Hacknutý Binance, stratené miliardy

„Najväčší hack v histórii“: Ako bol Binance hacknutý a prečo sa to stane znova

Hackeri ukradli z kryptoburzy Binance 6,3 miliardy dolárov po tom, čo sa do systému dostali cez notebook DevOps inžiniera. Burza pozastavila výbery, sľúbila, že používateľov odškodní z vlastných rezerv a zmrazila aktíva v hodnote približne 3 miliardy dolárov. Útočníci sa k jej back-endovým systémom dostali cez notebook inžiniera. Burza pozastavila výbery až do ukončenia vyšetrovania a neskôr oznámila, že straty používateľov pokryje z vlastných rezerv. Teraz sa vyšetruje, kto môže stáť za útokom a či sa Binance podarí získať späť ukradnuté miliardy.

Ako došlo k hackerskému útoku na Binance

Podľa predbežných správ sa hackeri vlámali do osobného notebooku DevOps inžiniera, získali prístup k internému systému Binance a vykonali nelegálne transakcie na výber kryptomien. 

Burza však nezistila žiadne uniknuté kľúče krypto peňaženiek. Odborníci pokračujú vo vyšetrovaní a po jeho ukončení Binance sľubuje zverejnenie technickej správy a aktualizovaných údajov o rezervách.

Po útoku spoločnosť zablokovala podozrivú adresu a dočasne pozastavila výbery. Vklady na účet naďalej fungovali. Používateľom bolo odporučené, aby neklikali na podozrivé odkazy ani nezdieľali informácie o účte s tretími stranami. 

Spoločnosť neskôr oznámila, že vklady budú fungovať ako obvykle, ale výbery budú dočasne nedostupné až do vydania bezpečnostnej aktualizácie. Binance očakáva, že tieto operácie obnoví do 48 hodín.

Ako Binance plánuje získať späť straty

Binance odhaduje, že škody spôsobené útokom dosiahli približne 6,3 miliardy dolárov. S pomocou svojich partnerov sa burze podarilo zmraziť ukradnutú kryptomenu v hodnote približne 3 miliárd dolárov.

Spoločnosť začala s vrátením peňazí postihnutým používateľom a sľúbila, že všetky potvrdené straty pokryje z vlastných prostriedkov. Binance na tento účel vyčlenila viac ako 6,34 miliardy dolárov. Burza už drží približne 5 miliárd dolárov v požadovaných tokenoch. Zvyšok Binance získava na voľnom trhu a prostredníctvom mimoburzových (OTC) transakcií. Spoločnosť varovala, že proces môže trvať dlhšie kvôli nízkej likvidite niektorých tokenov a časom vyrovnania. Zmrazené 3 miliardy dolárov nie sú zahrnuté v kompenzačnej rezerve.

Burza naďalej spolupracuje s orgánmi činnými v trestnom konaní a analytikmi s cieľom lokalizovať a získať späť ukradnuté aktíva. Zakladateľ Binance Changpeng Zhao, ktorý už spoločnosť nevedie, označil incident za pravdepodobný hackerský útok a vyjadril nádej, že burza používateľom v plnej miere preplatí ich straty.

Ako hackerský útok ovplyvnil trh s kryptomenami

Po správach o hackerskom útoku na Binance klesli ceny hlavných kryptomien. Bitcoin stratil za 24 hodín viac ako 4 % a klesol pod 77 000 dolárov. Ethereum kleslo o viac ako 3 % a dosiahlo dvojmesačné minimum 2 178 dolárov. Emitenti stablecoinov Tether a Circle oznámili, že zmrazili ukradnuté aktíva v hodnote 1,7 miliardy dolárov.

K útoku sa vyjadrili aj zástupcovia krypto priemyslu. Aravind Srinivasan, vedúci mimoburzového obchodovania v GSR, to označil za najväčší hack v histórii. Zakladateľ SpaceX Elon Musk napísal: „Každý deň je deň nula,“ čím naznačil neustálu hrozbu nových softvérových zraniteľností.

