Binance ob 5,7 milijarde evrov, sledi vodijo v Severno Korejo kot pri slovenskem NiceHashu

Hekerji so v četrtek zvečer z Binancea, največje kriptoborze na svetu, odnesli kriptosredstva, ki jih borza ocenjuje na 6,3 milijarde dolarjev oziroma po referenčnem tečaju ECB na okoli 5,7 milijarde evrov, kar je po podatkih ameriške družbe za analizo verig blokov TRM Labs največja tovrstna kraja doslej. Soustanoviteljica borze Binance Yi He je v petek zjutraj na omrežju X sporočila, da bo borza ustavljene dvige predvidoma začela znova omogočati v naslednjih 48 urah. Na dvige čakajo tudi stranke iz Evropske unije, ki pri tej borzi od julija niso deležne zaščite po uredbi o trgih kriptosredstev (MiCA).

Družba TRM Labs napad z veliko gotovostjo pripisuje skupini TraderTraitor, ki jo opisuje kot elitno severnokorejsko hekersko enoto. Ameriški zvezni preiskovalni urad FBI je po navedbah družbe TRM Labs isti skupini pripisal krajo 1,5 milijarde dolarjev z borze Bybit februarja 2025. Ameriško pravosodno ministrstvo je februarja 2021 obtožilo tri pripadnike severnokorejske vojaške obveščevalne službe in jim med drugim očitalo krajo 75 milijonov dolarjev kriptosredstev iz slovenske kriptodružbe decembra 2017. Družba NiceHash je obtožnico povezala z decembrskim vdorom v svoj plačilni sistem, pri katerem je izgubila okoli 4.700 bitcoinov. Takratni vodja NiceHasha Marko Kobal je v videoposnetku na Facebooku, katerega pristnost je družba potrdila agenciji Reuters, dejal, da so napadalci uporabili poverilnice enega od inženirjev družbe.

Tudi borza Binance je v noči na petek sporočila, da je napadalec morda pridobil dostop do prenosnika njenega inženirja za DevOps, prek tega računalnika vstopil v enega od sistemov borze in iz njega izvedel nepooblaščene dvige. “Nismo našli dokazov o uhajanju zasebnih ključev denarnic,” je zapisala na omrežju X. Mark Karpelès, nekdanji vodja japonske borze Mt. Gox, ki je leta 2014 propadla po izgubi bitcoinov, je za Reuters podal drugačno razlago. “Videti je, da je napadalec nekako pridobil veljavno pooblastilo za naslova Binance 14 in Binance 16, iz česar sledi, da je verjetno našel zasebni ključ, ki ga uporabljata,” je dejal. Jeff Ko, glavni analitik družbe ViaBTC, je za Reuters ocenil, da vdor izvira iz načina podpisovanja in odobravanja transakcij, ne iz napake v pametni pogodbi. Televizija CNBC povzema podatke družbe TRM Labs, po katerih so se priprave na napad začele najmanj 36 ur pred krajo. Borza Binance napadalca ni imenovala, stalna misija Severne Koreje v Ženevi in severnokorejsko veleposlaništvo na Kitajskem pa se na vprašanja agencije Reuters nista takoj odzvala.

“Napadalec je iz denarnic Binancea na desetih verigah blokov odnesel približno 6,36 milijarde dolarjev, večino v približno 20 minutah,” je v objavi na svoji spletni strani zapisala družba TRM Labs. Po izračunu Lider.si je ta znesek več kot štirikrat večji od plena pri Bybitu in več kot dvakrat večji od 2,9 milijarde dolarjev, kolikor so napadalci po podatkih iste družbe lani ukradli v skoraj 150 napadih. Bitcoin je v petkovem azijskem trgovanju padel za več kot tri odstotke, na 76.368 dolarjev, kar je najnižja raven v zadnjih šestih tednih. Delnice ameriške kriptoborze Coinbase so v podaljšanem trgovanju izgubile 4,8 odstotka. “Domnevam, da se padanje cen še ni končalo. Novo dno bomo našli šele, ko bodo sredstva odmrznjena in bo znanih več podrobnosti o vdoru,” je za Reuters dejal Geoffrey Kendrick, vodja raziskav digitalnih sredstev pri banki Standard Chartered v Londonu.

Evropski organ za vrednostne papirje in trge (ESMA) je 23. junija v javni izjavi opozoril stranke nepooblaščenih ponudnikov storitev v zvezi s kriptosredstvi, da niso deležne zaščit po uredbi MiCA, tudi ne zaščite sredstev strank. Borza Binance je dan pozneje umaknila vlogo za dovoljenje po tej uredbi pri grškem regulatorju, od 1. julija pa je strankam v več državah članicah ustavila nova naročila, pologe, registracije in storitve Earn, ne pa tudi dvigov. Časnik Financial Times je junija poročal, da namerava borza novo vlogo vložiti v Franciji. Damon Xu, ustanovitelj družbe 1Token, je za Reuters opozoril, da so lahko trgovci na eni borzi v dobičku, a brez dostopa do kapitala, na drugi pa se soočajo s pomanjkanjem kritja in prisilnimi likvidacijami, tudi če bodo prizadeti uporabniki na koncu poplačani. Kenneth Goh, direktor za upravljanje zasebnega premoženja pri singapurski borznoposredniški hiši UOB Kay Hian, je za Reuters dejal, da bi morala imeti največja borza na svetu najmočnejše kontrole v panogi, a so napadalci kljub temu vdrli vanjo. Po njegovih besedah bodo vlagatelji odslej natančneje preverjali, kje hranijo sredstva in kdo je odgovoren, ko pride do težav.

Borza Binance je napovedala, da bo vse izgube pokrila iz zaščitnega sklada za uporabnike SAFU in iz lastnih sredstev, s partnerji na verigah blokov pa je zamrznila za okoli tri milijarde dolarjev sredstev. Družba Tether, izdajateljica stabilnega kovanca USDT, je zamrznila skoraj 1,57 milijarde dolarjev, družba Circle pa več kot 800 milijonov dolarjev. Sean Farrell iz družbe Fundstrat Global Advisors po poročanju televizije CNBC ocenjuje, da vdor za borzo trenutno ne pomeni resnega tveganja plačilne nesposobnosti. “Če bi se to zgodilo kateremu koli drugemu kriptopodjetju razen Binancea, bi bilo katastrofalno,” je za spletni medij Axios dejal Kevin March, soustanovitelj trgovalne družbe JPEG Trading. Ocenjena škoda po izračunu Lider.si znaša 3,9 odstotka 162,8 milijarde dolarjev premoženja, ki ga je borza po letnem poročilu za leto 2025 hranila za stranke. Razlika med ocenjeno škodo in zamrznjenimi sredstvi je 3,3 milijarde dolarjev, sklad SAFU pa je ob koncu pretvorbe v bitcoin februarja letos imel 15.000 bitcoinov v takratni vrednosti okoli milijarde dolarjev.