Najväčšia krádež kryptomien v histórii zasiahla Binance, vyčíslili ju na 5,7 miliardy eur
Binance, najväčšia kryptomenová burza podľa objemu obchodovania, čelí rekordnému bezpečnostnému incidentu. Odhaduje, že zasiahol aktíva v hodnote približne 6,3 miliardy dolárov, teda asi 5,7 miliardy eur. Približne tri miliardy dolárov, v prepočte 2,7 miliardy eur, sa zatiaľ podarilo zmraziť. Nie je však potvrdené, že všetky zasiahnuté aktíva predstavujú konečnú stratu ani že zmrazené peniaze sa už vrátili burze.
Doterajší rekord medzi krádežami kryptomien držal útok na burzu Bybit z februára 2025. Útočníci vtedy získali aktíva v hodnote približne 1,5 miliardy dolárov, teda asi 1,35 miliardy eur. Odhadovaný objem zasiahnutý pri incidente Binance je zhruba štvornásobný.
Binance uviedla, že náklady na straty pokryje z fondu SAFU a z vlastných zdrojov. Vklady podľa jej neskoršieho oznámenia fungujú, výbery však zostávajú pozastavené, kým burza upravuje ich bezpečnostný systém a súvisiace adresy. Spoločnosť očakávala obnovenie výberov do 48 hodín.
Prvé výsledky vyšetrovania naznačili, že útočníci mohli preniknúť do systémov Binance cez napadnutý notebook pracovníka zodpovedného za nasadzovanie softvéru a prevádzku IT systémov. Takáto pozícia sa označuje ako DevOps inžinier. Podľa Binance im to mohlo umožniť preniknúť do servisného kontajnera a zadávať neoprávnené výbery. Burza zatiaľ nenašla dôkazy o úniku súkromných kľúčov kryptomenových peňaženiek. Neskôr však uviedla, že incident zahŕňal viacero faktorov. Presný spôsob prieniku preto ešte nie je známy a úplnú technickú správu plánuje zverejniť po skončení vyšetrovania.
Analytická spoločnosť TRM Labs pripísala útok s vysokou mierou istoty severokórejskej hackerskej skupine TraderTraitor. Podľa jej analýzy útočník presunul približne 6,36 miliardy dolárov naprieč desiatimi blockchainmi, pričom väčšina pohybu prebehla asi za 20 minút.
Prípad ukazuje, že bezpečnosť kryptomien nezávisí iba od samotného blockchainu. Rizikovými miestami sú aj systémy búrz a procesy, ktoré oprávňujú transakcie. Kryptomeny uložené na burze nemajú automatickú ochranu vkladov, akú poskytujú zákonné systémy pre bankové vklady. Pravidlá EÚ zároveň stanovujú, že kryptoaktíva nepodliehajú ani systémom ochrany vkladov, ani odškodňovaniu investorov. Binance sľubuje pokryť prípadné straty, konečný rozsah škody a formu a rozsah náhrady však ukáže až ďalší vývoj.
