Binance čelí najväčšiemu kryptohacku v dejinách, škody dosahujú 5,7 miliardy eur
Binance čelí rekordnej krádeži kryptomien, odhadovaná hodnota zasiahnutých aktív je 5,7 miliardy eur
Najväčšia kryptomenová burza podľa objemu obchodovania Binance odhaduje, že bezpečnostný incident zasiahol aktíva v hodnote približne 6,3 miliardy dolárov, teda asi 5,7 miliardy eur. Približne tri miliardy dolárov, v prepočte 2,7 miliardy eur, sa zatiaľ podarilo zmraziť.
Burza zároveň upozornila, že nie je potvrdené, že všetky zasiahnuté aktíva predstavujú konečnú stratu, ani že zmrazené peniaze sa už vrátili burze.
Doterajší rekord medzi krádežami kryptomien držal útok na burzu Bybit z februára 2025, pri ktorom útočníci získali aktíva v hodnote približne 1,5 miliardy dolárov, teda asi 1,35 miliardy eur. Odhadovaný objem zasiahnutý pri incidente Binance je tak zhruba štvornásobný.
Binance uviedla, že náklady na straty pokryje z fondu SAFU a z vlastných zdrojov. Vklady podľa jej neskoršieho oznámenia fungujú, výbery však zostávajú pozastavené, kým burza upravuje ich bezpečnostný systém a súvisiace adresy. Spoločnosť očakávala obnovenie výberov do 48 hodín.
Prvé výsledky vyšetrovania naznačili, že útočníci mohli preniknúť do systémov Binance cez napadnutý notebook pracovníka zodpovedného za nasadzovanie softvéru a prevádzku IT systémov, teda DevOps inžiniera. Podľa Binance im to mohlo umožniť preniknúť do servisného kontajnera a zadávať neoprávnené výbery. Burza zatiaľ nenašla dôkazy o úniku súkromných kľúčov kryptomenových peňaženiek. Neskôr však uviedla, že incident zahŕňal viacero faktorov. Presný spôsob prieniku preto ešte nie je známy a úplnú technickú správu plánuje zverejniť po skončení vyšetrovania.
Analytická spoločnosť TRM Labs pripísala útok s vysokou mierou istoty severokórejskej hackerskej skupine TraderTraitor. Podľa jej analýzy útočník presunul približne 6,36 miliardy dolárov naprieč desiatimi blockchainmi, pričom väčšina pohybu prebehla asi za 20 minút.
Prípad ukazuje, že bezpečnosť kryptomien nezávisí iba od samotného blockchainu. Rizikovými miestami sú aj systémy búrz a procesy, ktoré oprávňujú transakcie. Kryptomeny uložené na burze nemajú automatickú ochranu vkladov, akú poskytujú zákonné systémy pre bankové vklady. Pravidlá EÚ zároveň stanovujú, že kryptoaktíva nepodliehajú ani systémom ochrany vkladov, ani odškodňovaniu investorov. Binance sľubuje pokryť prípadné straty, konečný rozsah škody a formu a rozsah náhrady však ukáže až ďalší vývoj.
