Binance је остао без 6 милијарди долара, скоро половину спасло је дугме за замрзавање

У 20:20:59 по UTC, 29. октобра 2026, у Ethereum мрежи појавила се трансакција са накнадом од 14,46 долара. Није померила ни новчић: поље вредности показује нулу. Раније истог дана нападач је увежбавао шему на сопственим новчаницима, премештајући по два до шест долара. Три и по минута касније, из Binance вруће новчаника, који аналитичари знају као Binance 14, отишло је 167.464 етера и 1,6 милијарди долара у стејблкоину USDT. До јутра је берза проценила штету на отприлике 6,3 милијарде долара. Спољни аналитичари за сада рачунају мање, између 5,3 и 5,9 милијарди. Претходни рекорд, крађа са берзе Bybit у фебруару 2025, износио је око 1,5 милијарди долара.

Ипак, величина није најчуднији део. Скоро половина плена, око 3 милијарде долара, заустављена је у року од неколико сати. Не полиција и не „сам блокчејн“, већ шачица компанија које имају дугме за замрзавање. А криптовалуте су измишљене управо зато да га нико не би имао.

Пуномоћје од четрнаест долара

Берза чува новац клијената у две врсте новчаника. Хладни су ван мреже и држе главну резерву. Врући су стално повезани: кроз њих пролазе дневне исплате, па у њима увек лежи радни салдо. На највећој берзи на свету тај салдо се мери милијардама.

Кључ напада била је функција под називом EIP-7702. На Ethereum је стигла 7. маја 2025 са надоградњом Pectra. Једноставно речено, то је пуномоћје: обичан новчаник овлашћује спољни програм да делује у његово име. Смишљена је ради практичности, да се више радњи споји у један клик или да накнаду плати неко други. Такво овлашћење може да потпише само сам новчаник. Важи све док га власник не опозове.

Трансакција од 14,46 долара била је управо такво овлашћење. Носила је њих 50, и свако је предавало Binance 14 „чистачу“, програму који је нападач поставио четири сата раније. Једно од педесет је прорадило. Замислите чековну књижицу у којој овлашћење важи само за чек са једним тачно одређеним бројем. Врући новчаник те „чекове“ исписује без прекида, па је следећи број тешко погодити. Педесет потписа заредом личи на начин да се обезбеди да бар један погоди.

Чистач је испразнио Binance 14 једном операцијом, оставивши иза себе 1 етер. У наредних 12 минута, новац из још десет врућих новчаника берзе, у четири мреже, слио се на исту адресу. Тако је напад реконструисао Blockaid, компанија за безбедност блокчејна.

Како је нападач дошао до потписа новчаника, и даље није јасно. Према прелиминарном извештају Binance-а, све је почело компромитованим лаптопом DevOps инжењера, запосленог који се стара о серверима и увођењу софтвера. Преко тог лаптопа уљез је стигао до сервисног контејнера и одатле поднео неовлашћене исплате. Берза каже да није нашла доказе да је иједан приватни кључ новчаника процурео. Ако то стоји, лопову кључ никада није био потребан. Натерао је систем саме берзе да потпише овлашћење уместо њега.

Дугме које биткоин нема

USDT и USDC зову се стејблкоини. То су дигитални долари које издају две приватне компаније, Tether и Circle, и свака обећава да ће свој токен откупити за један долар. Једна њихова особина ретко се помиње. Издавалац може да блокира било коју адресу у мрежи. У условима за USDC Circle изричито задржава право да блокира преносе ка адреси и са ње. Tether има исту могућност.

Те ноћи су то и урадили. Извршни директор Tether-а Паоло Ардоино написао је да је компанија замрзла више од 1,567 милијарди USDT. Извршни директор Circle-а Џереми Алер рекао је да је више од 800 милиона USDC блокирано у координацији са органима реда. Ripple је зауставио око 200 милиона својих стејблкоина, World Liberty Financial око 27 милиона. Чак је и Arbitrum, мрежа коју обично описују као децентрализовану, замрзао 74,56 милиона ARB токена одлуком свог Безбедносног савета.

Етер и биткоин била је друга прича. Нема издаваоца, нема дугмета. Аналитичка фирма Glassnode избројала је 17.985 биткоина међу украденом имовином, око 1,45 милијарди долара. Етер из првог чишћења такође је остао код нападача. Нико на свету не може да поништи пренос потписан правим кључем. За лопова је то најбоља особина биткоина. Како је нападач стигао до одвојених биткоин новчаника берзе, Binance још није открио. То би објаснила теорија о сервисном контејнеру, у којој је исплате потписивао сам систем.

Спасилац са правом вета

Заправо је апсурдно. Највећу крађу у историји криптовалута скоро до половине зауставили су алати које „права“ криптовалута не би требало да има. Биткоин се понашао тачно онако како је његов творац замислио: потписан пренос је коначан. Дигитални долари понашали су се као банка.

Дугме које је лопову одузело милијарду и по делује на свакога. Притиска га компанија, не суд. Траје минуте. Ко држи USDT, не поседује долар на рачуну, већ Tether-ово обећање да ће токен откупити, а то обећање има свој услов. Многи ће ову размену сматрати разумном: и банке блокирају сумњиве преносе. Само што је стејблкоин ближи банковном рачуну него готовини у џепу, а ова ноћ је разлику показала боље од било ког предавања.

Шта то значи за кориснике Binance-а

Према подацима саме берзе, Binance има више од 335 милиона регистрованих корисника. Те ноћи обуставио је уплате и исплате, а до јутра 30. октобра није рекао када ће се наставити. Суоснивач Binance-а Ји Хе обећала је да ће берза „покрити све губитке од хаковања“ из свог осигуравајућег фонда SAFU и сопственог новца. Оснивач Чангпенг Џао пратио је крађу готово као посматрач. „Изгледа да је ово хак на Binance“, написао је на мрежи X, уз напомену у истој објави да више не води берзу, али очекује да ће средства корисника бити потпуно покривена.

Од фебруара 2026. фонд SAFU се држи у биткоину, и то 15.000 комада. По цени од 30. октобра то је отприлике 1,2 милијарде долара. Ако је процена саме берзе тачна, незамрзнути део губитка, око 3,3 милијарде долара, готово је три пута већи. Дакле, већину рупе берза ће морати да попуни својим новцем. Сам фонд, узгред, држи мање биткоина него што је нападач однео.

Тржишта су реаговала одмах, мада су их оптерећивале и слабе зараде технолошких компанија. Биткоин је пао испод 77.000 долара, на шестонедељни минимум. BNB, сопствени токен берзе, изгубио је више од 8% за дан.

Ко је то урадио, није познато. Истражитељ блокчејна ZachXBT и компанија Blockaid означили су Северну Кореју као вероватног кривца, али напад још нико званично није приписао. Крађу са Bybit-а FBI је ипак приписао Северној Кореји. Према Blockaid-у, нападач је прве операције финансирао преко Tornado Cash-а, миксера који замагљује траг преноса. Binance обећава детаљну техничку анализу када се чињенице провере.

Годинама се криптозаједница расправља да ли новцу треба дугме за заустављање. За једну ноћ, једно је спасло око 3 милијарде долара. Расправа ће се сада вероватно померити: ко одлучује, и по каквим правилима, када га притиснути?