Hakovana kripto berza: šta se dešava i kako se pripremiti

Hakovana kripto berza u naslovima svakome ko drži kovanice na berzi nameće neprijatno pitanje: može li se isto desiti mom novcu? Niko van berze ne može da zaustavi napad na njene sisteme. Ono što ljudi mogu da kontrolišu jeste koliko toga zavisi od jedne kompanije i koliko je teško upasti u njihov nalog. Ovaj vodič objašnjava oba pitanja na primeru jedne veoma velike krađe.

Šta se desilo u Binance haku?

Podaci u ovom odeljku su zaključno sa 30. oktobrom 2026. i mogu se promeniti.

Binance, jedna od najvećih kripto berzi, procenila je da je iz njenih novčanika odneto oko 6,3 milijarde dolara. Izveštaji su to opisali kao najveću zabeleženu krađu kriptovaluta. Veći deo novca pomeren je preko 10 blokčejna za oko 20 minuta.

Binance je prvo saopštio da je možda kompromitovan laptop DevOps inženjera, osobe koja pomaže u vođenju softverskih sistema kompanije. To je napadaču dalo način da pošalje neovlašćene isplate. Binance je kasnije saopštio da je istraga pronašla i dodatne upade.

Meta su bili hot novčanici, novčanici koji se drže na mreži da bi berza brzo obrađivala isplate. Binance je saopštio da nije našao dokaze da su procureli privatni ključevi, podaci koji odobravaju pomeranje kovanica. Firma za analizu blokčejna TRM Labs procenila je da su kompromitovani sistemi koji potpisuju transakcije. TRM Labs i Chainalysis povezali su napad sa severnokorejskom hakerskom grupom, dok je Binance saopštio da napad nije pripisao nikome. Prvi opisi haka se često menjaju kako se istrage završavaju.

Za klijente je najvažniji jedan detalj. Izveštaji opisuju napad na novčanike kompanije, a ne na prijave klijenata. Jaka lozinka ga ne bi zaustavila, i zato o ličnoj bezbednosti i riziku kompanije treba razmišljati odvojeno.

Hakovana kripto berza: šta se dešava klijentima?

Posle velikog haka klijenti obično nailaze na tri stvari, a ovaj slučaj je pokazao sve tri.

Pristup može da stane. Binance je obustavio isplate tokom bezbednosnih provera. Tokom pauze stanje može izgledati normalno na ekranu, ali ne može da se pomeri.

Naknada zavisi od kompanije. Binance je saopštio da će sve gubitke pokriti iz SAFU-a, svog hitnog fonda za korisnike, i iz sopstvenog novca. Takvo obećanje je jako onoliko koliko i kompanija iza njega. Kripto na berzi uglavnom nema državnu zaštitu kakvu ima bankarski depozit u SAD. Bilten SEC-a o osnovama čuvanja kripto imovine upozorava da, ako je treća strana koja čuva kripto hakovana, ugasi se ili bankrotira, ljudi mogu izgubiti pristup svom kriptu.

Povraćaj može biti delimičan i spor. Binance je saopštio da je zamrznuto oko 3 milijarde dolara. Stablecoinovi, kovanice napravljene da prate valutu kao što je američki dolar, imaju izdavaoce koji mogu da ih zamrznu. Bitcoin i ether nemaju izdavaoca, pa istražitelji moraju da ih prate do servisa koji može da interveniše. Čak i zamrznutim sredstvima mogu biti potrebni meseci ili godine da se vrate.

Da li su kripto berze bezbedne?

Ne postoji odgovor da ili ne, jer berze i lični novčanici nose različite rizike. Berza je kompanija koja čuva kovanice za klijente, pa njeni propusti postaju njihovi. Kripto izreka "not your keys, not your coins" (nisu tvoji ključevi, nisu tvoje kovanice) ukazuje na taj rizik.

Samostalno čuvanje, odnosno držanje kovanica u novčaniku koji sam kontrolišeš, uklanja rizik kompanije, ali svu odgovornost prebacuje na vlasnika. Isti bilten SEC-a upozorava da izgubljen, ukraden, oštećen ili hakovan novčanik može značiti trajan gubitak pristupa.

Nijedna kolona nije bez rizika. Za početnika sa malim stanjem gubitak fraze za oporavak može biti veća opasnost od propasti berze. Kako rastu iznos i vreme držanja, rizik kompanije obično postaje važniji.

Kako hardverski novčanik štiti od haka berze?

Hardverski novčanik, jedna vrsta hladnog novčanika, mali je fizički uređaj koji privatne ključeve čuva van mreže. Transakcije se odobravaju na samom uređaju, pa ključevi ne stoje na računaru ili telefonu povezanom sa internetom. Isti bilten SEC-a navodi da su hladni novčanici generalno bezbedniji od sajber pretnji nego hot novčanici, jer nisu povezani sa internetom.

Ovo je direktan odgovor na slučaj Binance. Ukradene kovanice bile su u novčanicima koje je kontrolisala berza. Kovanice u ličnom hardverskom novčaniku nikada nisu bile u tim novčanicima, pa hak berze ne može da ih dohvati, a pauza isplata ne može da ih zaključa. Najpouzdanija zaštita od haka berze jeste da kovanice ne budu na berzi kada se on desi.

