Iz novčanika Binancea, najveće svjetske burze kriptovaluta prema obujmu trgovanja, 29. listopada izvučena je digitalna imovina čija je vrijednost u trenutku prijenosa procijenjena na 6,36 milijardi dolara. TRM Labs rekonstruirao je transakcije na deset blockchain mreža i utvrdio da je najveći dio novca premješten u približno dvadeset minuta, počevši od 20.05 prema koordiniranom svjetskom vremenu (UTC), odnosno u 21.05 prema hrvatskom vremenu. Manji dio transfera nastavljen je poslije. Prema toj procjeni, riječ je o najvećoj pojedinačnoj krađi kriptoimovine dosad zabilježenoj.
Razmjeri su još jasniji u usporedbi s Bybitom. U veljači 2025. s te je burze ukradena imovina vrijedna približno 1,46 milijardi dolara. Napad na Binance više je od četiri puta veći, a dvije operacije povezuje i sumnja na istu sjevernokorejsku hakersku aktivnost. TRM Labs s visokom razinom pouzdanosti novu krađu pripisuje TraderTraitoru, ali riječ je o procjeni privatne forenzičke tvrtke. Za Binance još nema službene atribucije američkih ili drugih državnih tijela; FBI je, za razliku od toga, u veljači 2025. izričito označio TraderTraitor odgovornim za krađu s Bybita.
Binance je potvrdio incident, uz vlastitu procjenu učinka od približno 6,3 milijarde dolara. Burza tvrdi da su sredstva korisnika sigurna i da će gubitke pokriti iz vlastitih sredstava i sigurnosnog fonda SAFU. Uz pomoć izdavatelja tokena i drugih partnera, prema posljednjoj objavi, blokirano je oko tri milijarde dolara pogođene imovine. Povrat tog novca, međutim, još nije završen, a konačna forenzička rekonstrukcija nije objavljena.
Deset mreža, isti obrazac
Prvi veliki odljevi zabilježeni su na XRP Ledgeru. Pet novčanika povezanih s Binanceom između 20.05 i 20.09 UTC poslalo je ukupno 233,46 milijuna XRP-a na adresu napadača. Uslijedili su transferi na Solani i Optimismu. Oko 20.20 UTC s Bitcoinova novčanika otišlo je približno 18.270 BTC-a, tada vrijednih oko 1,47 milijardi dolara; nedugo zatim na Tronu je premješteno 612,7 milijuna USDT-a i 46,4 milijuna TRX-a. Kasnije je zahvaćena i infrastruktura na Avalancheu i Polygonu.
Najviše imovine otišlo je s Ethereuma, približno 3,79 milijardi dolara. TRM je među početnim odljevima evidentirao 200.630 ETH-a, 1,875 milijardi USDT-a, 823 milijuna USDC-a i druge tokene. Ovdje je važno razlikovati izvorno ukradenu količinu ethera od iznosa kojim je napadač raspolagao nakon zamjena: kasnijim pretvaranjem drugih tokena u ETH njegov se saldo povećavao.
Napad nije zahvatio jednu valutu ni jedan pametni ugovor. Novčanici na različitim mrežama upotrebljavaju različite načine autorizacije, ali su u kratkom razdoblju provodili transfere koji su prema pravilima pojedinih mreža bili valjano potpisani. Ta podudarnost upućuje na infrastrukturu koja priprema ili odobrava isplate. TRM Labs zato smatra da je najvjerojatnije kompromitiran sustav za potpisivanje transakcija internetski povezanih Binanceovih novčanika, takozvanih hot walleta. To je snažna radna hipoteza, ne konačno potvrđen uzrok.
Kompromitirano računalo možda nije cijela priča
Binance je u prvom sigurnosnom izvještaju naveo mogućnost da je napadač kompromitirao prijenosno računalo inženjera zaduženog za razvojne i operativne sustave (DevOps). Takav pristup mogao mu je otvoriti put do servisnog kontejnera iz kojeg su poslani neodobreni zahtjevi za povlačenje imovine. Burza tvrdi da zasad nije pronašla dokaz o curenju privatnih ključeva. Međutim, naknadna istraga otkrila je i druge točke kompromitacije, pa se početno objašnjenje više ne smije predstavljati kao potpun opis proboja.
