Kaj vemo o največji kripto kraji vseh časov: vsega je bilo konec v 20 minutah

Največja kriptoborza na svetu Binance si je v petek prizadevala povrniti zaupanje javnosti in uporabnikov po vdoru, v katerem je bilo ukradenih za 6,3 milijarde dolarjev kripto sredstev. Za največjo kripto krajo v zgodovini in morda celo največjo finančno krajo vseh časov nekateri analitiki sumijo Severno Korejo, večina ropa pa se je odvila v le 20 minutah, poroča Reuters.

Binance je obljubil, da bo vse izgube pokril iz lastnih sredstev in strankam v nekaj dneh znova omogočil trgovanje. Zagotavljajo tudi, da so sredstva strank na varnem. V sodelovanju s partnerji v panogi si prizadevajo zamrzniti del odtujenih sredstev; do zdaj jim je uspelo locirati približno tri milijarde dolarjev.

O usodi preostalih 3,3 milijarde dolarjev niso podali informacij, soustanoviteljica in izvršna direktorica podjetja Ji He pa je na družbenem omrežju X zapisala, da tri milijarde dolarjev pomenijo le približno dva odstotka vseh sredstev uporabnikov in rezerv podjetja.

Po novici o vdoru so cene kriptovalut padle, a so bile izgube omejene. Bitcoin je od četrtka popoldne izgubil okrog 5,5 odstotka, cena trenutno znaša okrog 77.200 dolarjev za digitalni kovanec. Drugi največji kovanec ether je beležil podoben padec. Upadle so tudi vrednosti delnic podjetij, povezanih s kriptovalutami, kot so Coinbase, Strategy in Robinhood.

Izgube krijejo iz lastnih rezerv

Borza je v petek popoldne po vzhodnem času v ZDA sporočila, da si njihova tehnična ekipa prizadeva za ponovno vzpostavitev možnosti dviga sredstev v približno 34 urah. Pri Binance izvajajo celovit varnostni pregled in v naslednjih 12 urah načrtujejo izdelavo začetnega pregleda rezerv (t. i. proof-of-reserves), rezultati katerega naj bi bili znani do ponedeljka.

Za kritje izgub je podjetje interno zagotovilo 6,34 milijarde dolarjev lastnih sredstev. Kot navajajo na spletni strani, razpolagajo tudi z rezervnim skladom v bitcoinih v vrednosti ene milijarde dolarjev, ki je namenjen zaščiti sredstev strank v primeru varnostnih incidentov.

Ustanovitelj podjetja Changpeng Zhao, znan tudi kot CZ, je na omrežju X zapisal, da ima podjetje v lasti delnice družbe SpaceX v vrednosti več kot ene milijarde dolarjev. Zapis je bil odziv na objavo ustanovitelja SpaceX Elona Muska, ki se je s serijo emodžijev norčeval iz vdora v Binance. Zhao je Musku dejal, naj “preneha s trolanjem” in raje izkaže malo podpore, nato pa omenil še lastniški delež v njegovem podjetju.

Hekerji pridobili dostop do prenosnika

Drugi izvršni direktor podjetja Richard Teng je na omrežju X pojasnil, da je šlo za “kompleksen napad”, ki ga ni izvedla ena sama oseba. Napad je vključeval kompromitiran prenosni računalnik in zlonamerno programsko opremo, zasnovano tako, da je sproti brisala sledi svojega delovanja, “kar nam otežuje sledenje in preiskavo”.

Hekerji so uspeli manipulirati s sistemom za odobravanje transakcij, da bi denar prenesli iz tako imenovane “vroče” denarnice, ki jo nadzira Binance in je povezana z internetom, na način, ki ni bil podvržen običajnim kontrolam odobritve, je dejal Teng.

“Bodite prepričani, da nenehno delamo na rešitvi tega problema, da bi uporabnikom povrnili sredstva in upravičili vaše zaupanje,” je zapisal Teng.

Največja znana tatvina opravljena v 20 minutah

Kraje kriptovalut niso redkost. Lani so napadalci v skoraj 150 napadih ukradli za 2,9 milijarde dolarjev kriptovalut, so sporočili raziskovalci pri ameriškem podjetju TRM Labs. Pri britanski analitični družbi za blockchain tehnologije Elliptic pa so tokratni incident opisali kot “skoraj zagotovo največjo znano tatvino katere koli vrste”.

