Največja svetovna borza kriptovalut Binance se sooča z enim najresnejših varnostnih incidentov v zgodovini digitalnih sredstev. Napadalci naj bi po navedbah analitikov izčrpali kriptovalute v vrednosti več kot šest milijard dolarjev. Prvi rezultati preiskave pri tem kažejo, da šibka točka morda ni bil blockchain, temveč varovanje same borze. Binance zagotavlja, da stranke ne bodo ob svoj denar.
Je zadostoval en sam okužen delovni računalnik, da so napadalci prišli do digitalnih sredstev v vrednosti milijard dolarjev? Prav to možnost zdaj preverja borza kriptovalut Binance, ki je v četrtek, 29. oktobra, zabeležila obsežen varnostni incident. Po navedbah analitičnih podjetij bi lahko šlo za največjo krajo kriptovalut v zgodovini.
Novica je takoj povzročila nervozo na trgih. Bitcoin je med petkovim trgovanjem oslabel na večtedensko najnižjo vrednost, pod pritiskom pa so se znašle tudi druge digitalne valute. Sam napad pa je predvsem odprl vprašanje, kako varna so centralizirana podjetja, ki jim vlagatelji zaupajo upravljanje svojih kriptovalut.
Kazalo članka:
- Z Binance so v nekaj minutah izginile milijarde dolarjev
- Težava se je morda začela pri prenosniku zaposlenega
- Bitcoin ni bil napaden. Razlika med borzo in blockchainom je bistvena
- Binance zagotavlja, da stranke ne bodo ob denar
- Za napadom bi lahko stali severnokorejski hekerji
- Bitcoin se je odzval s padcem. Dolgoročni učinek pa je odvisen predvsem od Binance
- Kaj se lahko iz incidenta naučijo navadni vlagatelji?
Z Binance so v nekaj minutah izginile milijarde dolarjev
Po uradni objavi Binance ocenjeni skupni učinek varnostnega incidenta znaša približno 6,3 milijarde dolarjev. Podjetje je hkrati sporočilo, da mu je v sodelovanju z drugimi subjekti uspelo zamrzniti sredstva v vrednosti približno treh milijard dolarjev.
Podrobnejši vpogled v dogdke je ponudilo analitično podjetje TRM Labs, ki spremlja premike digitalnih sredstev na blockchainu. Po njegovi analizi so napadalci 29. oktobra iz denarnic Binance prenesli kriptovalute v vrednosti približno 6,36 milijarde dolarjev. Transakcije so potekale v desetih blockchain omrežjih, vključno z Bitcoinom, Ethereumom, Solano in Tronom.
Večina sredstev je odtekla v približno dvajsetih minutah. Napadalci so tako v izredno kratkem času uspeli prenesti sredstva, katerih vrednost večkratno presega doslej največje znane kraje kriptovalut. Za primerjavo: ob hekerskem napadu na borzo kriptovalut Bybit februarja 2025 so izginila digitalna sredstva v vrednosti približno 1,5 milijarde dolarjev. Prav obseg in hitrost transakcij nakazujeta, da so napadalci morda pridobili dostop do pomembnih sistemov Binance, ki omogočajo odobritev dvigov.
Morda vas zanima: Solana je doživela največjo spremembo v šestih letih
Težava se je morda začela pri prenosniku zaposlenega
Dosedanji rezultati notranje preiskave podjetja Binance kažejo na dokaj presenetljiv scenarij. Napad se je morda začel z okužbo prenosnika zaposlenega, odgovornega za razvojno in operativno infrastrukturo.
Po navedbah podjetja je napadalec nato pridobil dostop do enega od servisnih okolij in lahko pošiljal nepooblaščene transakcije.
Binance je hkrati opozoril, da zaenkrat ni našel dokazov o uhajanju zasebnih ključev denarnic za kriptovalute. Natančen mehanizem napada pa še ni bil dokončno potrjen.
