Za krádeží kryptoměn v hodnotě více než šest miliard dolarů z burzy Binance stojí Severní Korea, uvedl americký Federální úřad pro vyšetřování (FBI). Podle jeho oznámení z 31. října byla operace součástí „škodlivé kybernetické aktivity“ skupiny známé jako TraderTraitor. FBI zároveň vyzvala kryptoměnové burzy a další firmy, aby zablokovaly adresy, na které útočníci odcizena aktiva přesouvají.
K útoku došlo 29. října a podle dosavadních odhadů bylo odčerpáno přibližně 6,3 miliardy dolarů v digitálních aktivech. Šlo by o největší známou krádež v historii kryptoměnového sektoru. Informace o vyšetřování zveřejnil FBI a popsaly je také agentury Associated Press a Deutsche Welle.
Bezpečnostní firmy a analytici blockchainu uvedli, že útok mohl začít kompromitací počítače jednoho ze zaměstnanců Binance. Útočníci následně získali přístup k interním systémům a během krátké doby autorizovali sérii převodů z kryptoměnových peněženek burzy. Podle firmy TRM Labs trvaly neoprávněné transakce přibližně dvacet minut. Binance uvedla, že spolupracuje s bezpečnostními společnostmi a dalšími subjekty na zmrazení odcizených prostředků.
Skupina TraderTraitor je označení, které americké úřady používají pro severokorejské kybernetické aktéry zaměřené mimo jiné na kryptoměnové společnosti. FBI uvedla, že stejná skupina stála také za krádeží přibližně 1,5 miliardy dolarů z burzy Bybit z 21. února 2025. Tehdy úřad rovněž označil za původce útoku Severní Koreu a upozornil, že pachatelé přesouvali ukradená aktiva přes tisíce adres na několika blockchainech.
Vyšetřovatelé se nyní snaží sledovat pohyb peněz a zabránit jejich směně za jiné kryptoměny nebo tradiční měny. Digitální aktiva jsou sice zaznamenávána ve veřejně přístupných databázích blockchainu, jejich majitelé však mohou používat řadu prostředků k zakrytí původu transakcí. FBI proto požádala provozovatele burz, decentralizovaných finančních služeb a dalších částí kryptoměnové infrastruktury, aby s identifikovanými adresami neprováděli obchody.
Severokorejské hackerské skupiny jsou dlouhodobě spojovány s rozsáhlými krádežemi kryptoměn. Spojené státy jejich činnost označují za zdroj příjmů pro režim v Pchjongjangu, který čelí mezinárodním sankcím. Vyšetřovatelé dříve uváděli, že ukradené prostředky mohou být využívány k financování státních aktivit, včetně programů spojených s vývojem zbraní. FBI v aktuálním oznámení konkrétní využití peněz z útoku na Binance nepotvrdila.
Zdroj: Deutsche Welle
Tento článek byl vytvořen s pomocí umělé inteligence a redakčně zkontrolován.