Binance odhalila další body průniku při hackerském útoku za 6,3 miliardy dolarů

Hackeři ve čtvrtek 29. října odcizili z Binance digitální aktiva v hodnotě přibližně 6,3 miliardy dolarů, což z útoku činí největší krádež kryptoměn v historii. Vyšetřovatelé blockchainu z útoku obvinili Severní Koreu. Největší kryptoměnová burza na světě pozastavila výběry a uvedla, že pokryje všechny ztráty, informovala agentura Bloomberg. Partneři zatím na blockchainu zmrazili přibližně 3 miliardy dolarů z ukradených prostředků.bloomberg.com

Jak se útok odehrál

Binance uvedla, že její první zjištění ukazují na kompromitovaný notebook inženýra DevOps. Notebook "umožnil útočníkovi získat přístup ke kontejneru služeb a odeslat neautorizované transakce pro výběr," přičemž burza uvedla, že nenašla žádné důkazy o úniku soukromého klíče peněženky, uvádí SecurityWeek. V pozdější páteční aktualizaci Binance uvedla, že vyšetřovatelé našli "další body průniku". Incident označila za "komplexní útok" a uvedla, že výběry by měly být podle Yahoo Finance obnoveny přibližně za 45 hodin. Vklady fungují normálně.securityweek.com+1

Společnost TRM Labs uvedla, že útočník "převedl přibližně 6,36 miliardy USD z peněženek Binance na deseti blockchainech, většinu z toho během zhruba 20 minut." Firma krádež spojila se skupinou TraderTraitor, severokorejskou hackerskou jednotkou, informovala CBS News. Společnost Chainalysis odhadla celkovou částku na přibližně 6,4 miliardy dolarů a rovněž jmenovala TraderTraitor. Elliptic napočítala 6,43 miliardy dolarů a uvedla, že pravděpodobnými viníky jsou aktéři napojení na Severní Koreu. Stejná skupina byla dříve spojena s krádeží 1,5 miliardy dolarů z burzy Bybit v únoru 2025. Emitenti stablecoinů Tether a Circle ↘ 9.31% související prostředky zmrazili, informovala AsiaOne.asiaone.com+3

Bitcoin ↗ 0.41% v pátek ráno klesl na šestitýdenní minimum a více než 1,6 miliardy dolarů v pákových pozicích bylo zlikvidováno, uvedlo Yahoo Finance. Binance uvedla, že na pokrytí ztrát vyčlenila více než 6,34 miliardy dolarů z firemních prostředků.finance.yahoo.com

Varování v odvětví

Frank Schuil, generální ředitel švédského krypto brokera Safello, varoval, že kybernetické hrozby vůči krypto průmyslu rostou, zejména s novými modely umělé inteligence. Zdůraznil potřebu regulace a bezpečnosti, informoval AMWatch. Phoebe Hodgson ze společnosti GlobalData v komentářích zveřejněných na Investorideas uvedla, že finanční instituce "musí předpokládat, že některá obranná opatření nakonec selžou".amwatch.com+1

Širší 'Černý říjen'

Krádež v Binance je největší vlnou útoků z konce října, které se přezdívá "Černý říjen", uvedl The Standard. Útočníci napadli monitorovací nástroj třetí strany na predikčním trhu Polymarket, ovládli více než 700 účtů a odčerpali přibližně 2,65 milionu dolarů. Mateřská společnost MUJI, Ryohin Keikaku, uvedla, že neoprávněný přístup k její aplikaci ohrozil 27,26 milionu zákaznických záznamů. Cathay Pacific uvedla, že narušení u dodavatele odhalilo přibližně 53 000 záznamů o rezervacích. Výrobce hardwarových peněženek Keystone potvrdil krádež 26 000 zákaznických záznamů.thestandard.com.hk

Vyšetřovatelé uvádějí, že neexistují žádné přesvědčivé důkazy o tom, že by všechny útoky provedl jeden aktér. Výzkumníci poukázali na kritickou zranitelnost zvanou PHP2Shell, která je aktivně zneužívána, ale úředníci ji podle The Standard s těmito útoky nespojují.thestandard.com.hk