Binance přišla o 6,3 miliardy dolarů, útok začal na notebooku

Z kryptoburzy Binance unikly kryptoměny za zhruba 6,3 miliardy dolarů, což je podle všeho největší krádež v historii kryptoměn. Binance podle předběžného vyšetřování tvrdí, že útok mohl začít u kompromitovaného notebooku DevOps inženýra. Informovaly o tom PC Gamer a BBC News. Za útokem má podle blockchainové firmy TRM stát severokorejská skupina TraderTraitor, Binance to ale oficiálně nepotvrdila.

Kolik se podařilo zmrazit

Útočník odnesl více měn, mimo jiné ethereum, bitcoin, solanu a XRP. Binance s partnery z blockchainového světa zmrazila asi 3 miliardy dolarů. Zbylých 3,3 miliardy zůstává nezvěstných.

Burza slíbila, že uživatelům uhradí všechny ztráty. Dřív to naznačil zakladatel Changpeng Zhao na X. Burzu už nevede, po čtyřech měsících ve vězení za porušení pravidel proti praní peněz ho omilostnil prezident Donald Trump.

Jak se útočník dostal dovnitř

Binance na X uvádí, že kompromitovaný notebook mohl útočníkovi otevřít přístup do servisního kontejneru. Odtud pak zadával neoprávněné výběry. Firma zdůrazňuje, že příčinu pořád zjišťuje.

Jayant Dave z Check Pointu to pro BBC popsal takto: útočníci nerozbili šifrování ani neukradli privátní klíče, ale převzali systém, který klíčům říká, co mají podepsat. Emily Taylorová z Global Signal Exchange mluví o útoku „v rychlosti a rozsahu, jaký jsme ještě neviděli“.

TRM uvádí, že šlo nejspíš o zneužití takzvané hot wallet, tedy peněženky připojené k internetu, přes kterou burza vyřizuje výběry. První zprávy mluvily o phishingu u hlavní ethereové hot wallet. Pozdější krádeže z peněženek s jinými řetězci, klíči i podpisovými schématy ale naznačují hlubší přístup. Podle TRM jeden útočník získal platné podpisy pro peněženky na deseti blockchainech během pár hodin.

Kdo za tím stojí

TRM ukazuje na skupinu TraderTraitor, kterou spojují se státem sponzorovaným hackingem v Severní Koreji. Má být i za únikem 1,5 miliardy dolarů z burzy Bybit v únoru 2025. Binance říká, že spolupracuje s policejními orgány na ověření identity útočníků. Nic oficiálního zatím neřekla.

Jde o odhad bezpečnostní firmy, ne o výsledek vyšetřování. Jedno je ale jisté: jeden notebook a jeden systém podepisování stačily na ztrátu v řádu miliard.