Vyšetřování ukazuje na napadený pracovní notebook

Největší světová kryptoměnová burza Binance v pátek oznámila, že bezpečnostní incident měl podle dosavadního odhadu dopad na aktiva v hodnotě 6,3 miliardy dolarů. Přibližně tři miliardy dolarů v kryptoměnách se už podařilo zmrazit. Později burza na síti X uvedla, že aktuální ověřená hodnota zablokovaných prostředků činí 2,54 miliardy dolarů.

Prvotní vyšetřování naznačuje, že útočník mohl proniknout do pracovního notebooku jednoho z vývojových inženýrů DevOps. Tím podle Binance získal přístup k servisnímu kontejneru a mohl zadávat neoprávněné transakce pro výběr prostředků.

Spoluzakladatelka burzy Yi He uvedla, že vklady zůstaly nedotčeny a fungovaly běžným způsobem. Binance současně pracuje na úpravách služby pro výběry a na zpřísnění kontrol souvisejících adres. Obnovení výběrů očekává během následujících 48 hodin.

Burza v reakci na incident dočasně pozastavila vklady i výběry a zrušila autorizaci napadené adresy. Do pátrání po prostředcích a jejich případného získání zpět zapojila orgány činné v trestním řízení i společnosti zaměřené na analýzu blockchainových transakcí.

Binance zdůraznila, že nezjistila žádné důkazy o úniku soukromých klíčů kryptoměnových peněženek. Po dokončení vyšetřování chce zveřejnit podrobnou technickou zprávu a po nápravných opatřeních také aktualizovaný doklad o rezervách, známý jako Proof of Reserves.

Ztráty má pokrýt fond burzy a její vlastní kapitál

Společnost se zavázala uhradit veškeré ztráty prostřednictvím fondu Secure Asset Fund for Users a vlastních firemních prostředků. Zákaznická aktiva podle jejího vyjádření zůstávají v bezpečí. Dočasně bylo přerušeno také obchodování v rámci služby Binance Alpha.

Zprávy o útoku zasáhly širší kryptoměnový trh. Bitcoin (BTC-USD) v pátek klesl o více než čtyři procenta na 77 994,96 dolaru. Akcie společnosti Circle Internet Group (CRCL) ve čtvrtečním obchodování po uzavření trhu odepsaly přibližně pět procent.

Na omezení pohybu odcizených prostředků spolupracovalo několik dalších kryptoměnových firem. Generální ředitel Circle Jeremy Allaire uvedl, že společnost zmrazila více než 800 milionů tokenů USD Coin (USDC-USD) spojených s incidentem.

Emitent stablecoinu Tether USDt (USDT-USD) zablokoval podle svého šéfa Paola Ardoinoa více než 1,5 miliardy tokenů, které mohly souviset s narušením zabezpečení. Stablecoiny jsou digitální aktiva navázaná na hodnotu jiné měny, v těchto případech amerického dolaru.

Ripple podle Yi He pomohl zastavit přesuny dalších 200 milionů dolarů spojovaných s možným útokem. Firma je spojena s kryptoměnou XRP (XRP-USD) a dolarovým stablecoinem Ripple USD (RLUSD-USD) . Viceprezident Ripplu pro stablecoiny Jack McDonald potvrdil, že společnost aktivně zmrazovala dotčené prostředky držené v RLUSD.

Arkham spojil s incidentem 55 kryptoměnových adres

Dosud zmrazená aktiva mohou představovat pouze část celkového objemu zasažených prostředků. Poskytovatel kryptoměnových dat Arkham Intelligence spojil s možným útokem téměř šest miliard dolarů v digitálních aktivech rozdělených mezi 55 adres.

Vedle bitcoinu šlo také o Ether (ETH-USD) , Solanu (SOL-USD) a různé stablecoiny. Arkham identifikuje a sleduje kryptoměnové peněženky prostřednictvím veřejně dostupných blockchainových údajů a využívá rovněž podněty od členů své komunity.

Útok na Binance následuje po dalších rozsáhlých krádežích digitálních aktiv. Kryptoměnová burza Bybit v roce 2025 při hackerském útoku přišla přibližně o 1,5 miliardy dolarů. Při novějším incidentu ztratila platforma Bitget digitální aktiva v hodnotě přes 350 milionů dolarů. V předchozích letech útočníci odčerpali miliardy dolarů také z decentralizovaných burz.