Tweet byl autorem smazán.
Ale my jsme všechno uložili 🙂.
Hackeři ukradli kryptoměnové burze Binance rekordních 6,3 miliardy dolarů. Stopy vedou do Severní Koreje a útok už vyvolal výrazný výprodej na kryptoměnovém trhu. Zvláště znepokojivé je ale to, jak snadno se útočníci mohli dostat k miliardám dolarů.
Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.
Večer 29. října začalo z peněženek Binance odtékat obrovské množství kryptoměn. Podle TRM Labs útočníci odcizili přibližně 6,36 miliardy dolarů napříč deseti blockchainy, přičemž většinu prostředků převedli během pouhých 20 minut. Šlo o největší krádež v historii kryptoměn, přibližně čtyřikrát větší než únorový útok na Bybit v roce 2025.
Zobrazit příspěvek na X Načítání...
Podle předběžných zjištění Binance mohli útočníci získat přístup prostřednictvím napadeného notebooku jednoho z DevOps inženýrů burzy. Hackeři mohli zařízení využít k přístupu k interní službě a zadávání neoprávněných příkazů k výběru kryptoměn. Vyšetřovatelé však nenašli důkazy o úniku soukromých klíčů k peněženkám. Specialisté z Blockaid se domnívají, že útočníci mohli zmanipulovat systém pro podepisování transakcí, aby provedl neoprávněné příkazy.
Po odhalení útoku Binance pozastavila provoz a za pomoci dalších subjektů z oboru začala zmrazení odcizených aktiv. Do rána 30. října bylo zmrazeno přibližně 3 miliardy dolarů. Tether zablokoval více než 1,56 miliardy USDT, zatímco Circle zmrazil přes 800 milionů USDC. Do snahy o vysledování odcizených prostředků se zapojily také orgány činné v trestním řízení a firmy zabývající se analýzou blockchainu.
Binance se zavázala plně nahradit ztráty z fondu Secure Asset Fund for Users (SAFU) a z vlastních prostředků. Podle nejnovější aktualizace vklady opět fungují normálně. Burza očekává, že výběry obnoví do 48 hodin. Po dokončení vyšetřování Binance slíbila zveřejnit podrobnou technickou zprávu a aktualizovaný doklad o rezervách.
Za útokem na Binance může stát severokorejská hackerská skupina TraderTraitor. K tomuto závěru dospěli specialisté z TRM Labs a Chainalysis po analýze pohybu odcizených prostředků a dalších okolností útoku. Binance sama útočníky oficiálně neidentifikovala.
Zobrazit příspěvek na X Načítání...
Blockchainový vyšetřovatel ZachXBT odhalil další spojitost s předchozími útoky. Podle jeho zjištění byly prostředky odcizené z Binance smíchány s aktivy, která byla dříve odcizena při zneužití burzy Bitget. Po průchodu protokolem THORChain se prostředky dostaly na stejnou adresu. Protože předchozí útok byl připisován skupině TraderTraitor, vyšetřovatel naznačil, že za oběma incidenty pravděpodobně stojí stejní hackeři.
Skupina se už objevila při vyšetřování některých z největších krádeží kryptoměn. V únoru 2025 hackeři ukradli z burzy Bybit přibližně 1,5 miliardy dolarů v Ethereu. Americký Federální úřad pro vyšetřování (FBI) tento útok oficiálně připsal Severní Koreji. Se severokorejskými hackery je spojena také krádež více než 300 milionů dolarů z japonské kryptoměnové burzy DMM Bitcoin v květnu 2024.
Jednou z hlavních taktik skupiny TraderTraitor je sociální inženýrství. Při útoku na DMM Bitcoin například hacker vydávající se za náboráře poslal zaměstnanci poskytovatele peněženkových služeb Ginco škodlivý kód maskovaný jako technický test. Podle FBI byl takto získaný přístup později využit k pozměnění legitimní žádosti o kryptoměnovou transakci a přesměrování prostředků do peněženek ovládaných útočníky.
Hacknutí Binance vyvolalo masivní výprodej kryptoměn. Bitcoin klesl na 76 460 dolarů, Ethereum se propadlo pod 2 200 dolarů a BNB za 24 hodin ztratilo více než 8 %. Podle CoinGlass burzy za poslední den nuceně uzavřely pozice obchodníků v hodnotě 1,53 miliardy dolarů. Z toho 1,29 miliardy dolarů připadalo na obchodníky sázející na růst cen.
Dopady útoku zasáhly také sektor decentralizovaných financí (DeFi). Půjčovací protokol Aave dočasně omezil aktivitu na svých trzích poté, co útočník vložil jako zástavu 60 milionů USDT a vypůjčil si Ethereum v hodnotě přibližně 44,6 milionu dolarů. Uživatelé mohli nadále vybírat prostředky a splácet půjčky, nové vklady a půjčování však byly pozastaveny. Tokeny AAVE a UNI mezitím za 24 hodin ztratily každý více než 10 %.
Zobrazit příspěvek na X Načítání...
Analytici Standard Chartered se domnívají, že útok na Binance může urychlit přesun z centralizovaných burz (CEX) na decentralizované platformy (DEX). Geoffrey Kendrick, globální vedoucí výzkumu digitálních aktiv banky, označil Uniswap za jednoho z možných příjemců tohoto trendu. Podle CoinGecko dosáhl objem spotového obchodování na deseti největších DEX ve druhém čtvrtletí roku 2026 23,5 % objemu deseti největších CEX. V prvním čtvrtletí tento poměr činil 21,4 %.
Útok na Binance ukázal, že ke krádeži miliard dolarů hackeři nutně nepotřebují získat soukromé klíče ke kryptoměnovým peněženkám. Pokud se předběžná zjištění potvrdí, k přístupu do systému pro podepisování transakcí mohl stačit průnik do počítače zaměstnance. Útok zasáhl deset blockchainů navzdory rozdílům v jejich architektuře a bezpečnostních mechanismech.
Největší výzvou pro Binance nebude jen náhrada ztrát, ale také odstranění zranitelností, které takový útok umožnily. Nadcházející technická zpráva bude muset vysvětlit, jak mohl jediný napadený počítač otevřít přístup k aktivům v hodnotě miliard dolarů a proč interní bezpečnostní systémy burzy výběrům nezabránily.