Ta razlika nije samo tehnička. Krađa privatnog ključa jedan je način preuzimanja novčanika, ali napadač može postići isti učinak ako dođe do sustava ovlaštenog zatražiti potpis. Tada transakciju može autorizirati legitimna infrastruktura, iako njezin sadržaj nije odobren u skladu s pravilima burze. Blockchain pri tome ne mora biti kompromitiran: on obrađuje transakciju koju njegov protokol prepoznaje kao valjanu. Upravo je zato kontrola puta od poslovnog zahtjeva do stvarnog kriptografskog potpisa toliko važna.
Na Ethereumu je TRM utvrdio posebno osmišljenu uporabu mehanizma EIP-7702, uvedenog nadogradnjom Pectra. On omogućuje da se ponašanje običnog korisničkog računa delegira kodu pametnog ugovora. Napadač je imao 50 unaprijed potpisanih autorizacija za uzastopne vrijednosti brojača transakcija, odnosno noncea. Kako se stanje novčanika stalno mijenjalo zbog redovitih isplata, jedna je autorizacija odgovarala njegovu trenutačnom stanju i aktivirala ugovor kojim je napadač mogao prazniti račun.
Prema TRM-ovoj rekonstrukciji, samo nekoliko minuta poslije delegacije izvršen je prijenos 167.464 ETH-a i 63 druge vrste tokena, uključujući 1,615 milijardi USDT-a. Ugovor je ostao aktivan pa su slijedila dodatna pražnjenja novčanika kada su na njega pristizala nova sredstva. Ipak, EIP-7702 objašnjava dio događaja na Ethereumu, ne i istodobne transfere na ostalih devet mreža. Tu se ponovno otvara pitanje zajedničke infrastrukture za autorizaciju.
Pripreme su, prema analizi transakcija, počele najmanje 36 sati prije napada. Operaterski novčanik primio je mala sredstva preko Tornado Casha, a napadački kod iskušan je na nekoliko novčanika. Posljednje testiranje izvedeno je nekoliko sati prije glavne operacije. To govori o planiranom i koordiniranom napadu, ali bez dodatnih forenzičkih nalaza nije moguće zaključiti koliko je dugo napadač imao pristup internim Binanceovim sustavima.
Bybit: kada ovlaštena osoba potpiše pogrešnu transakciju
Napad na Bybit 21. veljače 2025. otkrio je sličnu slabost na drugoj razini. Iz Ethereumova hladnog novčanika burze tada je izvučeno 401.347 ETH-a, 90.375 stETH-a, 15.000 cmETH-a i 8.000 mETH-a, ukupno oko 1,46 milijardi dolara. Novčanik je bio zaštićen višestrukim potpisivanjem, odnosno sustavom u kojem nekoliko ovlaštenih osoba mora odobriti osjetljivu radnju. Unatoč tome, napad je uspio.
Forenzička istraga povezala je proboj s kompromitiranim računalom razvojnog stručnjaka dobavljača Safe{Wallet} i pristupom njegovu okruženju u Amazonovu oblaku. U web-sučelje kojim su se služili Bybitovi potpisnici bio je ubačen zlonamjerni JavaScript. Potpisnicima je transakcija izgledala kao redovita operacija, ali je stvarni učinak bio promjena kontrole nad novčanikom. Kriptografski potpisi bili su valjani; kompromitirane su informacije na temelju kojih su ljudi odlučili što će potpisati.
FBI je pet dana nakon napada odgovornost pripisao Sjevernoj Koreji i za tu operaciju upotrijebio oznaku TraderTraitor. Istu oznaku američke i japanske institucije prethodno su povezale s krađom 308 milijuna dolara iz japanske tvrtke DMM Bitcoin u svibnju 2024. U tom je slučaju napad počeo lažnim predstavljanjem kao regruter i kompromitiranjem zaposlenika dobavljača softvera za upravljanje novčanicima. Mehanizmi su se razlikovali, ali zajednička je bila usmjerenost na ljude i ovlaštenja oko novčanika.
