Největší kryptoměnová burza světa Binance čelí bezprecedentnímu hackerskému útoku. Útočníci získali přístup k digitálním aktivům v hodnotě přibližně 6,3 miliardy USD.
Společnost už dokázala zmrazit zhruba polovinu prostředků a slibuje klientům náhradu všech ztrát. Podle bezpečnostních analytiků stojí za incidentem pravděpodobně severokorejští hackeři.
Útok se odehrál ve čtvrtek 29. října a svým rozsahem překonal všechny dosavadní kryptoměnové krádeže. Dosavadní rekord držel hack burzy Bybit z února 2025, při kterém zmizelo přibližně 1,5 miliardy USD.
Podle blockchainové analytické společnosti TRM Labs útočníci přesunuli prostředky z peněženek Binance napříč deseti blockchainy. Většina podezřelých transakcí proběhla během pouhých dvaceti minut.
Hackeři pravděpodobně napadli notebook zaměstnance
První výsledky interního vyšetřování ukazují na kompromitovaný notebook jednoho z DevOps inženýrů Binance. Útočník následně mohl proniknout do servisní infrastruktury a zadávat neoprávněné výběry.
Binance ve svém oficiálním vyjádření zdůraznila, že zatím nenašla důkazy o úniku soukromých klíčů kryptoměnových peněženek. Přesnou příčinu útoku však stále vyšetřuje.
Burza preventivně pozastavila vklady a výběry, zrušila dotčená oprávnění a zapojila bezpečnostní experty i orgány činné v trestním řízení.
Společnost současně ujistila zákazníky, že jejich prostředky zůstávají v bezpečí. Případné ztráty chce financovat z rezervního fondu SAFU a vlastních prostředků.
Incident se týká pouze globální platformy Binance.com. Samostatná americká burza Binance.US uvedla, že její služby útok nezasáhl.
Za rekordním útokem může stát Severní Korea
Analytické společnosti TRM Labs a Chainalysis spojují incident se severokorejskou hackerskou skupinou TraderTraitor. Ta podle amerických vyšetřovatelů stála také za loňským útokem na Bybit.
Vyšetřovatelé upozorňují na podobnosti v přípravě operace, způsobu převodu prostředků i následném zakrývání jejich původu. Identita útočníků však zatím nebyla oficiálně potvrzena.
Významnou roli při omezování škod sehráli vydavatelé stablecoinů. Společnost Tether zablokovala přibližně 1,6 miliardy USDT, zatímco Circle zmrazil přes 800 milionů USDC.
K zásahu se připojily také společnosti Ripple a World Liberty Financial. Podle nejnovějších údajů Binance se podařilo zmrazit aktiva v celkové hodnotě přibližně 3 miliard USD.
Značná část prostředků však zůstává mimo kontrolu burzy. Analytici TRM Labs například identifikovali více než 18 000 BTC v držení útočníků.