Večina ropa borze Binance se je odvila v približno 20 minutah v četrtek pozno ponoči. Podobna je bila prejšnjim velikim napadom, za katere je bila obtožena Severna Koreja, so sporočili iz TRM Labs in podjetja Chainalysis.

TRM je dejal, da so napadalci denarnice Binance izpraznili v denarnice, ki jih nadzorujejo sami, kar je podobno ropu kripto borze Bybit iz leta 2025, ki ga je FBI pripisal Severni Koreji.

Severna Koreja že leta uporablja in podpira kibernetske enote za vohunjenje, finančno krajo in prihodke, so sporočili ameriški in južnokorejski organi ter strokovnjaki za kibernetsko varnost.

Severna Koreja to zanika. Njeno predstavništvo v Ženevi in veleposlaništvo na Kitajskem se nista odzvala na Reutersove prošnje za komentar.

Ameriški organi preiskujejo

Ameriški predsednik Donald Trump je v petek na vprašanje, ali za krajo stojijo severnokorejski hekerji, odgovoril, da tega ne ve, vendar njegova administracija zadevo preiskuje.

“Šlo je za hekerski vdor. V tem je težava. Saj poznate tisti stari način, ko si podpisal ček in ga izročil … Danes je drugače. Ljudje denarja sploh ne vidijo več. Zato se mi je to vedno zdelo nekoliko nevarno,” je Trump dejal novinarjem v Beli hiši, ko so ga vprašali, ali meni, da bi bilo mogoče del ukradenih sredstev izterjati. “Vendar pravijo, da imajo zadevo pri borzi Binance bolj ali manj pod nadzorom.”

Po navedbah osebe, seznanjene z razmerami, Binance sodeluje s preiskovalnim uradom FBI in ameriško tajno službo (US Secret Service).

Pri FBI so sporočili, da so “seznanjeni z incidentom in sodelujejo z ustreznimi javnimi ter zasebnimi partnerji, da bi ugotovili obseg dogajanja, ocenili morebitne posledice in uskladili ustrezne preiskovalne korake.”

Ameriška tajna služba je sporočila, da njeni preiskovalci “ves čas, 24 ur na dan, sodelujejo s partnerji iz zasebnega sektorja pri identifikaciji, zamrznitvi, sledenju in povrnitvi sredstev, ki so bila v četrtek ukradena z borze Binance.”

Izdajatelj stabilnih kovancev Tether je sporočil, da je zamrznil za skoraj 1,57 milijarde dolarjev sredstev, povezanih z incidentom, podjetje Circle (prav tako izdajatelj stabilnih kovancev) pa je zamrznilo več kot 800 milijonov dolarjev.

Posledice za kripto sektor

Analitiki opozarjajo, da bi lahko imel varnostni vdor – poleg morebitne izgube sredstev – širše posledice za kripto sektor. Ta je bil že pred tem pod pritiskom zaradi višjih obrestnih mer v ZDA in šibkejšega povpraševanja s strani kupcev skladov, s katerimi se trguje na borzi (ETF).

“To bi lahko dodatno zmanjšalo pripravljenost na tveganja in vlagatelje spodbudilo k ponovnemu razmisleku o varnosti sredstev, ki jih hranijo na centraliziranih borzah,” je dejal Tim Sun, višji raziskovalec pri skupini HashKey Group. Vlagatelj Michael Saylor, eden najvidnejših podpornikov bitcoina in soustanovitelj podjetja Strategy, je v objavi na družbenem omrežju X zapisal, da pričakuje, da bo Binance poskrbel za to, da nihče od strank ne bo utrpel izgube.

“Naša panoga se bo iz tega incidenta nekaj naučila, okrepila varnost ter iz vsega skupaj izšla močnejša in odpornejša,” je v petek zapisal Saylor.

Med ljubitelji kriptovalut na spletnih forumih ni bilo zaznati panike; v razpravah na omrežju Reddit so se prepletali humor in ugibanja o tem, kako je do tako obsežne kraje sploh prišlo. To je precej drugače kot ob propadu borze FTX leta 2022, ki je sprožila pravo paniko in ogorčenje, saj so vlagatelji dvomili, da bo borza sposobna povrniti sredstva strankam.

Binance ima po svetu 335 milijonov registriranih uporabnikov in je sodeč po lanskem finančnem poročilu upravljala sredstva v vrednosti 162,8 milijarde dolarjev, še piše Reuters.