Sličan obrazac vidi se i u napadu na Ronin Bridge iz 2022., kada su kompromitirani validacijski ključevi i ukradena kriptoimovina vrijedna više od 600 milijuna dolara. Nijedan od tih slučajeva ne dokazuje da se baš ista tehnička metoda koristila na Binanceu. Pokazuju, međutim, zašto sigurnost burze ne može stati na izboru blockchaina, hladnoj pohrani ili većem broju formalnih potpisa.
Zašto analitičari ponovno sumnjaju na Sjevernu Koreju
TRM Labs povezuje Binanceov incident s TraderTraitorom kombinacijom podataka iz blockchain transakcija i drugih obavještajnih izvora. Među elementima koji podupiru procjenu navodi financiranje pripremnog novčanika preko Tornado Casha, unaprijed pribavljene autorizacije i naglo provođenje velikog broja transfera. Ti pokazatelji nisu pojedinačno dokaz identiteta napadača, a TRM nije javno objavio cjelokupnu obavještajnu podlogu svoje atribucije.
Financijska dimenzija objašnjava zašto sjevernokorejski trag privlači toliku pozornost. Chainalysis procjenjuje da su akteri povezani sa Sjevernom Korejom tijekom 2025. ukrali najmanje 2,02 milijarde dolara u kriptovalutama, 51 posto više nego prethodne godine. Prema istoj metodologiji, njihov poznati kumulativni plijen do kraja 2025. dosegnuo je 6,75 milijardi dolara, dok je u svijetu tijekom te godine ukradeno više od 3,4 milijarde dolara kriptoimovine.
Binanceovih 6,36 milijardi dolara, prema sadašnjoj procjeni, više je od trostrukog iznosa godišnjeg sjevernokorejskog plijena iz 2025. No taj se iznos zasad ne može automatski pripisati Pjongjangu niti pribrojiti službeno potvrđenom ukupnom plijenu. Analitička atribucija i potvrda državnih tijela nisu isto, a sama procjena vrijednosti ukradenih tokena mijenja se s tržišnim cijenama.
Dosadašnje operacije pokazuju da napadači povezani sa sjevernokorejskim režimom ne ciljaju samo softverske propuste. Lažni natječaji za posao, poslovni kontakti, preuzeti korisnički računi i infiltracija informatičkih radnika omogućuju pristup koji se poslije može zloupotrijebiti za financijske transfere. U tom lancu kompromitiranje povjerenog zaposlenika ili vanjskog dobavljača može biti važnije od pronalaženja ranjivosti u samom protokolu.
Tri milijarde blokirane, ali ne i vraćene
Najvažnija razlika u odnosu na neke ranije napade bila je brzina reakcije izdavatelja tokena i infrastrukture pojedinih blockchain mreža. TRM Labs zabilježio je oko 2,67 milijardi dolara blokiranih stabilnih kriptovaluta pod kontrolom izdavatelja, među njima Tetherov USDT, Circleov USDC, Rippleov RLUSD i USD1 tvrtke World Liberty Financial. Arbitrumovo sigurnosno vijeće dodatno je izvanrednom intervencijom premjestilo 8.426 ETH-a i 74,6 milijuna ARB-a iz napadačeva dosega. TRM je neposredno nakon napada ukupnu vrijednost tih mjera procijenio na približno 2,7 milijardi dolara, dok je Binance poslije naveo oko tri milijarde dolara blokirane imovine na blockchainu.
Brojke se odnose na različite trenutke provjere i nisu izravno proturječne. Važno je i da se pojedini mehanizmi razlikuju: kod stablecoina izdavatelj može zabraniti raspolaganje određenim tokenima, a Arbitrumovo sigurnosno vijeće primijenilo je vlastite izvanredne ovlasti. Ni jedna ni druga mjera sama po sebi ne znači da je imovina već pravno vraćena Binanceu ili korisnicima.
Napadač je pokušavao preduhitriti zamrzavanja pretvarajući tokene koji se mogu blokirati u ether ili drugu imovinu bez središnjeg izdavatelja. Prema TRM-u, dio USDT-a razmijenjen je preko decentraliziranih tržišta uz nepovoljne uvjete, a dio je korišten kao kolateral za posudbu ethera. Nakon prvog vala reakcije napadač je, prema istom izvoru, raspolagao s više od 420.000 ETH-a i 18.270 BTC-a, tada vrijednih približno 2,4 milijarde dolara. Saldo ethera nije jednak količini ETH-a koja je izvorno napustila Binanceove novčanike: povećan je zamjenom druge ukradene imovine.
