Anatomija najveće krađe u istoriji kriptovaluta: Kako su lažni intervjui, veštačka inteligencija i „vibe coding“ doveli do propasti vredne 6 milijardi dolara

U oktobru 2026. godine svet kriptovaluta potresla je vest o jednoj od najvećih i najsofisticiranijih sajber-pljački u istoriji. Sa servera i novčanika kompanije Binance nestalo je neverovatnih 6,3 do 6,4 milijarde dolara u različitim digitalnim sredstvima (uključujući preko 18.000 bitkoina i 420.000 itirijuma).

Iako su analitičari i istražitelji FBI-ja ovaj napad brzo povezali sa zloglasnom severnokorejskom hakerskom grupom poznatom pod nazivom TraderTraitor, detaljni izveštaji koje je Binance naknadno objavio otkrili su zapanjujuću i otrežnjujuću istinu: ključnu ulogu u probijanju bezbednosnih bedema giganta odigrale su moderne tehnologije, entuzijazam prema veštačkoj inteligenciji i takozvani trend „vibe coding-a“.

Hronologija napada: Od lažnog softvera do kontrole nad serverima

Prema zvaničnim istragama i izveštajima bezbednosnih kompanija (kao što su SecurityWeek i Sangfor), napad nije bio izolovani incident niti prosta phishing prevara, već višemesečna i pažljivo planirana operacija koja se odvijala u nekoliko faza:

Junska infiltracija (Inicijalni kontakt):Sve je počelo još u junu 2026. godine, kada je inženjer zadužen za Binance-ovu infrastrukturu novčanika (Wallet DevOps) preko pretraživača tražio popularni AI alat za kodiranje. Tokom pretrage, naišao je na modifikovani i zlonamerni instalater za alat Homebrew. Iako je Binance-ov bezbednosni tim ubrzo detektovao sumnjivu aktivnost, zamenio zaraženi računar i poništio akreditive, hakeri su već prikupili dragocene podatke o strukturi tima i internim radnim procesima.

Septembarski lažni intervjui: U septembru je meta bio još jedan softverski inženjer. Hakeri su ga kontaktirali preko legitimne platforme za zapošljavanje, lažno se predstavljajući kao predstavnici tehnološke kompanije. Kroz seriju profesionalno izvedenih video-intervjua (uz upotrebu lažnih profila, fotografija i video-snimaka „direktora“ i HR menadžera), ubedili su inženjera da preuzme „kodni zadatak“ (coding assignment) u okviru procesa selekcije. Repozitorijum koji je preuzeo sadržao je skriveni malver koji se aktivirao tokom podešavanja okruženja.

Oktobarski udar i zloupotreba AI alata:Dana 20. oktobra, napadači su preko kompromitovanog računara ovog inženjera i korišćenjem internog AI alata uspeli da se prebace na uređaje još dvojice zaposlenih. Tom prilikom otkrili su da računar jednog od inženjera poseduje token sa privilegijama za primenu softverskih kontejnera. Iskoristivši tu ranjivost, hakeri su do 29. oktobra uspeli da dobiju potpunu kontrolu nad operacijama vezanim za kripto-novčanike i izvrše istorijsku krađu.

Uloga veštačke inteligencije i „Vibe Coding“ fenomena

Termin „vibe coding“ (kodiranje zasnovano na „vejbu“ ili opštem osećaju i poverenju u AI generisani kod) preko noći je postao viralan u tehnološkim krugovima zahvaljujući analizama portala poput Futurism.

U savremenom softverskom inženjerstvu, developerima je postalo normalno da se oslanjaju na alate veštačke inteligencije koji pišu, optimizuju ili sklapaju delove koda velikom brzinom. Međutim, ova brzina i pogodnost stvorile su opasnu kulturu u kojoj se validacija i dubinska bezbednosna provera gube u korist brzog napredovanja projekta.

U slučaju Binance-a, pokazalo se da:

Slepo poverenje u eksterni softver (poput alata i repozitorijuma pronađenih putem pretraživača ili tokom lažnih intervjua) otvara vrata zlonamernom kodu.

Interni AI alati, dizajnirani da olakšaju rad developerima i omoguće bržu komunikaciju među sistemima, mogu postati savršeni autoput za hakerе ukoliko nisu zaštićeni striktnim, nezavisnim bezbednosnim barijerama.

Hakeri su iskoristili činjenicu da moderna radna okruženja previše veruju automatizaciji i pogodanima koje donosi AI, zanemarujući tradicionalne principe „zero-trust“ (nultog poverenja) arhitekture.

Reakcija kompanije i šire industrije

Osnivač Binance-a, Čangpeng Žao (CZ), oglasio se povodom incidenta, uporedivši ga po razmerama sa istorijskim kolapsom berze Mt. Gox. Ipak, za razliku od nekadašnjih propasti, Binance je uspeo da izdvoji sopstvena sredstva kako bi u potpunosti pokrio gubitke i obeštetio korisnike, čime je sprečen širi finansijski slom tržišta.

„Ovo jeste velika katastrofa za industriju, Binance i mene lično… Boli, ali preživeće. Ono što je najvažnije jeste da smo zaštitili naše korisnike“, izjavio je CZ.

Iako je finansijska šteta sanirana iz rezervi kompanije, stručnjaci za sajber-bezbednost upozoravaju da ovaj slučaj ogoljava najveću slabost moderne kripto-industrije: nijedan blokčejn protokol ili napredna enkripcija ne mogu spasiti sistem ukoliko je ljudski faktor – kroz socijalni inženjering, lažne intervjue i neoprezno oslanjanje na AI alate – kompromitovan na nivou primarnih administrativnih pristupa.

Zaključak

Pljačka Binance-a teška preko 6 milijardi dolara ostaće upamćena kao prekretnica u istoriji digitalne bezbednosti. Ona šalje otrežnjujuću poruku celom tehnološkom sektoru: kako veštačka inteligencija i automatizacija postaju centralni stubovi razvoja softvera, organizacije moraju radikalno promeniti pristup bezbednosti. Poverenje u „pametne“ alate i brzinu razvoja više ne smeju da budu ispred rigidnih, višeslojnih kontrola pristupa, jer je cena greške veća nego ikada pre.