resolve it. We are still gathering the facts, and will share more directly as we have them. Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We are still on track towards the expected timeline to resume the withdrawal service in 45 hours. Deposits remain unaffected. The outflows ceased when we paused withdrawal service earlier. We are still working with partners to freeze many of the impacted assets, and have frozen around $3 billion thus far. We will continue to provide further updates through official Binance channels as more verified information becomes available.
— Binance (@binance) October 30, 2026
Према подацима са свог веб-сајта, ова берза управља фондом за заштиту имовине корисника – резервом у биткоинима вредном милијарду долара, намењеном заштити клијената у случају безбедносних пропуста.
Ричард Тенг, један од извршних директора, изјавио је да ће губици бити покривени из тог фонда, као и из сопствених ресурса компаније.
Према наводима америчке фирме "ТРМ лабс", која се бави анализом блокчејна, нападачи су компромитовали "Бајненсову" "инфраструктуру за потписивање" – систем који одобрава трансакције – што им је омогућило да издају налоге који су испразнили погођене новчанике.
Блокчејн записи показују да се главни део пљачке одиграо у року од око 20 минута, почевши убрзо након 20 часова по Гриничу у четвртак.

Након што су средства пребачена, нападачи су покушали да их што брже изместе ван домашаја "Бајненсових" партнера и издавалаца "стабилних кованица" (stablecoins), који су успели да замрзну отприлике половину украдене имовине.
Једна од специфичности појединих криптовалута – укључујући и водеће "стабилне кованице" као што су УСДТ и УСДЦ – јесте могућност да их издаваоци даљински замрзну.
"Једноставно речено, нападачи можда нису украли кључ од трезора, већ су преузели контролу над системом који трезору даје налог да исплати средства", објаснио је Ројтерсу Џошуа Чу, адвокат из Хонгконга који се бави правним случајевима везаним за криптовалуте.
Ко стоји иза пљачке?
Неколико америчких фирми за анализу блокчејна наводи да овај напад има сличности са претходним операцијама које се приписују севернокорејским хакерима.
Тенг је изјавио да истрага коју спроводи "Бајненс" још увек није идентификовала нападаче, док је Северна Кореја демантоваоа умешаност у крађу криптовалута.
Компанија ТРМ је навела да овај упад дели карактеристике са прошлогодишњим нападом на крипто-берзу "Бајбит", који је ФБИ приписао севернокорејским хакерима. Из ове фирме су поручили да су готово сигурни да иза крађе на платформи "Бајненс" стоји иста група.
Где је новац?
Око половину украдене имовине чине "стабилне кованице" – криптовалуте чија је вредност везана за неку другу имовину (попут долара) – које су издавачи у међувремену замрзнули.
То не значи да ће та средства бити враћена платформи "Бајненс", али значајно ограничава могућност нападача да их претворе у готовину.
Из компаније ТРМ наводе да је део средстава већ искоришћен као залог за позајмљивање итера, а процењују да су биткоини и итери у вредности од око 2,4 милијарде долара сада недоступни.
Будући да не постоји централизовани субјект који издаје биткоин или итер, нико не може да замрзне ту имовину, објашњава Патрик Тан, главни правни саветник у компанији "Чејн Аргос", фирми из Сингапура која се бави аналитиком блокчејн података.
"Биткоини и итери се могу зауставити само ако их нападач пошаље на крипто-берзу или код брокера који су у могућности – и вољни – да их замрзну, или ако органи за спровођење закона дођу до приватних кључева."
Учесници на тржишту и аналитичари сматрају да ће нападачи вероватно помешати украдене криптовалуте са другом имовином, или ће користити мање познате новчиће и берзе како би покушали да пребаце стечена средства.
Шта даље?
Ова крађа је најновија у низу великих напада на дигиталну имовину. Према подацима компаније ТРМ, нападачи су прошле године, кроз готово 150 појединачних инцидената, украли криптовалуте у вредности од 2,9 милијарди долара.
Напад је такође уздрмао поверење у овај сектор. У петак је дошло до пада вредности криптовалута, а смањила се и укупна тржишна вредност "стабилних кованица", што указује на то да су инвеститори повлачили свој капитал из дигиталне имовине.





