Největší kryptoměnovou burzu světa Binance zasáhl rekordní hackerský útok, při kterém útočníci odcizili digitální aktiva v hodnotě 6,3 miliardy dolarů, tedy přibližně 137 miliard korun. Americká FBI krádež připsala hackerské skupině napojené na Severní Koreu. Binance mezitím obnovila výběry kryptoměn a slíbila, že veškeré ztráty pokryje z vlastních prostředků.
Útok se odehrál ve čtvrtek 29. října a jeho hlavní fáze podle bezpečnostních analytiků trvala přibližně 20 minut. Během této doby útočníci převedli kryptoměny z internetově připojených peněženek burzy na adresy pod vlastní kontrolou. Binance následně potvrdila, že celková hodnota odcizených aktiv dosáhla přibližně 6,3 miliardy dolarů. Jde o největší dosud známou krádež kryptoměn.
Prvotní vyšetřování naznačuje, že hackeři mohli získat přístup k interním systémům prostřednictvím napadeného notebooku jednoho z technických pracovníků burzy. Podle vedení Binance útočníci využili také škodlivý software, který měl mazat stopy po jejich činnosti. Společnost zatím nezjistila únik soukromých klíčů ke kryptoměnovým peněženkám. Bezprostředně po odhalení incidentu pozastavila výběry a zahájila bezpečnostní kontroly.
FBI spojuje rekordní krádež se Severní Koreou
Americký Federální úřad pro vyšetřování v sobotu 31. října připsal útok severokorejské hackerské operaci označované jako TraderTraitor. Vyšetřovatelé uvedli, že útočníci začali odcizená aktiva převádět především do kryptoměny ether. Předpokládají také další pokusy o praní prostředků prostřednictvím decentralizovaných finančních služeb a služeb umožňujících rychlou směnu kryptoměn.
FBI proto vyzvala kryptoměnové společnosti, aby blokovaly transakce spojené s adresami využívanými útočníky. Binance ve spolupráci s dalšími firmami již dokázala zmrazit přibližně tři miliardy dolarů z odcizených prostředků. Vyšetřování pokračuje a burza přislíbila zveřejnění podrobné technické zprávy, která objasní průběh útoku i přijatá bezpečnostní opatření.
Binance obnovila výběry, zákazníci začali přesouvat miliardy dolarů
Burza v neděli 1. listopadu obnovila výběry vybraných kryptoměn včetně bitcoinu, etheru a některých stablecoinů. Služby zpřístupňuje postupně podle zájmu zákazníků a výsledků bezpečnostních kontrol. Současně oznámila, že z vlastních rezerv doplnila přibližně 95 procent hodnoty odcizených aktiv. Zbývající část tvoří méně likvidní tokeny, jejichž nákup ve větším množství může trvat déle. Společnost opakovaně ujistila klienty, že finanční dopady útoku ponese sama.
Obnovení provozu však provázel výrazný odliv prostředků. Zákazníci během prvních devíti a půl hodiny vybrali z burzy čistě 3,64 miliardy dolarů, což podle společnosti představovalo přibližně 2,1 procenta jejích aktiv. Binance následně uvedla, že tempo výběrů začalo klesat a situace se stabilizuje. Útok zároveň otřásl širším kryptoměnovým trhem. Bitcoin po zveřejnění zprávy oslabil, během víkendu však část ztrát umazal.
