Hackeri ukradli z Binance kryptomeny za približne 6,34 miliardy dolárov
Trh s kryptomenami zažil jeden z najväčších otrasov. Hackeri ukradli z poprednej burzy kryptomeny v celkovej hodnote približne 6,34 miliardy dolárov. Útok sa zameral na digitálne peňaženky spravované platformou Binance. Ide o zatiaľ najväčšiu známu finančnú krádež tohto druhu v histórii.
Útok prekonal aj incident na burze Bybit, v rámci ktorého vo februári 2025 hackeri ukradli kryptomeny v hodnote približne 1,5 miliardy dolárov. Rozsah incidentu opäť vyvoláva otázky o bezpečnosti digitálnych aktív a ochrane investorov. Poukazuje tiež na nedostatočne rozvinutý trh s poistením kryptomien.
Útok trval približne 20 minút
Podľa doterajších analýz firiem spolupracujúcich na vyšetrovaní incidentu aj samotnej napadnutej burzy bola väčšina prostriedkov presunutá za približne 20 minút. Firma TRM Labs upozornila, že spôsob útoku pripomínal minuloročný útok na burzu Bybit, ktorý americká FBI pripísala severokórejským hackerom.
Odborníci z TRM Labs, Chainalysis a britskej spoločnosti Elliptic s vysokou pravdepodobnosťou predpokladajú, že hackeri z KĽDR stoja aj za aktuálnym útokom. Binance spočiatku uvádzala, že hackeri získali prístup k prenosnému počítaču jedného z inžinierov IT infraštruktúry. Útočníci následne získali prístup k internému systému, čo im umožnilo preniknúť do servisného uzla a vykonať neautorizované výbery. Neskôr firma priznala, že vyšetrovanie odhalilo aj ďalšie bezpečnostné slabiny.
Zmrazenie časti ukradnutých aktív
Hoci mali byť ukradnuté digitálne aktíva vo výške 6,3 miliardy dolárov, zďaleka nie všetky zdroje sú už priamo v rukách hackerov. Krátko po odhalení útoku sa spustila rozsiahla akcia v kooperácii medzi burzou a expertmi z viacerých bezpečnostných firiem. Cieľom bolo zmraziť maximálny objem aktív.
Podarilo sa zablokovať necelú polovicu z ukradnutej sumy, malo by ísť o 2,5 až 2,7 miliardy dolárov. Tether oznámil zablokovanie aktív súvisiacich s incidentom v hodnote takmer 1,57 miliardy dolárov, Circle zmrazil viac ako 800 miliónov dolárov. Platforma World Liberty Financial a spoločnosť Ripple tiež prijali opatrenia na obmedzenie použitia časti ukradnutých prostriedkov.
Podľa odhadov TRM Labs sa približne 2,4 miliardy dolárov v bitcoinoch a etheroch mohlo dostať mimo dosah záchranných opatrení. Binance tvrdí, že všetky straty pokryje z interných rezerv a spolupracuje s orgánmi činnými v trestnom konaní vrátane FBI.
Poistenie kryptomien má slabiny
Megakrádež upozornila na nedostatočne rozvinutý trh s poistením kryptomien. Poistenie pre subjekty na kryptotrhu zvyčajne pokrýva krádeže, kyberútoky, technologické chyby či výpadky infraštruktúry. Ochrana je však často obmedzená výnimkami. Tradičné poistky zvyčajne nepokrývajú hodnotu ukradnutých kryptomien.
Binance od roku 2018 prevádzkuje špeciálny fond SAFU na ochranu používateľov pri mimoriadnych udalostiach. Jeho hodnota je približne 1 miliarda dolárov, no rozsah súčasného útoku túto sumu prevýšil viacnásobne.
