Dvije vodeće tvrtke koje analiziraju tehnologiju u pozadini kriptovaluta objavile su da raspolažu čvrstim dokazima koji hakerski napad na Binance, vrijedan 6,3 milijarde dolara, povezuju sa skupinom koju podupire Sjeverna Koreja.
Stručnjaci iz tvrtki TRM Labs i Chainalysis s visokim stupnjem sigurnosti kao najvjerojatnije počinitelje identificirali su Lazarus Group, sjevernokorejsku hakersku skupinu poznatu i pod nazivom TraderTraitor. Riječ je o napadu na najveću svjetsku mjenjačnicu kriptovaluta, piše BBC.
Ova je krađa znatno nadmašila dosad najveći zabilježeni napad na kriptomjenjačnicu Bybit iz 2025. godine, tijekom kojeg je ukradeno 1,5 milijardi dolara.
Binance’s initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak. We will share a detailed technical post-mortem once the investigation is complete and the facts are fully verified.
The estimated total impact sits at around $6.3B. We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far.
Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We will also publish an updated Proof of Reserves once the remediation is complete.As an immediate precaution, Binance has:
– temporarily suspended deposits and withdrawals while security checks are completed;
– revoked the affected address authorisation;
– engaged law enforcement and blockchain intelligence partners to trace and recover funds.Our teams are working around the clock to resolve this issue safely and thoroughly. We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice.
Please rely only on official Binance channels for updates. Please feel free to contact Binance Customer Support if you have any further questions.
https://t.co/ywB2mKFy0p
— Binance (@binance) October 30, 2026
Hakiranje kao izvor prihoda
Najnoviji incident samo je jedan u nizu kibernetičkih napada koji se povezuju sa Sjevernom Korejom, jednom od najsiromašnijih država svijeta, u kojoj je pristup internetu strogo ograničen. Stručnjaci optužuju vladu Kim Jong Una da kibernetički kriminal koristi kao način financiranja države, dok Pjongjang već dugo odbacuje takve optužbe. Prema izvješćima, zemlja sustavno ulaže u razvoj svojih kibernetičkih operacija. U sklopu tih aktivnosti regrutiraju se najuspješniji studenti s fakulteta, koji se potom usmjeravaju u hakerske skupine pod nadzorom sjevernokorejske obavještajne agencije. Analize tehnoloških kompanija upućuju na to da se dio takvih operacija provodi i iz susjedne Kine.
Premda je najveći dio njihovih aktivnosti usmjeren na stjecanje financijske koristi, najpoznatiji napad koji im se pripisuje dogodio se 2014. godine i nije imao financijski motiv. Meta je bio Sony Pictures, filmski studio koji je producirao komediju “The Interview”, čija se radnja vrti oko zavjere za ubojstvo Kim Jong Una. Napad je tada doveo do objave tisuća neugodnih e-mailova vodećih ljudi studija. Američki FBI prošle je godine objavio da iza krađe 1,5 milijardi dolara s kriptomjenjačnice Bybit također stoji Sjeverna Koreja. Iz agencije su tada izvijestili da je skupina TraderTraitor ubrzo nakon napada započela pranje ukradenog novca.
Sredstva su pretvarali u Bitcoin i drugu digitalnu imovinu kako bi prikrili njihovo podrijetlo, a potom ih zamijenili za gotovinu. FBI je Sjevernu Koreju općenito optužio za “nezakonit kibernetički kriminal i krađu virtualne imovine”. Sjevernokorejski hakeri sumnjiče se i za krađu kriptovaluta vrijednih 620 milijuna dolara tijekom 2022. godine.
Kako je izveden napad i što kaže Binance?
U najnovijem slučaju napadači iz Sjeverne Koreje optuženi su da su iskoristili posebnu autorizaciju kako bi promijenili namjenu Binanceova “vrućeg novčanika”, odnosno novčanika povezanog s internetom, i omogućili automatsko prebacivanje sredstava na račun napadača. U TRM-u smatraju da je napadač vjerojatno uspio pristupiti Binanceovu sustavu za potpisivanje transakcija. Binance nije izravno odgovorio na pitanja BBC-ja o mogućoj povezanosti napada sa Sjevernom Korejom.
Kompanija je u početku objavila da vjeruje kako je kompromitirano računalo jednog od njezinih inženjera, što je omogućilo neovlašteno povlačenje sredstava. Međutim, naknadno je priznala da je napad bio znatno šireg opsega. “Naša daljnja istraga otkrila je dodatne ulazne točke”, izjavio je suizvršni direktor Binancea Richard Teng. Glasnogovornik tvrtke u petak je rekao da je osigurano približno 80 posto ukradene imovine, dok sudbina preostalog dijela još nije poznata.
Ako se optužbe pokažu točnima, rekordna pljačka pokazuje koliko su napredovale sposobnosti sjevernokorejskih hakera, ali i koliko su sofisticirani postali alati kojima se služe. Stručnjaci upozoravaju da je razvoj umjetne inteligencije kriminalcima otvorio dodatne mogućnosti za počinjenje kaznenih djela, među ostalim kroz automatizaciju i druge metode. U ovom slučaju vrlo je vjerojatno da je umjetna inteligencija korištena za proboj u Binanceove sustave. Iz tvrtke Chainalysis istaknuli su da je napadač primijenio obrasce pranja novca “kakve dosad nismo vidjeli”.