Najveća svjetska kriptomjenjačnica Binance pretrpjela je hakerski napad kakav dosad nije zabilježen u kriptoindustriji. Napadač je iz njezinih digitalnih novčanika izvukao kriptoimovinu procijenjenu na oko 6,36 milijardi dolara, a Binance je privremeno obustavio isplate i uplate na više blockchain mreža.
Prema procjeni analitičke tvrtke TRM Labs, riječ je o najvećoj krađi kriptovaluta dosad, gotovo četiri puta većoj od napada na mjenjačnicu Bybit u veljači 2025., kada je ukradeno oko 1,5 milijardi dolara.
Binance tvrdi da su sredstva korisnika sigurna i da će pokriti gubitke, dok je TRM Labs s visokim stupnjem pouzdanosti napad pripisao hakerskoj skupini TraderTraitor, povezanoj sa Sjevernom Korejom. U međuvremenu su izdavatelji stablecoina i drugi sudionici tržišta uspjeli zamrznuti dio ukradene imovine, no milijarde dolara i dalje su izvan njihova dosega.
Prema podacima TRM Labsa, napad se dogodio 29. listopada, kada su iz Binanceovih novčanika na deset blockchain mreža počela odlaziti velika sredstva. Većina transakcija provedena je u razdoblju od približno 20 minuta, a ukupna vrijednost prenesene imovine procijenjena je na 6,36 milijardi dolara.
Početna istraga Binancea upućivala je na mogućnost da su napadači kompromitirali prijenosno računalo jednog od inženjera te preko njega dobili pristup sustavu koji je omogućio neovlaštene isplate. Mjenjačnica je navela da zasad nema dokaza da su kompromitirani privatni ključevi korisničkih novčanika.
TRM Labs, međutim, smatra da napad upućuje na kompromitiranje infrastrukture koja potpisuje transakcije iz Binanceovih vrućih novčanika. Na Ethereumu su napadači iskoristili mehanizam EIP-7702 kako bi jedan od Binanceovih novčanika pretvorili u alat za automatsko prebacivanje sredstava pod svojom kontrolom. Za napad su unaprijed pripremili 50 autorizacija, a slične neovlaštene transfere izveli su i na drugim mrežama.
Binance je nakon otkrivanja incidenta privremeno zaustavio uplate i isplate na više mreža. Suosnivač Changpeng Zhao poručio je korisnicima da su njihova sredstva sigurna, dok je suosnivačica Yi He najavila da će tvrtka pokriti sve gubitke povezane s napadom.
Sjevernokorejski hakeri i rekord koji je nadmašio Bybit
TRM Labs napad je pripisao skupini TraderTraitor, koju povezuje sa sjevernokorejskim državnim hakerskim operacijama. Ista se skupina dovodila u vezu s napadom na Bybit u veljači 2025., kada je ukradeno oko 1,5 milijardi dolara u kriptovalutama. FBI je tada odgovornost za napad također pripisao sjevernokorejskim hakerima.
Napad na Binance tako je višestruko nadmašio prethodni rekord. Prema podacima TRM Labsa, pripreme su počele najmanje 36 sati prije same krađe, a napadači su unaprijed financirali svoje novčanike i testirali zlonamjerni kod. Takav obrazac, smatraju analitičari, odgovara metodama koje su koristili u ranijim napadima povezanim sa Sjevernom Korejom.
Sjevernokorejske hakerske skupine posljednjih su godina postale jedan od najvećih izvora rizika za kriptoindustriju. Prema podacima Chainalysisa, tijekom 2025. ukrale su oko dvije milijarde dolara u kriptovalutama, što je približno 50 posto više nego godinu ranije.
Zamrznuto je oko 2,7 milijardi dolara, ali povrat novca nije zajamčen
Nakon napada, izdavatelji stablecoina i drugi sudionici tržišta pokušali su blokirati daljnje kretanje ukradenih sredstava. Prema podacima TRM Labsa, Tether, Circle, Ripple i World Liberty Financial zamrznuli su stablecoine u vrijednosti od približno 2,67 milijardi dolara. Sigurnosno vijeće Arbitrumove mreže dodatno je blokiralo dio ukradene imovine, pa je ukupna vrijednost zamrznutih sredstava dosegnula oko 2,7 milijardi dolara.
Ipak, zamrzavanje sredstava ne znači da će ona automatski biti vraćena oštećenoj strani. Ari Redbord iz TRM Labsa, bivši američki savezni tužitelj i dužnosnik Ministarstva financija, objasnio je za CNBC da je za povrat zamrznute imovine u pravilu potreban zaseban pravni postupak. Istražitelji najčešće moraju pribaviti sudski nalog ili nalog za zapljenu, nakon čega mogu surađivati s izdavateljima stablecoina kako bi se sredstva vratila vlasniku.
