Binance je posle napada procenjenog na 6,3 milijarde dolara počeo faznu obnovu isplata 1. novembra. Berza navodi da je nadomestila oko 95% pogođene imovine; u prvih devet i po sati zabeležen je neto odliv od 3,64 milijarde dolara.
Binance je u saopštenju od 30. oktobra naveo da preliminarna istraga ukazuje na kompromitovan laptop DevOps inženjera. Napadač je, prema tom nalazu, dobio pristup servisnom kontejneru i mogućnost slanja neovlašćenih zahteva za povlačenje sredstava. Kompanija zasad nije pronašla dokaze o curenju privatnih ključeva novčanika.
Ažuriranje, 3. novembar 2026: dokaz rezervi i dodatne isplate
Binance je završio zero-knowledge dokaz za snimak rezervi od 31. oktobra u 00:00 UTC. Korisnici BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD i ZEC mogu nezavisno proveriti pokriće svojih salda u obuhvaćenom snimku. To nije potpuna revizija svih obaveza berze.
U saopštenju od 3. novembra najavljena je dodatna faza isplata počev od 04:00 UTC, odnosno 05:00 po vremenu u Srbiji. Aktiviranje teče postepeno po paru token–mreža, posle provera; najava ne potvrđuje da je svaki navedeni par već dostupan. Depoziti ostaju otvoreni. Status treba proveriti na samoj stranici za povlačenje.
Širi snimak rezervi planiran je za 4. novembar. Binance procenjuje da će izrada novog dokaza trajati približno 40–50 sati, pa taj budući rezultat još nije dostupan. Oko 95% nadomeštene imovine odnosi se na kupovinu zamenskih tokena sopstvenim sredstvima, a ne na povraćaj 95% plena od napadača.
Binance — Recovery Update #5 · Binance — Recovery Update #6
Šta pokazuju blockchain podaci
TRM Labs procenjuje da je iz Binance novčanika 29. oktobra premešteno oko 6,36 milijardi dolara preko deset blockchain mreža. Analiza koristi vrednost imovine u trenutku transfera; razlika prema zaokruženoj proceni berze ne predstavlja dodatni gubitak.
TRM napad sa visokim stepenom pouzdanosti pripisuje severnokorejskoj grupi TraderTraitor. To je zaključak istraživačke kompanije, dok Binance navodi da sa nadležnim organima radi na utvrđivanju identiteta počinilaca.
Zamrzavanje sredstava i pokriće gubitaka
Prema ažuriranju Binance-a od 1. novembra, kompanija je nadomestila približno 95% pogođene imovine kupovinom odgovarajućih tokena. Preostalih oko 5% čine manje likvidni tokeni koje je teže nabaviti u potrebnoj količini. Berza navodi da su salda deset navedenih tokena, uključujući BTC, ETH i USDC, pokrivena u celosti.
Ovo je izjava kompanije o pokriću obaveza, a ne dokaz da je 95% ukradenih sredstava vraćeno od napadača. Potvrda rezervi predstavlja dodatnu proveru određenih salda u konkretnom trenutku; ne treba je poistovećivati sa potpunom revizijom svih obaveza.
Zamrzavanje imovine ograničava mogućnost njenog daljeg premeštanja, ali samo po sebi ne potvrđuje da je vraćena berzi. Zato procenjeni obuhvat napada i zamrznuti iznos ne treba pretvarati u konačan neto gubitak prostim oduzimanjem.
Šta korisnici i tržište prate dalje
Isplate su 1. novembra počele da se vraćaju po fazama, za odabrane mreže i tokene. Depoziti su tokom incidenta ostali dostupni. Status konkretne valute i mreže treba proveriti neposredno pre povlačenja; početak obnove ne znači da su sve usluge dostupne.
The Block prenosi podatke Binance-a o 4,65 milijardi dolara isplata i 1,01 milijardi depozita u prvih devet i po sati obnove: neto odliv iznosi 3,64 milijarde dolara. To je promet korisnika u navedenom intervalu, a ne dodatni iznos ukraden napadom. Binance navodi da je početni talas isplata oslabio.
Kompanija je nakon prvobitnog nalaza o laptopu saopštila da istraga obuhvata i druge tačke kompromitovanja. Konačan tehnički uzrok i povraćaj zamrznute imovine ostaju otvorena pitanja.
Uticaj na tržišni sentiment
Incident povećava neizvesnost oko čuvanja imovine na centralizovanim berzama i njihove operativne otpornosti. Za smirivanje tržišta biće važniji proverljivi podaci o pokriću obaveza i normalizaciji isplata nego sama obećanja o nadoknadi. Dostupni podaci još ne omogućavaju pouzdanu procenu trajnog uticaja na cenu Bitcoina.
Izvori
- Binance, 1. novembar — fazna obnova isplata i pokriće 95%
- The Block, 1. novembar — prilivi i odlivi posle obnove
- Binance — naknadni nalazi istrage
- Binance — zvanično ažuriranje incidenta
- TRM Labs — analiza transfera i atribucije
- CoinDesk — izveštaj o incidentu
