Vdor v Binance 29. oktobra 2026: odtujenih približno 6,3 milijarde $, po navedbah Binancea

Zvečer 29. oktobra 2026 so napadalci globalni kripto borzi Binance odtujili kriptovalute v vrednosti približno 6,3 milijarde $, po lastni oceni Binancea. Če so vas naslovi zaskrbeli, tu je pregled: kaj je potrjeno, čigave so katere številke in česa še ne vemo.

Ključne točke: kaj se je zgodilo pri vdoru v Binance?

• Zvečer 29. oktobra so napadalci izpraznili vroče denarnice borze Binance. Binance izgubo ocenjuje na približno 6,3 milijarde $, analitska podjetja pa na 6,36 milijarde $ (TRM Labs) do 6,43 milijarde $ (Elliptic).
• FBI je 31. oktobra sporočil, da je odgovorna Severna Koreja.
• Binance pravi, da izgube ne bo prevalil na uporabnike in da jo krije z lastnim denarjem.
• Dvigi so bili 29. oktobra ustavljeni, 1. novembra pa so se v fazah znova začeli.
• Zamrznjenih je bilo med približno 2,7 milijarde $ (TRM Labs) in približno 3 milijardami $ (Binance), skoraj vse v stabilnih kovancih.

Kaj se je zgodilo

„Vroča denarnica“ je del hrambe borze, ki je povezan s spletom, da lahko borza hitro izplačuje dvige; „hladna denarnica“ je shranjena brez povezave s spletom. Časovnica po UTC:

• 29. oktobra, okoli 20:05: vroče denarnice borze Binance so bile kompromitirane, pravi Binance.
• Zvečer 29. oktobra: Binance je sporočil: „Sredstva uporabnikov ostajajo varna“ (naš prevod), in ustavil dvige.
• 30. oktobra: Binance je sporočil, da incident „morda vključuje kompromitiran prenosni računalnik inženirja DevOps“ (naš prevod). Pozneje je sporočil, da je našel „dodatne točke vdora“ in „nobenih dokazov, da je prišlo do uhajanja zasebnih ključev denarnic“ (naš prevod).
• 31. oktobra: FBI je kot odgovorno navedel Severno Korejo.
• 1. novembra: dvigi so se začeli v fazah znova odpirati.

Zasebni ključ je skrivna koda, s katero se upravlja denarnica. Analitsko podjetje Elliptic pravi, da dokazi kažejo, da je napadalec lastne sisteme Binancea pripravil do tega, da so podpisali transakcije, namesto da bi ukradel ključe. Binance tega ni potrdil, prav tako ni potrjen temeljni vzrok: njegovo podrobno tehnično poročilo do 2. novembra še ni bilo objavljeno.

Koliko je bilo odtujenega in po čigavem štetju

Binance sam ocenjuje približno 6,3 milijarde $. Analitska podjetja, ki sledijo denarju na verigah blokov, navajajo nekoliko višje zneske: TRM Labs 6,36 milijarde $, Chainalysis približno 6,4 milijarde $ in Elliptic 6,43 milijarde $. FBI navaja „več kot 6 milijard $“ (naš prevod). Del razlike izhaja iz časa vrednotenja: TRM na primer vsako sredstvo ovrednoti po ceni v trenutku, ko je bilo odtujeno.

TRM je dogodek označil za „največjo zabeleženo krajo kriptovalut, približno štirikrat večjo od vdora v Bybit februarja 2025, vrednega 1,5 milijarde USD“ (naš prevod).

Kdo je to storil: stališče FBI

31. oktobra je FBI sporočil, da je Severna Koreja „odgovorna za krajo več kot 6 milijard USD v virtualnih sredstvih“ (naš prevod) z borze Binance in da to dejavnost imenuje „TraderTraitor“. Binance napadalca ni imenoval.

Kaj se je zgodilo z denarjem strank

Binance pravi, da izgube ne bo prevalil na uporabnike: „Finančne posledice teh ukradenih sredstev bo prevzel Binance, ne naši uporabniki“ (naš prevod). Pravi, da je namenil več kot 6,34 milijarde $ sredstev podjetja, pri čemer je porabil del svojega sklada SAFU, del zavarovalnega sklada za terminske posle (futures) in korporativno zakladnico.

Binance SAFU opisuje kot „sklad za nujne rezerve, ki ga je Binance ustanovil julija 2018 za zaščito sredstev uporabnikov v skrajnih primerih“ (naš prevod). Gre za lastni sklad Binancea, ne za zakonsko shemo jamstva za vloge ali shemo odškodnin za vlagatelje v EU ali ZDA.

Po štetju Binancea je bilo 30. oktobra nadomeščenih približno 80 % ukradenih sredstev, 31. oktobra 90 % in 1. novembra približno 95 %. CoinDesk je opozoril, da so bile izpraznjene vroče denarnice med tistimi, s katerimi so bila krita stanja strank. „Sredstva uporabnikov so varna“ tu torej po lastnih navedbah Binancea pomeni, da manjkajoče kovance nadomešča z denarjem podjetja.

Dvigi so se 1. novembra od 06:00 UTC znova odprli v 15 omrežjih. V posodobitvi z dne 2. novembra je Binance sporočil, da je naslednja faza načrtovana za 3. november; druga omrežja so še čakala.