Stablecoini poput USDT-a i USDC-a u tom su smislu lakše povratljivi jer njihovi izdavatelji mogu zamrznuti tokene, poništiti ih i izdati nove. Kod bitcoina i ethera situacija je složenija jer ne postoji središnji izdavatelj koji može jednostavno blokirati transakcije. Ipak, kretanje tih sredstava moguće je pratiti na javnim blockchainima, a istražitelji ih mogu pokušati zaustaviti kada stignu do mjenjačnica ili drugih centraliziranih platformi koje surađuju s nadležnim tijelima.
Eric Jardine iz Chainalysisa upozorio je da ne postoji standardni rok za povrat sredstava. Tehničko zamrzavanje može se dogoditi vrlo brzo, dok pravni postupak povrata može trajati mjesecima, pa čak i godinama.
Prema procjeni TRM Labsa, napadač i dalje kontrolira više od 420.000 ethera i 18.270 bitcoina, čija je ukupna vrijednost oko 2,4 milijarde dolara. Ta se imovina nalazi izvan dosega izdavatelja koji mogu izravno zamrznuti tokene.
Prijeti li Binanceu financijski problem?
Unatoč rekordnoj vrijednosti napada, analitičari zasad ne procjenjuju da je Binance zbog njega suočen s neposrednim rizikom insolventnosti. Sean Farrell iz Fundstrat Global Advisorsa rekao je za CNBC da incident trenutačno ne upućuje na značajan rizik za solventnost mjenjačnice.
Prema njegovoj procjeni, ako se zamrznuti stablecoini uspiju vratiti, Binanceov fond za hitne slučajeve SAFU, vrijedan približno 1,2 milijarde dolara, mogao bi pokriti oko trećine preostalih gubitaka. Ostatak bi morao biti pokriven vlastitim sredstvima mjenjačnice.
Za tržište će, smatra Farrell, biti važno pratiti koliko brzo Binance ponovno omogućuje isplate i hoće li korisnici početi masovno povlačiti sredstva. Ako bi se pokazalo da mjenjačnica nema dovoljno imovine za pokriće svih obveza prema korisnicima, mogla bi biti prisiljena prodavati svoje rezerve, što bi stvorilo dodatni pritisak na cijene kriptovaluta.
Bitcoin je nakon objave napada pao, a šire tržište ponovno se suočilo s pitanjima sigurnosti centraliziranih kriptomjenjačnica. Napad je ujedno potaknuo raspravu o potrebi strožih sigurnosnih standarda i snažnije međunarodne suradnje u borbi protiv organiziranog kibernetičkog kriminala.
Mogu li građani Hrvatske i dalje trgovati na Binanceu?
Napad se dogodio u trenutku kada Binance ima i neriješeno pitanje regulatornog statusa u Europskoj uniji. Hrvatski korisnici ne bi trebali poistovjećivati mogućnost pristupa Binanceovoj aplikaciji ili internetskoj stranici s time da je ta platforma ovlaštena pružati kriptousluge u Hrvatskoj.
U Hrvatskoj je 1. srpnja 2026. završilo prijelazno razdoblje za usklađivanje s europskom Uredbom MiCA. Hanfa je tada objavila da kriptousluge u Hrvatskoj i Europskoj uniji mogu pružati samo društva koja su dobila odgovarajuće odobrenje ili su uredno notificirana za prekogranično pružanje usluga. Drugim riječima, sama činjenica da je neka platforma dostupna hrvatskim korisnicima ne znači da ima regulatorno odobrenje za pružanje usluga na domaćem tržištu.
Prema Hanfinu registru hrvatskih društava ovlaštenih za pružanje kriptousluga, u njemu se nalaze Bitblock, Digital Assets, Electrocoin, IN Kapital i White Tech. Binance se ne pojavljuje među društvima u tom domaćem registru. Za pružatelje iz drugih država članica EU-a postoji zaseban popis notificiranih društava, koji je također potrebno provjeriti prije korištenja usluga.
Binance je 24. lipnja 2026. objavio da povlači zahtjev za MiCA licencu u Grčkoj te da će odobrenje pokušati ishoditi u drugoj državi članici EU-a. Tvrtka tada nije objavila u kojoj će državi nastaviti postupak, nego je navela da će korisnike iz EU-a izravno obavještavati o eventualnim promjenama i koracima koje trebaju poduzeti.
Pročitajte još:
Na temelju javno dostupnih podataka koje smo provjerili nije moguće potvrditi da Binance trenutačno ima MiCA odobrenje ili prekograničnu notifikaciju za pružanje kriptousluga hrvatskim korisnicima. To, međutim, nije isto što i tvrdnja da je hrvatskim građanima tehnički onemogućeno trgovanje na platformi. Za korisnike je ključno provjeriti točnu pravnu osobu koja upravlja uslugom, njezin regulatorni status i obavijesti koje Binance šalje o dostupnosti pojedinih proizvoda i funkcija.
Hanfa je pritom upozorila da korištenje usluga društava koja nisu upisana u njezine registre može izložiti korisnike riziku gubitka sredstava i smanjiti regulatornu zaštitu. Stoga bi hrvatski ulagači prije novih uplata ili prijenosa kriptoimovine trebali provjeriti status pružatelja u Hanfinim registrima, a ne oslanjati se samo na to što im je račun na platformi i dalje dostupan.
