Binance hackli severokorejští hackeři za $6,3 miliard
Binance odhadla rozsah útoku na přibližně $6,3 miliard a oznámila, že zmrazila aktiva v hodnotě asi $3 miliard. Analytické společnosti TRM Labs a Chainalysis spojují útok se severokorejskou skupinou TraderTraitor, zatímco předběžné vyšetřování burzy ukazuje na hacknutí notebooku zaměstnance.
Podle výpočtů TRM Labs odčerpali útočníci 29. října z peněženek Binance přibližně $6,36 miliard napříč deseti blockchainy. Většinu aktiv ukradli během zhruba 20 minut, počínaje 20:05 UTC. Analytici označují událost za největší krádež v dějinách kryptoměn: částka je přibližně čtyřikrát vyšší než škody způsobené únorovým hackem Bybitu v roce 2025.
Kdo je podezřelý z útoku
TRM Labs s vysokou mírou jistoty připisuje útok skupině TraderTraitor, severokorejské hackerské jednotce spojované s Lazarus. Společnost se opírá o soubor údajů z blockchainů i dalších zdrojů.
Lazarus je přímo spojován se státními strukturami KLDR. Americké ministerstvo financí řadí skupinu mezi organizace podřízené severokorejské vládě prostřednictvím Hlavního zpravodajského úřadu (RGB), tamní rozvědky.
Úřady USA, Japonska a Jižní Koreje považují krádeže kryptoměn severokorejskými hackery za zdroj nezákonných příjmů určených k financování programů zbraní hromadného ničení a balistických raket. Zatím však není známo, k čemu budou použity prostředky ukradené přímo z Binance.
Spoluzakladatel a generální ředitel Chainalysis Jonathan Levin rovněž označil TraderTraitor za pravděpodobného organizátora útoku. Binance zatím nezveřejnila vlastní závěry o totožnosti útočníků a nadále spolupracuje s orgány činnými v trestním řízení.
Jak byla Binance napadena
Podle předběžné verze burzy mohli útočníci získat přístup k notebooku inženýra DevOps. Přes něj pronikli do servisního kontejneru a zadali neoprávněné transakce k odčerpání prostředků.
Binance přitom nenašla důkazy o úniku soukromých klíčů k peněženkám. Předběžná verze společnosti tak ukazuje na kompromitaci interní infrastruktury používané k provádění výběrů. Přesný mechanismus útoku je třeba ještě určit.
Burza zrušila oprávnění dotčené adresy a do dokončení bezpečnostních kontrol dočasně pozastavila vklady i výběry. Podrobnou technickou zprávu Binance slibuje zveřejnit po skončení vyšetřování.
Co bude s prostředky klientů
Binance se spolu s partnery podařilo zmrazit na blockchainech aktiva v hodnotě přibližně $3 miliard. Společnost dál sleduje zbývající prostředky a spolupracuje s emitenty tokenů, analytickými organizacemi a orgány činnými v trestním řízení na dalších blokacích a navrácení aktiv.
Prostředky, které se nepodařilo zmrazit, zatím nelze považovat za nenávratně ztracené: jejich dohledávání pokračuje. Zmrazení sice omezuje pohyb aktiv, ale samo o sobě ještě neznamená, že budou burze vrácena.
Binance uvedla, že veškeré ztráty pokryje z rezervního fondu SAFU a z vlastních prostředků. Uživatelům zaručila bezpečnost jejich aktiv a slíbila, že po dokončení obnovovacích prací zveřejní aktualizované potvrzení rezerv (Proof of Reserves).
