Hakerski napad na Binance 29. listopada 2026.: odneseno oko 6,3 milijarde $, prema Binanceu

Navečer 29. listopada 2026. napadači su globalnoj kripto burzi Binance odnijeli kriptovalute vrijedne oko 6,3 milijarde $, prema Binanceovoj vlastitoj procjeni. Ako su vas naslovi zabrinuli, evo što je potvrđeno, čije su koje brojke i što se još ne zna.

Ključne točke: što se dogodilo u hakerskom napadu na Binance?

• Navečer 29. listopada napadači su ispraznili Binanceove vruće novčanike. Binance gubitak procjenjuje na oko 6,3 milijarde $, a analitičke tvrtke na 6,36 milijarde $ (TRM Labs) do 6,43 milijarde $ (Elliptic).
• FBI je 31. listopada izjavio da je odgovorna Sjeverna Koreja.
• Binance kaže da gubitak neće prebaciti na korisnike i da ga pokriva vlastitim novcem.
• Isplate su obustavljene 29. listopada, a 1. studenoga ponovno su pokrenute u fazama.
• Zamrznuto je između oko 2,7 milijarde $ (TRM Labs) i oko 3 milijarde $ (Binance), gotovo sve u stabilnim kovancima.

Što se dogodilo

„Vrući novčanik” dio je pohrane burze koji je povezan s internetom kako bi burza mogla brzo izvršavati isplate; „hladni novčanik” čuva se izvan mreže (offline). Vremenski slijed, po UTC-u:

• 29. listopada, oko 20:05: Binanceovi vrući novčanici kompromitirani su, navodi Binance.
• Navečer 29. listopada: Binance je izjavio: „Sredstva korisnika i dalje su sigurna” (naš prijevod) i obustavio isplate.
• 30. listopada: Binance je izjavio da incident „možda uključuje kompromitirano prijenosno računalo jednog DevOps inženjera” (naš prijevod). Kasnije je izjavio da je pronašao „dodatne točke proboja” i „nema dokaza da su privatni ključevi novčanika procurili” (naš prijevod).
• 31. listopada: FBI je kao odgovornu naveo Sjevernu Koreju.
• 1. studenoga: isplate su se počele ponovno otvarati u fazama.

Privatni ključ tajni je kod kojim se upravlja novčanikom. Analitička tvrtka Elliptic kaže da dokazi upućuju na to da je napadač naveo Binanceove vlastite sustave da potpišu transakcije, umjesto da je ukrao ključeve. Binance to nije potvrdio, a ni temeljni uzrok nije potvrđen: Binanceovo detaljno tehničko izvješće do 2. studenoga nije bilo objavljeno.

Koliko je odneseno, prema čijem izračunu

Binanceova vlastita procjena iznosi oko 6,3 milijarde $. Analitičke tvrtke, koje prate novac na blockchainima, navode nešto veće iznose: TRM Labs 6,36 milijarde $, Chainalysis oko 6,4 milijarde $, a Elliptic 6,43 milijarde $. FBI navodi „više od 6 milijardi $” (naš prijevod). Dio razlike proizlazi iz trenutka vrednovanja: TRM, primjerice, svaku imovinu vrednuje po cijeni u trenutku kada je odnesena.

TRM je to nazvao „najvećom zabilježenom krađom kriptovaluta, otprilike četiri puta većom od hakerskog napada na Bybit iz veljače 2025., vrijednog 1,5 milijardi USD” (naš prijevod).

Tko je to učinio: stajalište FBI-ja

31. listopada FBI je izjavio da je Sjeverna Koreja „bila odgovorna za krađu više od 6 milijardi USD u virtualnoj imovini” (naš prijevod) iz Binancea te da tu aktivnost naziva „TraderTraitor”. Binance nije imenovao napadača.

Što se dogodilo s novcem klijenata

Binance kaže da gubitak neće prebaciti na korisnike: „Financijski učinak ovih ukradenih sredstava preuzet će Binance, a ne naši korisnici” (naš prijevod). Kaže da je izdvojio više od 6,34 milijarde $ sredstava tvrtke, koristeći dio svojeg fonda SAFU, dio fonda osiguranja za futures ugovore i korporativnu riznicu.

Binance SAFU opisuje kao „fond za hitne rezerve koji je Binance osnovao u srpnju 2018. radi zaštite imovine korisnika u ekstremnim slučajevima” (naš prijevod). To je Binanceov vlastiti fond, a ne zakonski sustav osiguranja depozita ili sustav naknade ulagateljima u EU-u ili SAD-u.

Prema Binanceovu izračunu, 30. listopada bilo je nadoknađeno oko 80 % ukradene imovine, 31. listopada 90 %, a 1. studenoga oko 95 %. CoinDesk je napomenuo da su ispražnjeni vrući novčanici bili među onima kojima su pokrivena stanja klijenata. Dakle, „sredstva korisnika su sigurna” ovdje, prema Binanceovim vlastitim navodima, znači da nedostajuće kovance nadoknađuje novcem tvrtke.

