6,3 milijarde dolara za 20 minuta: kako je opljačkan Binance i da li je vaš kripto bezbedan

Počelo je, kao i mnoge katastrofe u modernim finansijama, jednim laptopom.

Kasno u četvrtak, 29. oktobra, neko je preuzeo kontrolu nad računarom unutar Binancea, najveće menjačnice kriptovaluta na svetu, i preko njega došao do sistema koji odobrava transakcije. Zlonamerni softver napravljen da briše sopstvene tragove uradio je ostalo. Za otprilike 20 minuta napadači su naredili Binanceovim novčanicima povezanim na internet da se isprazne u novčanike pod njihovom kontrolom, javio je Rojters preko The Korea Timesa. Kada je bilo gotovo, nestalo je oko 6,3 milijarde dolara.

„Ovaj incident je gotovo sigurno najveća poznata krađa bilo koje vrste“, saopštila je analitička firma Elliptic. Ne najveća kripto krađa. Najveća krađa.

Da li je moj novac na Binanceu bezbedan?

Binance kaže da jeste. Kodirektor Ričard Teng rekao je da će kompanija sve gubitke pokriti iz sopstvenih sredstava i da je izdvojila oko 6,34 milijarde dolara. „NIKADA ne koristimo sredstva korisnika, tako da ona nisu pogođena“, napisao je. Isplate su obustavljene dok se sistem odobravanja ne obnovi; kodirektorka Ji He rekla je da bi trebalo da se nastave do nedelje, prema Yahoo Financeu. Binance kaže da nije našao dokaze da su lozinke novčanika procurele.

Analitičari Fundstrata kažu da krađa ne deluje kao pretnja solventnosti Binancea, što smanjuje rizik od panike u kojoj svi pokušavaju da podignu novac odjednom. To je umirujući deo. Manje umirujući deo je da kompanija može da izgubi više od šest milijardi dolara za vreme koje je potrebno da se popije kafa.

Kako je pljačka izvedena

Menjačnice kriptovaluta drže najveći deo novčića korisnika u hladnim novčanicima, van mreže i sporim za pomeranje, a manji radni deo u vrućim novčanicima, na mreži i spremnim za isplate. Za pomeranje novca iz vrućeg novčanika potrebna su odobrenja, digitalna verzija dva potpisa na čeku.

Prema Tengu i istražiteljima, napadači nisu razbili kriptografiju. Zaobišli su je. Kompromitovanjem laptopa i infrastrukture za odobravanje naveli su sistem da poveruje da su legitimni transferi odobreni. TRM Labs kaže da metod podseća na napad na menjačnicu Bybit u februaru 2025, kada je ukradeno oko 1,5 milijardi dolara, a FBI za to okrivio Severnu Koreju.

Izvori: Rojters preko The Korea Timesa; Yahoo Finance; Elliptic.

Zašto istražitelji upiru prstom u Severnu Koreju

TRM Labs i Chainalysis kažu da su veoma sigurni da je odgovorna Severna Koreja. TRM krađu pripisuje grupi poznatoj kao TraderTraitor, istoj jedinici povezanoj sa napadom na Bybit. Prema podacima Chainalysisa koje navodi Yahoo Finance, Severna Koreja je od 2016. do kraja 2025. ukrala kriptovalute u vrednosti od oko 6,75 milijardi dolara. Ako se pripisivanje potvrdi, ovaj jedan napad gotovo bi udvostručio taj iznos.

Pripisivanje u kripto svetu je neobično jer su dokazi javni. Svaki transfer stoji na blokčejnu koji svako može da čita. Istražitelji prate novčiće od novčanika do novčanika, porede obrasce sa ranijim napadima i gledaju gde napadači pokušavaju da ih unovče. Zato je toliko moglo da bude zamrznuto tako brzo: izdavaoci stabilnih kriptovaluta kao što su Tether i Circle mogu da blokiraju tokene koje su izdali čim znaju koje adrese drže ukradeni novac. Elliptic procenjuje da je zamrznuto oko 44% plena, ali napadači i dalje kontrolišu više od 3 milijarde dolara u imovini koja ne može direktno da se zamrzne.

Šta se desilo sa bitkoinom

Tržišta su uradila ono što rade kada najveća menjačnica na svetu zaključa vrata. Bitkoin je pao na najniži nivo u šest nedelja, 76.368 dolara, eter na oko 2.178 dolara, a Binanceov token BNB više od 6%. Pale su i akcije kripto kompanija kao što su Coinbase, Circle i Robinhood. Pad se poklopio sa širokom rasprodajom tehnoloških akcija, pa je bilo teško odvojiti strah od hakera od straha od svega ostalog.

