Binance, najväčšia kryptomenová burza na svete, odhaduje, že útok hackerov ovplyvnil aktíva v hodnote 6,3 miliardy dolárov. Ako sa takáto krádež mohla uskutočniť a čo to vypovedá o bezpečnosti kryptomien?

Binance, platforma s najväčším objemom obchodovania s digitálnymi menami, má 335 miliónov používateľov. Celosvetovo je podľa Crypto.com hlásených 741 miliónov vlastníkov kryptomien. Binance však čelila viacerým škandálom. Jej bývalý CEO, Changpeng Zhao, bol v USA v roku 2024 odsúdený za porušenie zákonov proti praniu špinavých peňazí, no neskôr ho omilostil prezident Donald Trump. Ďalšie právne problémy v USA zahŕňajú obvinenia z predaja aktív, ktoré sa kvalifikujú ako neregistrované cenné papiere.

Vo Francúzsku je Binance podozrivá z nedodržania povinností týkajúcich sa dohľadu nad klientskymi fondmi. Po neúspešnom získaní autorizácie podľa nariadenia MiCA Binance nedávno oznámila čiastočné pozastavenie svojich operácií v Európskej únii.

Kryptomeny sú založené na technológii blockchain, digitálnej knihe, ktorá zaznamenáva transakcie a je navrhnutá tak, aby bola falšovanie obzvlášť ťažké. Prevody sú autorizované pomocou "súkromných kľúčov" – dlhých reťazcov znakov, ktoré sú utajené. To však úplne neochráni fondy pred krádežou.

"Aj keď si myslíte, že používate jednu z najrobustnejších búrz na svete, stále môže byť napadnutá," povedal Stephane Ifrah, analytik z Coinhouse. Hackeri môžu získať prístup k súkromným kľúčom alebo systémom, ktoré autorizujú prevody, využitím softvérovej zraniteľnosti, nasadením škodlivého softvéru alebo zameraním sa na jednotlivcov, napríklad prostredníctvom phishingu.

Niektoré kľúče sú uložené na hardvérových peňaženkách, ktoré nie sú pripojené k internetu. Tieto zariadenia však nie sú imúnne voči útokom. Fondy používateľov francúzskej firmy Ledger boli ukradnuté po vložení škodlivých komponentov do zariadení predávaných tretími stranami.

V prípade Binance vyšetrovanie poukazuje na "kompromitovaný" laptop jedného z jej inžinierov, okrem "bodov narušenia", uviedla platforma na X. Hoci neexistuje oficiálne potvrdenie, analytické firmy TRM Labs, Chainalysis a Elliptic poukazujú na hackerov spojených so Severnou Kóreou, konkrétne skupinu známu ako TraderTraitor alebo "Lazarus Group".

Údajne ukradnutá suma je štvornásobkom sumy, ktorú tí istí hackeri podľa FBI odčerpali z platformy Bybit vo februári 2025. Táto krádež dosiahla 1,5 miliardy dolárov, čo bola vtedy najväčšia krádež kryptomien.

Podľa Elliptic a Chainalysis boli niektoré z ukradnutých fondov z Binance vysledované k rovnakému zdroju aktív ako tie, ktoré boli odcudzené pri nedávnom útoku na platformu Bitget, ktorú obeť pripisuje Pchjongjangu.

Binance uvádza, že približne 3 miliardy dolárov z postihnutých kryptomien – takmer polovica celkovej sumy – boli zmrazené s pomocou vydavateľov a infraštruktúrnych partnerov. Zmrazenie aktív však neznamená, že fondy boli obnovené.

Podľa Ifraha by útočníci mohli použiť anonymizačné nástroje, ako sú kryptomenové "mixéry" alebo "tumblery", ktoré sťažujú sledovanie ukradnutých aktív. Binance tvrdí, že pokryje straty spôsobené útokom. Ako však Ifrah uvádza, "je jasné, že neexistuje nič také ako nulové riziko".