Isplate su ponovno otvorene 1. studenoga od 06:00 UTC na 15 mreža. U svojem ažuriranju od 2. studenoga Binance je naveo da je sljedeća faza planirana za 3. studenoga; ostale mreže još su čekale.

Zašto su neki kovanci mogli biti zamrznuti

Stabilni kovanac (stablecoin) kripto je token osmišljen tako da zadrži stabilnu vrijednost u odnosu na valutu kao što je američki dolar. Njegov izdavatelj, poput Tethera (USDT) ili Circlea (USDC), može „zamrznuti” tokene na određenim adresama tako da se više ne mogu premještati. Naš tečaj o stabilnim kovancima objašnjava kako to funkcionira.

Ukupni iznosi: oko 3 milijarde $ prema Binanceu, oko 2,8 milijarde $ prema Chainalysisu, 2,85 milijarde $ zamrznuto ili zaplijenjeno prema Ellipticu te oko 2,7 milijarde $ prema TRM Labsu.

Bitcoin i drugi kovanci izvorni na vlastitom blockchainu nemaju izdavatelja koji bi ih mogao zamrznuti. Elliptic je 1. studenoga procijenio da napadač i dalje kontrolira oko 3,25 milijarde $ koji se ne mogu zamrznuti. A zamrznuto nije vraćeno: za povrat novca obično je potreban sudski nalog ili nalog za zapljenu, a to može trajati mjesecima ili godinama, rekli su za CNBC analitičari iz TRM Labsa i Chainalysisa.

Kako je reagiralo tržište

Mjereno od 20:00 UTC 29. listopada, posljednje satne cijene prije napada, satne cijene CoinGecka pokazuju da je bitcoin (BTC) na najnižoj točki bio oko 5,2 % niže, na 76.586 $ 30. listopada. Ethereum (ETH) na najnižoj je točki pao oko 6,1 %, a BNB, Binanceov vlastiti token, oko 6,6 %. Bitcoin je već ranije 29. listopada skliznuo s 81.692 $, pa se cijeli pomak ne može pripisati napadu.

Što to znači za vas

Kada kriptovalute držite na burzi, burza ih čuva za vas. Nakon krađe vaše stanje ovisi o tome što ta burza može i želi pokriti, a isplate mogu stati na nekoliko dana.

Za čitatelje u EU-u: Binance nema licenciju MiCA i nije u registru ESMA-e, regulatora tržišta EU-a, prema stanju na dan 30. listopada 2026. U lipnju 2026. korisnicima u četiri države EU-a poručio je da će od 1. srpnja 2026. zaustaviti nove registracije i ograničiti neke usluge, izvijestio je CoinDesk. U općoj izjavi iz lipnja ESMA je naveo da klijenti neovlaštenih kripto tvrtki „ne uživaju zaštitne mjere MiCA-e, uključujući zaštitu imovine klijenata” (naš prijevod).

Oprezno s porukama o „povratu novca”

Od napada kruže lažne ponude „odštete” namijenjene korisnicima Binancea, izvijestio je The Independent. No nije svaka ponuda lažna: Binance je 2. studenoga najavio stvarnu promociju, koju korisnici preuzimaju unutar svojih Binance računa. Zato provjerite gdje vidite ponudu, a ne samo što u njoj piše:

• Otvorite službenu aplikaciju ili sami upišite adresu službene web-stranice. Ne koristite poveznice u e-porukama, SMS-ovima ili objavama na društvenim mrežama.
• Nikada ne dijelite svoju lozinku, frazu za oporavak, privatne ključeve ili jednokratne kodove.
• Budite oprezni prema svakome tko traži naknadu za povrat izgubljenih kriptovaluta. FBI-jev IC3 navodi da „nikada neće tražiti plaćanje za povrat izgubljenih sredstava” (naš prijevod).

Što možete učiniti sada

• Saznajte kako funkcioniraju vrući i hladni novčanici u tečaju pohrana kriptovaluta.
• Vježbajte prepoznavanje lažnih ponuda povrata novca u tečaju o prepoznavanju prijevara.
• Izgradite svakodnevne sigurnosne navike u tečaju uvod u sigurnost.
• Saznajte što znači licencija MiCA u tečaju o pravilima za kriptovalute u EU-u.

Pitanja čitatelja

Je li napad pogodio moj novac na Binanceu?

Binance kaže da će gubitak preuzeti on, a ne njegovi korisnici. Za vlastiti račun provjerite Binanceovu službenu aplikaciju ili web-stranicu, a ne poveznice koje vam netko pošalje.

Tko stoji iza napada?

FBI je 31. listopada izjavio da je odgovorna Sjeverna Koreja, pod oznakom „TraderTraitor”.

Je li išta od ukradenih kriptovaluta vraćeno?

Dio je zamrznut, uglavnom stabilni kovanci, ali zamrznuto nije vraćeno: za povrat je obično potreban sudski nalog ili nalog za zapljenu.

Cijene kriptovaluta mogu naglo rasti i padati, pa možete izgubiti dio ili sav novac koji ste uložili. Kriptovalute nisu obuhvaćene zaštitom depozita. Ovaj članak je edukativni sadržaj, a ne financijski savjet.