Šta da uradite ako imate kriptovalute

Ništa od ovoga nije investicioni savet, i Legal Smart nije finansijski savetnik. Ali bezbednosna praksa nije pitanje mišljenja.

• Znajte gde su vaši novčići. Na menjačnici imate obećanje menjačnice. U sopstvenom novčaniku imate ključeve. Stara izreka „nisu tvoji ključevi, nisu tvoji novčići“ postoji za ovakve nedelje.
• Razmislite o hardverskom novčaniku za dugoročno držanje. On čuva ključeve van mreže. Frazu za oporavak zapišite na papir, nikada u fotografiju ili belešku u oblaku.
• Uključite sve bezbednosne opcije. Dvofaktorsku autentifikaciju preko aplikacije, listu dozvoljenih adresa za isplatu i kodove protiv fišinga.
• Očekujte prevare posle naslova. Posle velikih napada množe se lažni mejlovi o „povraćaju novca“ i poruke lažne podrške. Binance i svaka ozbiljna menjačnica nikada neće tražiti vašu frazu za oporavak.
• Rasporedite rizik. Ne držite sve na jednoj platformi.

Ko vas štiti, pravno

U Evropskoj uniji pružaoci kripto usluga sada posluju po uredbi MiCA, koja postavlja pravila o čuvanju, odvajanju imovine klijenata i obaveštavanju. Srbija ima sopstveni Zakon o digitalnoj imovini, koji se primenjuje od sredine 2021. i Narodnoj banci Srbije i Komisiji za hartije od vrednosti daje nadzorna ovlašćenja nad licenciranim pružaocima. Nijedan režim ne čini hakerski napad nemogućim. Ono što rade jeste da odrede ko mora da drži imovinu korisnika odvojeno i ko odgovara kada nestane. Za svakoga ko iz Srbije koristi stranu menjačnicu, iskren odgovor je da zaštita zavisi od obećanja same menjačnice i od prava zemlje u kojoj ima licencu.

Šta pratiti

Da li će se isplate na Binanceu nastaviti po planu. Koliko od preostale 3 milijarde dolara istražitelji mogu da prate ili zamrznu. Svaku izjavu američkih vlasti o pripisivanju. I da li će regulatori, kao posle ranijih napada, odgovoriti strožim pravilima o tome kako menjačnice odobravaju velike transfere.

Česta pitanja

Šta se desilo sa Binanceom?

Hakeri su kasno 29. oktobra 2026. ukrali oko 6,3 milijarde dolara, kompromitujući laptop i Binanceov sistem za odobravanje transakcija i prazneći vruće novčanike za oko 20 minuta.

Da li je moj kripto na Binanceu bezbedan?

Binance kaže da stanja korisnika nisu pogođena i da je izdvojio oko 6,34 milijarde dolara sopstvenih sredstava za pokriće gubitaka. Isplate su privremeno obustavljene.

Ko je hakovao Binance?

TRM Labs, Chainalysis i Elliptic krađu povezuju sa severnokorejskim hakerima; TRM navodi grupu TraderTraitor, povezanu i sa napadom na Bybit 2025.

Da li je ovo najveći kripto napad ikada?

Da. Oko četiri puta je veći od prethodnog rekorda, krađe od oko 1,5 milijardi dolara sa Bybita u februaru 2025, a Elliptic ga naziva najvećom poznatom krađom bilo koje vrste.

Kada se nastavljaju isplate na Binanceu?

Binance je rekao u roku od oko 48 sati od napada; kodirektorka Ji He rekla je do nedelje, 1. novembra.

Kako da zaštitim svoje kriptovalute?

Dugoročno držite kriptovalute u novčaniku koji vi kontrolišete, najbolje hardverskom, uključite dvofaktorsku autentifikaciju preko aplikacije i listu dozvoljenih adresa i nikada nikome ne dajte frazu za oporavak.

Izvori

• The Korea Times/Rojters, Severna Koreja iza krađe sa Binancea (30. oktobar 2026)
• Yahoo Finance, Binance hakovan za rekordnih 6,3 milijarde dolara (30. oktobar 2026)
• The Washington Post, kako su osumnjičeni severnokorejski hakeri za nekoliko minuta uzeli milijarde (31. oktobar 2026)
• NPR, firme za blokčejn analitiku povezuju Severnu Koreju sa napadom od 6,3 milijarde (30. oktobar 2026)