Binance je u petak potvrdio da je tijekom hakerskog napada otuđeno oko 6,3 milijarde dolara u kriptovalutama, što je najveći incident te vrste u povijesti kriptoindustrije. Napad se dogodio u četvrtak, 29. listopada, a prema analizi američke tvrtke TRM Labs napadači su s Binanceovih digitalnih novčanika prebacili približno 6,36 milijardi dolara vrijedne imovine na adrese pod svojom kontrolom. Najveći dio novca prebačen je tijekom samo dvadesetak minuta.
Ulazna točka napada bio je kompromitirani prijenosnik jednog od inženjera zaduženih za razvoj i održavanje sustava. Napadači su pristupili digitalnim novčanicima nakon što su iskoristili sigurnosni propust povezan s tim računalom, što im je omogućilo ulazak u servisni kontejner putem kojeg su pokrenuli neovlaštene transakcije. Iskoristili su napredne autorizacijske protokole kako bi preuzeli kontrolu nad novčanicima. Kompanija naglašava da zasad nije pronašla dokaze o kompromitaciji privatnih ključeva digitalnih novčanika, a konačan uzrok napada još nije utvrđen.
Ukradena sredstva obuhvaćala su bitcoin, ether te stabilne kovanice poput tethera (USDT) i USDC-a, a napad je zahvatio više blockchain mreža, uključujući Bitcoin, Ethereum i Solanu. Do četvrtka navečer, prema američkom vremenu, tvrtke iz kriptoindustrije uspjele su zamrznuti približno tri milijarde dolara u pogođenim tokenima. Među njima su Tether i Circle, koji su blokirali velike iznose svojih digitalnih valuta USDT i USDC. Binance je opozvao autorizaciju kompromitirane adrese i uključio partnerske tvrtke u praćenje i pokušaj povrata ukradenih kriptovaluta. Velik dio imovine prebačene tijekom napada još nije vraćen.
Binance je poručio da će nadoknaditi sve nastale gubitke vlastitim sredstvima i fondom namijenjenim za izvanredne situacije, odnosno posebnim sigurnosnim fondom SAFU. Korisnicima je uputio poruku da su njihova sredstva sigurna te da je korisnička imovina zaštićena. Tvrtka je privremeno zaustavila uplate i isplate kako bi provela dodatne sigurnosne provjere. Prema najnovijoj objavi kompanije, uplate su ponovno dostupne, dok su isplate i dalje privremeno zaustavljene, a ponovna uspostava isplata očekuje se u roku od 48 sati. Binance je najavio i objavu detaljnog tehničkog izvješća nakon završetka istrage.
Stručnjaci sumnjaju da iza napada stoje sjevernokorejski hakeri. Tvrtka TRM Labs s visokim stupnjem pouzdanosti pripisuje napad sjevernokorejskoj državno sponzoriranoj hakerskoj skupini poznatoj pod nazivima TraderTraitor i Lazarus Group. Sličnu procjenu iznijela je i analitička tvrtka Chainalysis, a sumnju su izrazili i analitičari singapurske tvrtke Pangolin Intelligence. Analitičari ističu da metoda napada prati obrazac viđen pri ranijim velikim napadima na kriptoburze, poput onoga na platformu Bybit početkom 2025. godine, kada je ukradeno oko 1,5 milijardi dolara. TraderTraitor se povezuje upravo s tim napadom na mjenjačnicu Bybit u veljači 2025. godine. Sjevernokorejski hakeri već su ranije bili povezivani s velikim krađama kriptovaluta, a Sjeverna Koreja ranije je odbacivala optužbe za takve aktivnosti. Iz Binancea još nisu službeno potvrdili identitet počinitelja, a tvrtka surađuje s policijom i stručnjacima za praćenje digitalne imovine kako bi utvrdili tko stoji iza napada.
Aravind Srinivasan, voditelj OTC poslovanja u tvrtki GSR, razmjere napada opisao je kao najveći hakerski incident u povijesti. Prema Reutersu, Bitcoin je tijekom ranog trgovanja u petak pao više od tri posto, na najnižu razinu u šest tjedana, a Ethereum je također zabilježio snažan pad. Napad se odnosi na globalnu platformu Binance.com, dok je američka podružnica Binance.US objavila da njezin sustav nije pogođen. Platformu Binance 2017. godine osnovao je Changpeng Zhao, poznat i kao CZ, koji se 2023. povukao s čelne pozicije nakon što je priznao krivnju za kršenje američkih propisa o sprječavanju pranja novca. Zhao je osuđen na četiri mjeseca zatvora, a u listopadu prošle godine pomilovao ga je američki predsjednik Donald Trump.