Kto by mohol stáť za útokom na Binance?

Americká analytická spoločnosť TRM Labs a singapurská firma zaoberajúca sa kybernetickou bezpečnosťou Pangolin Intelligence informovali o možnej účasti Severnej Kórey na hackerskom útoku.

…

Ktoré kryptoburzy a platformy zažili najväčšie hackerské útoky v histórii?

Bybit – 1,46 miliardy dolárov v Ethereu

21. februára 2025 získali útočníci prístup k studenej peňaženke kryptoburzy Bybit, kde bol uložený Ethereum. Na vykonanie útoku vložili škodlivý JavaScript do služby app.safe.global, ktorú zástupcovia burzy používali na podpisovanie transakcií.

Hackeri ukradli približne 499 000 ETH v hodnote približne 1,4 miliardy dolárov. Podľa analytikov boli ukradnuté finančné prostriedky vyprané prostredníctvom decentralizovaných platforiem v priebehu desiatich dní. S útokom bola spojená severokórejská hackerská skupina Lazarus.

Ronin Network – 615 miliónov dolárov

23. marca 2022 bolo z blockchainového systému Ronin Network, ktorý spoločnosť Sky Mavis používala na prevádzkovanie hry Axie Infinity, ukradnutých 73 600 ETH a 25,5 milióna USDC. Celková hodnota aktív v čase útoku bola približne 615 miliónov dolárov.

Útočníci zaútočili na blockchainový most pomocou kompromitovaných súkromných kľúčov. Krádež bola odhalená o týždeň neskôr, keď sa používateľ pokúsil vybrať 5 000 ETH cez ten istý most. FBI obvinila z útoku skupinu Lazarus.

Poly Network – 611 miliónov dolárov

10. augusta 2021 hacker zneužil zraniteľnosť v softvéri platformy Poly Network a ukradol približne 611 miliónov dolárov v kryptomene. Útočník pôsobil pod pseudonymom „Mr. White Hat“. Ukradnuté aktíva začal vracať nasledujúci deň a celú obnovu dokončil do konca mesiaca. Poly Network mu ponúkla odmenu 500 000 dolárov a pozíciu bezpečnostného poradcu. Hacker ponuku spočiatku odmietol s tvrdením, že systém hackol pre zábavu, no neskôr ju prijal.

FTX – 600 miliónov dolárov

11. novembra 2022 vyhlásila kryptoburza FTX bankrot. Kolaps, ktorého hodnota sa odhadovala na 32 miliárd dolárov, znamenal jeden z najväčších finančných otrasov v histórii trhu s digitálnymi aktívami. Len niekoľko hodín po oznámení bankrotu bola platforma napadnutá hackermi. Z peňaženiek klientov bolo stiahnutých približne 600 miliónov dolárov v kryptomenách, prevažne v ETH a iných tokenoch. Podľa správ útočníci použili trójske kone a mechanizmy automatickej aktualizácie softvéru. V roku 2024 americké ministerstvo spravodlivosti obvinilo troch občanov USA podozrivých z hackerského útoku na burzu.

Coincheck – 534 miliónov dolárov

26. januára 2018 hackeri ukradli z japonskej kryptoburzy Coincheck 523 miliónov tokenov NEM v hodnote približne 534 miliónov dolárov. Útok sa začal phishingovými e-mailmi odoslanými zamestnancom burzy. Po infikovaní počítačov zamestnancov trójskymi koňmi získali hackeri vzdialený prístup k internej sieti platformy. Ukradnuté finančné prostriedky boli uložené v peňaženke neustále pripojenej na internet. Predpisy o kybernetickej bezpečnosti stanovujú, že väčšina klientskych aktív – až 98 % – je uložená v studených peňaženkách, izolovaných od siete.

^{Natália Telegina}