Najväčšia kryptoburza na svete, Binance, vo štvrtok večer prišla o kryptomeny v hodnote približne 6,3 miliardy dolárov (asi 5,6 miliardy eur). Ide o najväčšiu krádež kryptomien v histórii, pričom väčšina peňazí odišla z burzy len za približne 20 minút. Analytické firmy TRM Labs a Chainalysis pripisujú útok severokórejskej hackerskej skupine TraderTraitor. Binance zastavila výbery a sľubuje, že stratu zaplatí z vlastného vrecka, nie jej zákazníci.
Útok sa začal vo štvrtok 29. októbra približne o 21:05 nášho času. Z horúcich peňaženiek Binance začali vtedy odchádzať kryptomeny na desiatich rôznych blockchainoch. Horúce peňaženky sú tie, ktoré sú stále pripojené na internet, aby burza mohla zákazníkom rýchlo vyplácať výbery. Práve preto sú pre hackerov lákavým cieľom.
Vo štvrtok večer sa k incidentu vyjadril aj Changpeng Zhao, zakladateľ platformy. Na sociálnej sieti X napísal, že to naozaj vyzerá na hackerský útok. Zároveň očakáva, že prostriedky používateľov sa podarí v plnej výške obnoviť. Zhao pritom už burzu nevedie. V roku 2023 sa v USA priznal k trestnému činu súvisiacemu s tým, že Binance nezabránila praniu špinavých peňazí, pričom prezident Donald Trump mu v roku 2025 udelil milosť.
Ako sa hackeri dostali k toľkým peniazom
Podľa Binance sa všetko začalo pri notebooku jedného z jej softvérových inžinierov. Hackeri ho napadli a jeho prostredníctvom sa dostali k internému systému burzy, odkiaľ mohli zadávať neoprávnené príkazy na výber. Binance pritom tvrdí, že nenašla žiadny dôkaz o úniku súkromných kľúčov k peňaženkám, ktoré sú pri kryptomenách najcennejším tajomstvom. Neskôr však priznala, že útočníci sa do systémov dostali aj ďalšími cestami.
Najväčšiu časť ukradli hackeri na blockchaine Ethereum, kde pomocou platne podpísaných povolení prinútili jednu horúcu peňaženku Binance spúšťať ich vlastný kód. Peňaženka potom sama presunula svoj obsah na adresy, ktoré ovládali útočníci. Spoluriaditeľ Binance Richard Teng priznal, že toto povolenie neprešlo bežnými schvaľovacími kontrolami burzy. Z ďalších peňaženiek odchádzali peniaze bežnými prevodmi, ktoré systém burzy podpísal, akoby ich zadala sama Binance. Rozsah krádeže pritom silne naznačuje, že útok nebol improvizovaný. Podľa TRM Labs sa naň útočníci pripravovali najmenej 36 hodín vopred. Na Ethereu išlo o približne 3,79 miliardy dolárov (asi 3,4 miliardy eur). Z bitcoinovej siete zmizlo 18 270 bitcoinov v hodnote zhruba 1,47 miliardy dolárov (asi 1,3 miliardy eur), pričom z ďalších sietí odišli napríklad aj tokeny XRP za takmer 300 miliónov dolárov.
Štyrikrát viac ako pri Bybite
Doteraz najväčšou krádežou kryptomien bol útok na burzu Bybit, ku ktorému došlo vo februári minulého roku a pri ktorom hackeri ukradli 1,5 miliardy dolárov. Aj ten americká FBI pripísala rovnakej skupine TraderTraitor. Útok na Binance je tak viac ako 4-krát väčší. Presná suma sa však mierne líši zo zdroja na zdroj. Binance hovorí o 6,3 miliardy dolárov, TRM Labs o 6,36 miliardy a Chainalysis o 6,4 miliardy dolárov, pričom samotná burza upozornila, že číslo ešte môže stúpnuť.
Binance pritom už má s hackermi nejaké tie skúsenosti. V máji 2019 jej útočníci ukradli 7 000 bitcoinov, ktoré mali vtedy hodnotu približne 40 miliónov dolárov. Hackeri v tom čase získali API kľúče a kódy dvojfaktorového overenia. Stratu sa burza rozhodla pokryť zo svojho núdzového fondu SAFU. Aktuálny útok je však v porovnaní s ním viac ako 150-krát väčší.
Prečo práve Severná Kórea?
TRM Labs s pomerne vysokou mierou istoty pripisuje útok skupine TraderTraitor, ktorá má byť hlavnou severokórejskou hackerskou jednotkou. K rovnakému záveru dospela aj Chainalysis. Jej vyšetrovatelia videli, ako sa peniaze ukradnuté z Binance miešajú s peniazmi zo septembrového útoku na burzu Bitget. Tú hackeri pripravili o približne 387,5 milióna dolárov (asi 347 miliónov eur), pričom jej generálna riaditeľka už vtedy obvinila Severnú Kóreu. Na prepojenie s Bitgetom upozornila aj analytická firma Elliptic, ktorá útok tiež pripisuje Severnej Kórei. Samotná Binance je však s týmto verdiktom trochu opatrnejšia. Richard Teng uviedol, že ich vyšetrovanie zatiaľ nepripísalo zodpovednosť nikomu konkrétnemu. Opatrne sa vyjadril aj americký prezident Donald Trump, ktorý na otázku, či za útokom stojí Severná Kórea, odpovedal, že to nevedia. Dodal však, že podľa Binance majú situáciu do veľkej miery pod kontrolou.
