Kryptomenová burza Binance, najväčšia platforma na svete pre obchodovanie s digitálnymi menami, vo štvrtok potvrdila rozsiahly bezpečnostný incident. Podľa odhadov bolo zasiahnutých aktív za približne 6,3 miliardy dolárov, pričom časť analytikov hovorí o sume blížiacej sa k šiestim miliardám. Ide tak o doposiaľ najväčší hackerský útok v histórii kryptomenového priemyslu – prekonáva aj vlaňajší zásah voči burze Bybit, kde útočníci ukradli 1,5 miliardy dolárov.
Čo sa stalo
Binance oznámila, že všetky vklady a výbery dočasne pozastavila, kým bezpečnostné tímy preveria infraštruktúru peňaženiek a vysledujú postihnuté prostriedky. Spoluzakladateľka spoločnosti Yi He uviedla, že firma "pokryje všetky straty spôsobené hackerským útokom" a že prostriedky používateľov zostávajú v bezpečí. Podľa predbežného vyšetrovania mohol útok začať kompromitáciou notebooku jedného z inžinierov spoločnosti, čo útočníkovi umožnilo získať prístup k systému a uskutočniť neautorizované výbery.
Analytická firma TRM Labs uviedla, že útočníci dokázali presunúť podstatnú časť ukradnutej sumy v priebehu približne 20 minút. Spolu s ďalšou spoločnosťou Chainalysis pripísali útok severokórejskej hackerskej skupine označovanej ako TraderTraitor – rovnakej skupine, ktorá stojí aj za minuloročným útokom na Bybit. Zdroj: BBC
Vďaka rýchlej reakcii viacerých firiem sa podarilo zmraziť približne tri miliardy dolárov z ukradnutých prostriedkov. Vydavateľ stablecoinu Tether zablokoval okolo 1,6 miliardy dolárov, spoločnosť Circle, ktorá stojí za menou USDC, zmrazila vyše 800 miliónov dolárov. K zmrazovaniu prostriedkov sa pripojili aj spoločnosti Ripple a World Liberty Financial, firma spojená s rodinou amerického prezidenta Donalda Trumpa. Zvyšných približne 3,3 miliardy dolárov zostáva podľa Binance naďalej predmetom pátrania.
Pozadie a kontext
Reakcia trhu prišla okamžite. Bitcoin počas skorého ázijského obchodovania v piatok klesol o viac než tri percentá na šesťtýždňové minimum pod 77-tisíc dolárov, ether sa prepadol o podobný podiel na dvojmesačné minimum. Token BNB, spojený priamo s Binance, stratil počas 24 hodín až desať percent hodnoty. Poklesli aj akcie konkurenčnej burzy Coinbase a spoločnosti Strategy, ktorá vlastní veľké množstvo bitcoinu. Zdroj: Reuters
Binance, založená v roku 2017, eviduje podľa vlastných údajov viac než 335 miliónov registrovaných používateľov po celom svete a koncom roka 2025 spravovala aktíva v hodnote okolo 162,8 miliardy dolárov. Platforma dlhodobo čelí regulačnej kontrole v rôznych krajinách sveta. Menšia sesterská platforma Binance.US, ktorá slúži americkým rezidentom, podľa spoločnosti incidentom zasiahnutá nebola.
Odborníci upozorňujú, že ide o zlomový moment pre celé odvetvie. Globálny šéf politík analytickej firmy TRM Labs Ari Redbord označil útok za "predel, aký odvetvie ešte nezažilo", pričom dodal, že útočník stále drží obrovskú časť ukradnutých prostriedkov a snaha o ich vystopovanie a vrátenie zďaleka neskončila. Šéf výskumu v Chainalysis Eric Jardine zasa vyzval všetky burzy k zvýšenej ostražitosti, keďže platformy s obrovským objemom spravovaných aktív zostávajú pre útočníkov atraktívnym cieľom. Zdroj: Financial Times
Niektorí účastníci trhu upozorňujú aj na širšie dôsledky pre dôveru v centralizované burzy. Analytik Tim Sun zo spoločnosti HashKey Group uviedol, že incident môže ďalej utlmiť chuť investorov riskovať a prinútiť ich prehodnotiť bezpečnosť uloženia aktív na centralizovaných platformách, vrátane rizík spojených s protistranou, solventnosťou a likviditou. Podobne sa vyjadril aj šéf platobnej spoločnosti Trace Finance Bernardo Brites, podľa ktorého sa stáva čoraz ťažšie brániť sa útokom, keďže umelá inteligencia dokáže zraniteľnosti nachádzať rýchlejšie, než sa dajú opravovať.
Binance zároveň prevádzkuje takzvaný fond bezpečnosti aktív, rezervu držanú výlučne v bitcoine, ktorá má slúžiť na ochranu prostriedkov používateľov v prípade bezpečnostných incidentov. Spoločnosť tvrdí, že spolupracuje s orgánmi činnými v trestnom konaní na identifikácii páchateľov.
Prípad tak pripomína, že aj najväčšie a zdanlivo najdôveryhodnejšie platformy zostávajú zraniteľné voči sofistikovaným útokom, najmä zo strany štátom podporovaných hackerských skupín. Severná Kórea je dlhodobo spájaná s kybernetickými krádežami kryptomien, ktoré podľa viacerých analytikov slúžia na financovanie jej zbrojných programov napriek medzinárodným sankciám.