Krádež na Binance dosáhla 6,36 miliardy dolarů, tedy asi 140 miliard korun. Podle analytiků jde o největší krádež kryptoměn v historii. Burza slibuje, že klienti o peníze nepřijdou. FBI útok připisuje Severní Koreji.
Útok začal ve čtvrtek 29. října v 21:05 českého času. Lupa.cz uvádí, že většinu převodů útočníci provedli zhruba za 20 minut. Loňská krádež z burzy Bybit, kterou FBI přičítá stejné skupině, měla hodnotu 1,5 miliardy dolarů. Letošní je více než čtyřikrát větší.
Jak útok probíhal
Terčem byly horké peněženky. Jsou připojené k internetu a burza z nich vyplácí výběry klientů. Podle analytiků se útočníci přes napadený notebook zaměstnance dostali k infrastruktuře, která transakce z těchto peněženek podepisuje. Mohli tak zadávat platné převody na deseti blockchainech.
První odešlo 233 milionů tokenů XRP. V 21:20 následovalo 18 270 bitcoinů, o tři minuty později 167 464 etherů a 1,6 miliardy USDT. Nejvíc peněz zmizelo na síti Ethereum, téměř 3,8 miliardy dolarů. V 0:05 přišla druhá vlna na sítích Avalanche a Polygon.
Firma TRM Labs zjistila, že příprava začala nejméně 36 hodin předem. Peněženka útočníka dostala ve středu tři drobné platby z mixéru Tornado Cash, tedy služby, která zakrývá původ kryptoměn. Její analýza vede ke skupině TraderTraitor, známé také jako Lazarus. FBI útok připisuje Severní Koreji.
Kolik se podařilo zmrazit
Zmrazeno je zhruba 2,7 miliardy dolarů, asi 59 miliard korun. Tether, Circle, Ripple a World Liberty Financial zablokovaly stablecoiny, tedy tokeny kopírující cenu dolaru, za 2,67 miliardy dolarů. Přidala se bezpečnostní rada sítě Arbitrum. Útočník přesto drží přes 420 tisíc etherů a 18 270 bitcoinů v hodnotě asi 2,4 miliardy dolarů, tedy 52 miliard korun. Tyto kryptoměny centrálně zablokovat nejde.
Část stablecoinů útočník rychle směnil. Za 325 milionů USDT koupil zhruba 122 300 etherů a přeplatil je o více než 10 procent oproti tržní ceně. Rychlost pro něj byla důležitější než cena.
Co to znamená pro klienty
Spoluředitel Richard Teng slíbil, že uživatelé finanční dopady neponesou. Podle CzechCrunche burza nahradila devět desetin ukradeného a na krytí ztrát vyčlenila 6,34 miliardy dolarů. Výběry mezitím obnovila. Během jednoho dne z ní podle Lupy odešlo 4,65 miliardy dolarů a přišlo 1,01 miliardy.
Přesnou příčinu Binance oficiálně nezveřejnila a její vysvětlení se měnilo. Nejdřív mluvila o notebooku inženýra, později o dalších místech průniku. Spoluředitelka Yi He přiznala, že do bezpečnosti měla firma investovat dřív a víc.
Útok nemířil na účty jednotlivců, ale na systémy burzy. Silné heslo by ho nezastavilo. Riziko pro běžného držitele tedy začíná jinde: u koncentrace majetku na jednom místě. Část lidí proto drží kryptoměny v peněžence, ke které má klíče jen majitel. Jiným rizikem jsou investiční podvody, například falešná reklama s Petrem Pavlem, kvůli které seniorský pár přišel o více než milion korun. V Česku se s kryptoměnami pojí i kauza daru za miliardu v bitcoinech. Technické pozadí popisuje text o tom, jak funguje blockchain.
Další krok: plný kryptografický důkaz zůstatků klientů slíbila Binance do 3. listopadu. Část rezervního fondu pak chce doplnit zpět zhruba na miliardu dolarů.
Zdroj: www.lupa.cz, cc.cz