Ugotovitve tako zaenkrat nakazujejo, da je ključno vlogo morda odigrala varnost notranjih sistemov podjetja. Podobni incidenti pri tem niso težava izključno kriptovalutnega sektorja. Napadalci se običajno osredotočajo tudi na zaposlene v bankah, tehnoloških podjetjih ali pri ponudnikih storitev v oblaku. Ogrožen delovni račun ali naprava jim lahko omogoči zaobiti sicer robustne varnostne ukrepe. V primeru Binance pa resnost incidenta še povečuje količina sredstev, ki jih podjetje upravlja.
Ne spreglejte: Top 10 kriptovalut pod 1 dolar
Bitcoin ni bil napaden. Razlika med borzo in blockchainom je bistvena
Čeprav so novice o hekerskem napadu povzročile padec cen kriptovalut, je pomembno razlikovati med varnostjo samega blockchaina in varovanjem podjetij, ki nudijo storitve, povezane z digitalnimi sredstvi.
Bitcoin deluje na decentraliziranem omrežju, v katerem transakcije preverjajo neodvisni udeleženci. Njegova varnost ni odvisna od enega samega podjetja niti od enega centralnega strežnika.
Binance pa je nasprotno centralizirana trgovalna platforma. Vlagateljem omogoča nakup, prodajo in hranjenje kriptovalut, pri čemer za upravljanje sredstev, shranjenih na borzi, odgovarja njena lastna infrastruktura.
Če napadalec pride do sistema, ki omogoča odobritev dvigov iz borznih denarnic, lahko sredstva prenaša prek sicer pravilno delujočih blockchain omrežij. Izvedba nepooblaščene transakcije torej še ne pomeni, da je bila varnost bitcoina prebita.
Dosedanje ugotovitve o incidentu pri Binance tako opozarjajo predvsem na tveganja, povezana s centraliziranim upravljanjem digitalnih sredstev. To pa ne pomeni, da so decentralizirane storitve ali lastne denarnice za kriptovalute samodejno brez tveganj. Tudi tu obstajajo varnostne grožnje, na primer goljufive aplikacije, izguba dostopnih podatkov ali napake v pametnih pogodbah.
Ne zamudite: Binance išče novo licenco MiCA v EU
Binance zagotavlja, da stranke ne bodo ob denar
Borza je po razkritju incidenta sprejela izredne varnostne ukrepe. Začasno je ustavila vplačila in dvige, razveljavila prizadeta pooblastila ter začela sodelovati z varnostnimi analitiki in organi pregona.
Hkrati je stranke zagotovila, da so njihova sredstva varna in da bo pokrila vse izgube, ki jih je povzročil napad.
Za to namerava uporabiti lastna finančna sredstva in varnostni rezervni sklad SAFU, ki je bil ustanovljen prav za izredne razmere, na primer hekerske napade.
Pomembno pa bo, ali bo družba lahko ne le nadomestila odtujena sredstva, temveč tudi transparentno dokazala, da še naprej razpolaga z zadostnimi rezervami za kritje obveznosti do svojih strank.
Po analizi portala CoinDesk so namreč nekatere napadene denarnice v prejšnjem pregledu rezerv borze Binance figurirale kot sredstva, namenjena kritju stanj strank. Njihov odliv zato odpira vprašanja o trenutnem stanju rezerv.
Binance je obljubila, da bo po zaključku sanacijskih ukrepov objavila posodobljen pregled Proof of Reserves, torej dokazilo o kritju sredstev strank. Prav ta dokument bo eden pomembnih kazalnikov, na podlagi katerih bo mogoče oceniti dejanske finančne posledice napada na borzo.
Morda vas bo zanimalo: Kako izbrati pravo borzo za trgovanje s kriptovalutami?
Za napadom naj bi stali severnokorejski hekerji
Analitična družba TRM Labs je hkrati navedla, da za napadom po njenih ugotovitvah verjetno stoji hekerska skupina TraderTraitor, povezana s Severno Korejo. Po navedbah varnostnih analitikov je bila tudi ta skupina vpletena v prejšnji napad na borzo Bybit.
