Najväčšia kryptoburza sveta má za sebou najhoršiu noc vo svojej histórii. Vo štvrtok 29. októbra krátko po 21.00 nášho času začali z horúcich peňaženiek Binance odchádzať obrovské sumy. Horúce peňaženky sú pripojené na internet a burza z nich vypláca bežné výbery klientov. Podľa analytickej firmy TRM Labs, ktorá sleduje transakcie na blockchaine, útočník presunul kryptomeny za približne 6,36 miliardy dolárov na desiatich blockchainoch, väčšinu za zhruba 20 minút. Binance odhaduje celkovú škodu na 6,3 miliardy dolárov.
Doteraz najväčšou krádežou kryptomien bol útok na burzu Bybit vo februári 2025, pri ktorom zmizlo 1,5 miliardy dolárov. Podľa TRM Labs je útok na Binance približne štyrikrát väčší, a teda najväčší v histórii.
Ako sa útočník dostal dnu
Podľa prvých zistení Binance všetko začalo na napadnutom notebooku inžiniera, ktorý sa stará o prevádzku firemných systémov. Cez neho sa útočník dostal do jednej zo služieb burzy a zadal z nej neoprávnené príkazy na výber. Súkromné kľúče od peňaženiek podľa Binance neunikli. Útočník ich ani nepotreboval, peniaze mu poslal priamo systém burzy.
Spoluriaditeľ Binance Richard Teng zároveň upozornil, že na útok nestačilo jedno kliknutie ani prístup jediného zamestnanca. V piatok burza priznala, že vyšetrovatelia našli aj ďalšie miesta, cez ktoré sa útočník do systémov dostal. Podľa Tenga útočník po sebe zničil použité nástroje aj stopy, čo vyšetrovanie komplikuje.
Kto za tým stojí
Binance zatiaľ nikoho neobvinila. Analytické firmy TRM Labs a Chainalysis však útok s vysokou istotou pripisujú skupine TraderTraitor, ktorú podporuje severokórejský štát. Známa je aj pod názvom Lazarus a americká FBI ju označila za pôvodcu útoku na Bybit. Podľa TRM Labs sa útočníci na krádež pripravovali najmenej 36 hodín vopred. Do pátrania po peniazoch sa zapojili aj americké úrady vrátane Tajnej služby USA.
Čo sa podarilo zachrániť
Približne 3 miliardy dolárov sa podarilo zmraziť priamo na blockchaine. Pomohli najmä vydavatelia stablecoinov, teda kryptomien naviazaných na dolár, ako Tether, Circle či Ripple. Bezpečnostná rada siete Arbitrum zmrazila 74,6 milióna tokenov ARB a 8 426 ETH.
Útočník sa však snažil zmrazenie predbehnúť a stablecoiny rýchlo predával. Podľa TRM Labs mu zostalo viac ako 420 000 ETH a 18 270 BTC v hodnote približne 2,4 miliardy dolárov. Tieto peniaze už nikto zmraziť nedokáže.
Čo to znamená pre klientov
Binance tvrdí, že prostriedky klientov sú v bezpečí a všetky straty pokryje z núdzového fondu SAFU a z vlastných peňazí. Vklady fungujú normálne, výbery sú pozastavené. Burza systém na výbery prestavuje a chce ho znova spustiť do približne 40 hodín, teda zrejme v nedeľu. Systém však spustí až vtedy, keď prejde dôkladným testovaním. Do pondelka má Binance zverejniť aj úplný prehľad svojich rezerv.
Trh reagoval poklesom, bitcoin v piatok klesol pod 77 000 dolárov.
Ak máte na Binance účet, skontrolujte si históriu transakcií a bezpečnostné upozornenia. Ak uvidíte niečo podozrivé, odhláste sa zo všetkých zariadení a zmeňte si heslo. Na overovanie prihlásenia používajte radšej overovaciu aplikáciu alebo prístupový kľúč (passkey) než kódy cez SMS.
Náš pohľad
O kryptomenách sa často hovorí, že nepotrebujú dôveru v banky ani v ľudí. Tento prípad však ukazuje, že najslabším článkom zostáva človek a jeho počítač. Pri ochrane systémov už pomáha aj umelá inteligencia, napríklad nový model Gemini 4 Carbon, ktorý hľadá diery v softvéri. Útočníci však zjavne nezaháľajú.
Situácia sa vyvíja, článok budeme priebežne aktualizovať.