Bitcoin i izvorni ether nemaju izdavatelja koji jednim administrativnim potezom može zaustaviti prijenos na njihovim osnovnim mrežama. Analitičari mogu pratiti adrese, burze mogu označiti sumnjivu imovinu, a policija od posrednika može tražiti podatke i blokade. Međutim, valjano potvrđenu transakciju nije moguće jednostavno poništiti. Kod Bybita su se ukradena sredstva brzo raspoređivala kroz nove adrese i različite oblike imovine, što pokazuje da sljedivost i mogućnost stvarnog povrata nisu ista stvar.
Korisnicima je presudna sposobnost burze da pokrije gubitak
Binance tvrdi da će sve gubitke pokriti iz vlastitih sredstava i fonda SAFU te je najavio novu objavu o rezervama nakon sanacije incidenta. U kasnijem obraćanju njegova je uprava navela da je za tu namjenu osigurano više od 6,34 milijarde dolara vlastitih sredstava i rezervi. To je tvrdnja same kompanije, čiji će financijski učinak i raspoloživost sredstava trebati provjeravati kroz daljnje objave i stanje povlačenja sredstava.
Burza je privremeno obustavila isplate dok provjerava i obnavlja sigurnosne postupke. U naknadnom izvještaju navela je da uplate ponovno rade, a povlačenja ostaju zaustavljena do dovršetka provjera, uz najavu njihova postupnog vraćanja. Za korisnike su to neposrednije informacije od tehničkih pojedinosti napada: mogu li raspolagati svojom imovinom, pod kojim uvjetima i kada će burza potvrditi da su njezine rezerve dovoljne.
Nijedna objava o pokrivanju gubitaka ne uklanja potrebu za neovisnom provjerom. Burza mora objasniti koje su njezine novčaničke adrese bile kompromitirane, kako je uspostavljena kontrola nad sustavom autorizacije i jesu li promjene provedene na svim povezanim mrežama. Uz to mora pokazati da se ista operacija ne može ponoviti prije nego što se ponovno otvore svi redoviti procesi isplate.
Zaštita potpisa važnija je od samog broja potpisnika
Bybit je pokazao kako napadač može promijeniti informaciju prikazanu ovlaštenim potpisnicima. Binanceov incident upozorava na još širi rizik: ako kompromitirani servis može zatražiti odobrenje na više blockchain mreža, ni izolirani privatni ključevi nisu dovoljna zaštita. To ne znači da su hladni novčanici i višestruko potpisivanje izgubili vrijednost. Znači da kontrole moraju biti neovisne i da se svaka mora provjeravati kao potencijalna točka napada.
Kod velikih skrbnika digitalne imovine uređaj koji potpisuje transakciju mora samostalno prikazati njezin stvarni učinak, a ne samo podatke koje mu šalje aplikacijsko sučelje. Odredišne adrese i promjene prava na pametnim ugovorima zahtijevaju zasebne provjere. Za neuobičajeno velike transfere nužni su dodatna odobrenja, vremenske odgode ili automatske blokade. Administratorski pristup razvojnim sustavima pritom mora biti odvojen od ovlasti za isplatu, uz kratkotrajna prava, hardversku zaštitu ključeva i zapisivanje radnji koje se ne može naknadno mijenjati.
Konačan uzrok proboja na Binanceu tek treba utvrditi. Dosadašnja rekonstrukcija ipak jasno pokazuje što je bilo dovoljno za štetu: napadač je uspio potaknuti niz transakcija koje su blockchain mreže prihvatile kao valjane. Usporedba s Bybitom zato nije samo natjecanje u iznosima ukradenog novca. U oba slučaja presudno je bilo povjerenje u sustav koji ljudima i računalima govori što smiju autorizirati. Upravo taj sustav mora postati središte sigurnosnih provjera svake burze koja upravlja tuđom imovinom.
