Binance odhaluje hackerský plán využívající falešné pracovní pohovory a AI

Traders Union
Všechny zprávy
Kryptoměny
Binance odhaluje plán hackerského útoku

Všechny zprávy

Hlavní zprávy

Výběr redakce

Akcie

Kryptoměny

Ekonomika

Měny

Komodity

Byznys a bohatství

Hlas trhu

Darina Pashchenko

03.11.2026

Binance odhaluje hackerský plán využívající falešné pracovní pohovory a AI — Binance odhaluje podrobnosti hackerského útoku za 6,34 miliardy dolarů

Kryptoměnová burza Binance zveřejnila předběžné závěry vyšetřování hackerského útoku z 29. října, který zasáhl aktiva v hodnotě 6,34 miliardy dolarů. Útočníci pronikli do infrastruktury společnosti prostřednictvím falešných pracovních pohovorů, malwaru a interního nástroje AI.

Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.

Podle zveřejněné zprávy se útočníci na útok připravovali několik měsíců. Systematicky získávali přístup k počítačům zaměstnanců, odcizili přihlašovací údaje a kompromitovali službu pro podepisování transakcí.

Do 3. listopadu Binance a její partneři zmrazili nebo zachytili přibližně 2,85 miliardy dolarů. Společnost také vyčlenila prostředky na úplné pokrytí ztrát uživatelů.

Jak hackeři získali přístup ke kryptoměnovým peněženkám Binance

V září útočníci kontaktovali inženýra Binance prostřednictvím platformy pro hledání práce. Vydávali se za zaměstnance fiktivní společnosti, uskutečnili několik pohovorů a požádali inženýra, aby si stáhl testovací úkol obsahující škodlivý kód.

Po spuštění programu získali útočníci přístup k pracovnímu počítači inženýra. Dne 20. října zneužili interní nástroj AI Binance a pronikli do systémů dalších dvou inženýrů odpovědných za infrastrukturu kryptoměnových peněženek.

Dne 29. října hackeři pomocí odcizených přihlašovacích údajů kompromitovali službu pro podepisování transakcí. Z hot peněženek burzy pak bylo převedeno 233,46 milionu XRP, přibližně 970 500 SOL, 44,2 milionu OP a 18 270 BTC.

Útočníci také zneužili mechanismus EIP-7702 na síti Ethereum, který umožňuje delegovat určitá oprávnění ke správě adres na smart kontrakty.

Samotné pozastavení výběrů proto útok nezastavilo. Škodlivá oprávnění zůstala aktivní přímo na blockchainu a specialisté Binance je museli odvolat samostatně.

Poslední neoprávněná transakce v objemu 2 961,9 ETH byla dokončena pozdě večer 29. října. Škodlivá oprávnění byla plně odvolána následující den v 00:10 UTC.

Binance obnovuje 98 % aktiv a posiluje zabezpečení

Podle burzy bylo do 31. října doplněno 98 % zasažených tokenů. Společnost vyčlenila potřebné prostředky na náhradu zbývajících ztrát.

Binance obnovila kompromitované systémy, vyměnila zařízení zaměstnanců, zrušila přihlašovací údaje a zpřísnila kontrolu kryptoměnových peněženek. Burza také rozšířila využití AI k odhalování podezřelé aktivity.

Podle FBI za útokem stála Severní Korea. Vyšetřování pokračuje a předběžné závěry Binance podléhají nezávislému ověření.

V souvislosti s incidentem varoval zakladatel Binance Changpeng Zhao, že pokroky v oblasti umělé inteligence usnadňují provádění sofistikovaných kybernetických útoků na kryptoměnové burzy a banky. Podle Zhaa automatizace snižuje technické nároky na útočníky.

Již dříve jsme informovali, že Binance po hackerském útoku za 6,3 miliardy dolarů potvrdila svou finanční stabilitu. Burza uvedla, že má dostatečné rezervy na pokrytí ztrát uživatelů.

Tento materiál může obsahovat názory třetích stran, žádná data a informace na této webové stránce nepředstavují investiční poradenství podle našeho Prohlášení. I když dodržujeme přísnou Redakční integritu, tento příspěvek může obsahovat odkazy na produkty od našich partnerů.

Líbil se vám článek?