V primeru borze Binance pa za zdaj ne gre za zaključek, ki bi ga dokončno potrdila neodvisna preiskava ali sama borza. Incident je hkrati pokazal, kako pomembno vlogo lahko pri iskanju odtujenih kriptovalut igra transparentnost verige blokov.
Premike sredstev je namreč v javnih omrežjih blockchain mogoče izslediti. Varnostna podjetja lahko tako spremljajo transakcije in prepoznavajo naslove, povezane z napadalci. V sodelovanju z izdajatelji stablecoinov, kot sta Tether in Circle, je bilo del sredstev že mogoče zamrzniti.
Možnost zamrznitve pa ni univerzalna. Pri nekaterih centralizirano izdanih žetonih lahko njihovi izdajatelji posredujejo neposredno, medtem ko na primer bitcoina na verigi blokov ni mogoče blokirati z enostransko odločitvijo ene same družbe. Izsleditev odtujenih sredstev zato samodejno ne pomeni, da jih bo mogoče dobiti nazaj.
Berite naprej: Anycoin: ocena
Bitcoin se je odzval s padcem. Dolgoročni vpliv pa je odvisen predvsem od borze Binance
Novice o incidentu so se hitro odrazile tudi v cenah digitalnih sredstev.
Po poročanju agencije Reuters je bitcoin med petkovim azijskim trgovanjem oslabel za več kot tri odstotke in padel na šesttedensko najnižjo vrednost. Podoben padec je zabeležil tudi ethereum. Močno pod pritiskom se je znašel tudi žeton BNB, ki je tesno povezan z ekosistemom Binance.
Odziv vlagateljev je razumljiv. Binance spada med najpomembnejše udeležence kriptovalutnega trga, morebitna dolgotrajna omejitev njenih storitev pa bi lahko prizadela trgovanje z digitalnimi sredstvi po vsem svetu. Sam varnostni incident pa nikakor ne dokazuje, da bi se spremenile temeljne tehnološke lastnosti bitcoina ali drugih omrežij blockchain.
Za nadaljnji razvoj trga bo veliko pomembneje, kako hitro bo Binance vzpostavila običajno delovanje, na kakšen način bo nadomestila odtujena sredstva in ali bo lahko obnovila zaupanje strank.
Morda vam bo všeč: Evrski stablecoini prevladujejo na trgu zunaj dolarja
Kaj si lahko iz incidenta odnesejo navadni vlagatelji?
Dogajanje okoli borze Binance opozarja na eno temeljnih pravil vlaganja v kriptovalute: varnost digitalnih sredstev ni odvisna le od izbrane kriptovalute, temveč tudi od načina njenega hranjenja.
Če vlagatelj sredstva pušča na centralizirani borzi, upravljanje z njimi zaupa tretji osebi. Zato mora računati ne le s tržnim tveganjem, temveč tudi s tveganjem tehnične odpovedi, hekerskega napada ali začasne omejitve dvigov.
Alternativa so lastne kriptovalutne denarnice, zlasti strojne naprave, ki omogočajo hranjenje zasebnih ključev zunaj interneta. Tudi ta možnost pa ni brez tveganja in zahteva odgovorno ravnanje z dostopnimi podatki.
Za uporabnike borze Binance je zdaj pomembno, da spremljajo uradne informacije družbe, ne nasedajo nepreverjenim novicam in so pozorni na goljufiva sporočila, ki se izdajajo za podporo strankam.
Največji preizkus pa čaka samo borzo. Stranke mora prepričati, da zna ne le obvladati posledic izjemno obsežnega napada, temveč predvsem preprečiti, da bi se podobna odpoved ponovila.
Morda vam bo všeč: ocena crypto4me
Vir fotografije: ustvarjeno z umetno inteligenco (Adobe Stock)