Zakaj je bilo nekatere kovance mogoče zamrzniti

Stabilni kovanec (stablecoin) je kripto žeton, zasnovan tako, da ohranja stalno vrednost glede na valuto, kot je ameriški dolar. Njegov izdajatelj, na primer Tether (USDT) ali Circle (USDC), lahko žetone na določenih naslovih „zamrzne“, tako da jih ni več mogoče premikati. Naš tečaj o stabilnih kovancih pojasni, kako to deluje.

Skupni zneski: približno 3 milijarde $ po navedbah Binancea, približno 2,8 milijarde $ po navedbah Chainalysis, 2,85 milijarde $ zamrznjenih ali zaseženih po navedbah Elliptica in približno 2,7 milijarde $ po navedbah TRM Labs.

Bitcoin in drugi kovanci, ki so izvorni na lastni verigi blokov, nimajo izdajatelja, ki bi jih lahko zamrznil. Elliptic je 1. novembra ocenil, da ima napadalec še vedno v rokah približno 3,25 milijarde $, ki jih ni mogoče zamrzniti. Zamrznjeno pa ne pomeni vrnjeno: za vračilo denarja je običajno potreben sodni nalog ali nalog za zaseg, kar lahko traja mesece ali leta, so za CNBC povedali analitiki podjetij TRM Labs in Chainalysis.

Kako se je odzval trg

Merjeno od 20:00 UTC 29. oktobra, zadnje urne cene pred vdorom, urne cene CoinGecko kažejo, da je bil bitcoin (BTC) na najnižji točki približno 5,2 % nižje, pri 76.586 $ 30. oktobra. Ethereum (ETH) je na najnižji točki padel za približno 6,1 %, BNB, lastni žeton borze Binance, pa za približno 6,6 %. Bitcoin je že prej 29. oktobra zdrsnil z 81.692 $, zato vsega premika ni mogoče pripisati vdoru.

Kaj to pomeni za vas

Ko kriptovalute hranite na borzi, jih borza hrani za vas. Po kraji je vaše stanje odvisno od tega, kaj borza zmore in je pripravljena kriti, dvigi pa se lahko ustavijo za več dni.

Za bralce v EU: Binance nima licence MiCA in ni v registru ESMA, regulatorja trgov EU, stanje na dan 30. oktobra 2026. Junija 2026 je uporabnikom v štirih državah EU sporočil, da bo od 1. julija 2026 ustavil nove registracije in omejil nekatere storitve, je poročal CoinDesk. V splošni junijski izjavi je ESMA zapisal, da stranke nepooblaščenih kripto podjetij „ne uživajo zaščitnih ukrepov MiCA, vključno z zaščito sredstev strank“ (naš prevod).

Previdno pri sporočilih o „vračilu denarja“

Lažne ponudbe „odškodnine“, namenjene uporabnikom Binancea, od vdora krožijo naokoli, je poročal The Independent. A ni vsaka ponudba lažna: Binance je 2. novembra objavil pravo promocijo, ki jo uporabniki prevzamejo v svojih računih Binance. Zato preverite, kje ponudbo vidite, ne le, kaj piše v njej:

• Odprite uradno aplikacijo ali sami vtipkajte naslov uradnega spletnega mesta. Ne uporabljajte povezav v e-poštnih sporočilih, SMS-ih ali objavah na družbenih omrežjih.
• Nikoli ne delite svojega gesla, obnovitvene fraze, zasebnih ključev ali enkratnih kod.
• Bodite previdni do vsakogar, ki zahteva plačilo za vračilo izgubljenih kriptovalut. IC3 pri FBI pravi, da „nikoli ne bo zahteval plačila za vračilo izgubljenih sredstev“ (naš prevod).

Kaj lahko storite zdaj

• Kako delujejo vroče in hladne denarnice, izveste v tečaju hramba kriptovalut.
• Prepoznavanje lažnih ponudb vračil vadite v tečaju o prepoznavanju prevar.
• Vsakdanje varnostne navade si izoblikujte v tečaju uvod v varnost.
• Kaj pomeni licenca MiCA, spoznajte v tečaju o pravilih za kriptovalute v EU.

Vprašanja bralcev

Je vdor prizadel moj denar na Binanceu?

Binance pravi, da bo izgubo prevzel sam, ne njegovi uporabniki. Za svoj račun preverite uradno aplikacijo ali spletno mesto Binance, ne povezav, ki vam jih kdo pošlje.

Kdo stoji za vdorom?

FBI je 31. oktobra sporočil, da je odgovorna Severna Koreja, pod oznako „TraderTraitor“.

Je bil del ukradenih kriptovalut že vrnjen?

Del je bil zamrznjen, večinoma stabilni kovanci, a zamrznjeno ne pomeni vrnjeno: za vračilo je običajno potreben sodni nalog ali nalog za zaseg.

Cene kriptovalut lahko močno narastejo in padejo, zato lahko izgubite del ali ves denar, ki ste ga vložili. Kriptovalute niso zajete v zaščiti vlog. Ta članek je namenjen izobraževanju in ni finančno svetovanje.