Je ale nutné podotknúť, že krádeže kryptomien sú pre Severnú Kóreu dôležitým zdrojom peňazí, keďže je pre svoj jadrový program odrezaná od svetového finančného systému. Podľa Chainalysis severokórejskí hackeri len v priebehu minulého roku ukradli kryptomeny za najmenej 2,02 miliardy dolárov (asi 1,8 miliardy eur), čo bol ich rekord. Od roku 2022 to bolo spolu 6,75 miliardy dolárov. Jediný útok na Binance tak priniesol takmer toľko, koľko Severná Kórea ukradla za posledné štyri roky dokopy.
Preteky so zmrazovaním
Veľkú časť ukradnutých peňazí tvorili stablecoiny, teda kryptomeny naviazané na dolár. Ich vydavateľ ich však dokáže na blockchaine zmraziť, čo hackeri dobre vedeli. Preto sa ich snažili čo najrýchlejšie premeniť na iné kryptomeny. Podľa Chainalysis za necelých 20 minút vymenili stablecoiny za 325 miliónov dolárov na ether a ďalších 175 miliónov poslali na prechodné peňaženky. Firmy však reagovali rýchlo. Spoločnosť Tether zmrazila viac ako 1,56 miliardy dolárov vo svojom stablecoine USDT a Circle viac ako 800 miliónov dolárov v USDC. Pridali sa aj firmy Ripple a World Liberty Financial či bezpečnostná rada siete Arbitrum. Podľa Binance je zatiaľ zmrazených približne 3 miliardy dolárov (asi 2,7 miliardy eur). Zvyšok, teda zhruba 3,3 miliardy dolárov, je zatiaľ mimo dosahu.
Zmrazené ale neznamená vrátené. Peniaze sú len zablokované a ich vrátenie ešte potrvá. Pri zvyšku sa hackeri snažia zamiesť stopy pomocou tisícok automatizovaných transakcií, pričom TRM Labs čaká, že v ďalšej fáze použijú mosty medzi blockchainmi, zmenárne a sprostredkovateľov mimo búrz.
Ako naložia so zákazníkmi
Binance má podľa vlastných údajov viac ako 323 miliónov registrovaných používateľov. Pre nich je najdôležitejšie to, že burza sľubuje pokryť celú stratu. Spoluriaditelia Yi He a Richard Teng v piatok napísali, že finančný dopad ponesie Binance, nie jej používatelia. Burza na to vyčlenila viac ako 6,34 miliardy dolárov (asi 5,7 miliardy eur) zo svojho fondu SAFU a z vlastných peňazí. Kryptomeny za približne 5 miliárd dolárov už má priamo v tých istých tokenoch, ktoré boli ukradnuté, a zvyšok dokupuje. K svojim kryptomenám sa však zákazníci zatiaľ nedostanú. Binance zastavila výbery aj vklady a podľa posledných informácií ich chce obnoviť postupne, približne do 34 hodín, ak prejdú bezpečnostné kontroly. Výbery by sa tak mohli vrátiť počas tohto víkendu. Na pondelok 2. novembra burza plánuje zverejniť aktualizovaný prehľad rezerv, ktorým má dokázať, že má dosť prostriedkov na všetky vklady zákazníkov.
Útok pritom ukázal aj slabinu veľkých búrz všeobecne. Ak máte kryptomeny na burze, sú v bezpečí len do tej miery, do akej je v bezpečí samotná burza. Podľa odborníkov, ktorých citovala Al Jazeera, väčšina poistiek proti kybernetickým útokom ukradnuté kryptomeny nekryje. Na Slovensku sa na ne nevzťahuje ani Fond ochrany vkladov, ten chráni len vklady v bankách. Inak povedané, zákazníci sa môžu opierať nanajvýš o sľuby danej burzy.
Trhy sa zľakli, potom ukľudnili
Pochopiteľne, správa o útoku stiahla dole celý kryptotrh. Bitcoin v piatok klesol až na 76 518 dolárov (asi 68 500 eur), čo bolo najmenej za šesť týždňov, zatiaľ čo ether sa dostal na dvojmesačné minimum. Token BNB, ktorý je s Binance priamo spojený, oslabil približne o šesť percent. Padli aj akcie firiem naviazaných na kryptomeny, napríklad Coinbase stratila 4,8 percenta, hoci sa jej útok priamo netýkal. Ceny sa však neskôr ustálili. Kryptomeny boli pritom pod tlakom už pred útokom, keďže v USA platia vyššie úrokové sadzby a slabne aj záujem o burzovo obchodované fondy na kryptomeny. Binance teraz spolupracuje s FBI. Či sa podarí dostať späť aj tú časť peňazí, ktorá zmrazená nie je, ukážu až nasledujúce týždne.