Lekcija u kripto akademiji o hot i hladnim novčanicima poredi hot novčanik sa gotovinom u džepu, a hladni sa sefom. Pravilo je jednostavno: berza samo dok kupuješ, hot novčanik za male iznose, a hladni novčanik za sve što bi ti bilo žao da izgubiš.

Hardverski novčanik premešta rizik, a ne uklanja ga. Ovo su najvažnije tačke:

• Fraza za oporavak. Ove reči mogu da vrate novčanik na novom uređaju, pa izgubljen uređaj ne mora da znači izgubljene kovanice. Gubitak oba može da znači trajan gubitak kovanica, a svako ko nađe frazu može da ih uzme. Čuva se van mreže, na papiru ili metalu, a nikada na fotografiji, u belešci u oblaku ili u poruci. Pravoj podršci ona nikada nije potrebna.
• Odakle uređaj dolazi. Poručivanje direktno od proizvođača smanjuje rizik od izmenjenog uređaja. Uređaj koji stigne sa već upisanom frazom za oporavak poznat je znak prevare.
• Šta se odobrava. Hardverski novčanik štiti ključeve, ali ne može da spreči vlasnika da odobri lošu transakciju. Provera adrese na ekranu samog uređaja otkriva mnoge trikove.
• Prvo mala proba. Slanje malog iznosa i provera da fraza radi otkrivaju greške dok su još jeftine.
• Cena i brzina. Uređaj košta, pomeranje kovanica nosi mrežne naknade, a kovanicama u hladnom čuvanju treba više vremena da stignu do berze. Za malo stanje trud možda nije isplativ.

Kako zaštititi kripto od hakera na nivou naloga

Nijedan klijent ne može da spreči hak berze. Većina zaštite koju ljudi imaju u svojim rukama tiče se njihovog naloga, a ovo su tačke koje vredi proveriti:

• Lozinka i mejl. Lozinka koja se ne koristi nigde drugde, na mejl nalogu koji je i sam dobro zaštićen, jer se resetovanje naloga često radi preko mejla.
• Način prijave. Kodovi poslati SMS-om su najslabija uobičajena opcija, jer brojevi telefona mogu da se otmu. Aplikacija za autentifikaciju je jača. CISA dokument o MFA otpornoj na phishing opisuje metode kao što su bezbednosni ključevi, koje lažni sajt ne može da prevari.
• Lista dozvoljenih adresa. Gde je dostupna, ograničava isplate na unapred sačuvane adrese, pa je ukradenu prijavu teže unovčiti.
• API ključevi. Daju aplikacijama pristup nalogu na berzi. Vredi pregledati stare ključeve i one sa dozvolom za isplatu.
• Uređaji. Napad je, prema izveštajima, počeo od jednog laptopa. Ažuriran uređaj je važan koliko i jaka lozinka.

Koje prevare obično slede posle haka?

Vest o haku daje prevarantima gotovu priču. FTC napominje da se prevaranti predstavljaju kao neko kome veruješ i da kripto plaćanja obično ne mogu da se ponište. Česti obrasci su:

• Lažno osoblje podrške koje tvrdi da je nalog pogođen
• Lažne stranice za naknadu ili povraćaj koje traže prijavu
• Lažne poruke "isplate su ponovo otvorene" sa hitnim linkom
• "Servisi za povraćaj" koji unapred naplaćuju praćenje ukradenih kovanica

Jedna jednostavna navika zaustavlja većinu ovih pokušaja: ignorisanje linkova u porukama i provera obaveštenja u zvaničnoj aplikaciji ili na adresi ukucanoj ručno.

Koliko toga zavisi od jedne kompanije?

Evo provere izloženosti sa izmišljenim brojevima. Neko ima 10.000 $ u kriptu: 7.000 $ na jednoj berzi, 2.000 $ na drugoj i 1.000 $ u ličnom novčaniku. Ako prva berza pauzira isplate, 70% tog kripta ne može da se pomeri dok se ponovo ne otvori. Ovo nije predložena raspodela. Samo pokazuje veličinu zavisnosti, koju ljudi često nisu izračunali.

Nekoliko pitanja može da taj broj učini ličnim:

1. Ako bi ova berza pauzirala isplate na mesec dana, koji računi ili planovi bi bili pogođeni?
2. Ako se ovo stanje nikada ne bi vratilo, kako bi se moj život promenio?
3. Da li imam svoj zapis o tome šta i gde držim, van aplikacije berze?
4. Ako danas izgubim telefon, da li bih i dalje mogao da uđem u naloge? Da li sam to proverio?
5. Koje aplikacije još imaju pristup mom nalogu na berzi, i da li im je potreban?

Kod pitanja 3 pomaže ručni zapis. Alat za portfolio u Stratalli omogućava ručno beleženje imovine i transakcija. Ne povezuje se sa berzama ni novčanicima, pa nema ključeva berze koje treba deliti. Ovaj vodič objašnjava kako pratiti kripto portfolio bez API ključeva.

Stratalla nikome ne govori šta da kupi ili proda i ne predviđa cene.

Izvori

• TRM Labs: North Korea steals USD 6.36 billion from Binance
• CNN: North Korea suspected to be behind biggest-ever heist
• Al Jazeera: Binance says $6.3bn stolen
• Help Net Security: Binance hit by $6.3 billion theft