Krádež z 29. října se stala největším známým útokem na kryptoměnovou infrastrukturu. Z takzvaných hot wallets, tedy online peněženek určených pro běžné transakce, odtekla aktiva v hodnotě zhruba 6,36 miliardy dolarů. Podle analytické společnosti TRM Labs se převody odehrály během přibližně 20 minut a zasáhly deset blockchainů včetně sítí Ethereum, Bitcoin, Tron, Solana a XRP Ledger.
Americký Federální úřad pro vyšetřování (FBI) 31. října uvedl, že za krádeží stojí severokorejská skupina TraderTraitor. Jde o označení pro státem podporované hackery, které Spojené státy spojují i s loňským útokem na burzu Bybit. Při něm zmizela kryptoměna v hodnotě přibližně 1,5 miliardy dolarů. Severní Korea odpovědnost za útoky odmítá.
Útočníci využili přístup k podpisové službě
Binance uvedla, že útočníci pravděpodobně získali přístup přes notebook zaměstnance z týmu DevOps, který spravuje vývojovou a provozní infrastrukturu. Následně pronikli do služby, jež podepisuje transakce, a zadali neoprávněné výběry. Burza později popsala také zneužití mechanismu EIP-7702 na síti Ethereum. Ten umožňuje dočasně delegovat část oprávnění účtu na chytrý kontrakt.
Podle Binance nebyly zveřejněny soukromé klíče uživatelů a zákaznické prostředky mají být kryté. Společnost oznámila, že ztrátu uhradí z fondu SAFU, který slouží k ochraně uživatelů, a z vlastních rezerv. Na krytí dopadu útoku si vyčlenila více než 6,34 miliardy dolarů, přičemž zhruba pět miliard držela v příslušných kryptoměnách.
Zmrazeny byly miliardy, část peněz zůstává mimo dosah
Rychlá reakce vydavatelů stablecoinů a dalších blockchainových služeb pomohla zablokovat významnou část kořisti. Binance nejprve hovořila přibližně o třech miliardách dolarů zmrazených na blockchainu. Analýza TRM Labs následně vyčíslila zmrazená nebo zachycená aktiva na zhruba 2,7 miliardy dolarů. Tether, Circle, Ripple a další společnosti mohly zasáhnout u tokenů, které samy vydávají.
Útočníci však stále kontrolují přibližně 2,4 miliardy dolarů v bitcoinu a etheru. Tyto kryptoměny nemají centrálního vydavatele, který by mohl konkrétní jednotky jednostranně zmrazit. Pachatelé část prostředků přesouvají mezi peněženkami, decentralizovanými burzami, úvěrovými protokoly a takzvanými cross-chain mosty, které umožňují převádět hodnotu mezi různými blockchainy.
Bitcoin na zprávu reagoval poklesem, podle tržních zpráv však mírněji než při loňském útoku na Bybit. Důvodem může být mimo jiné ujištění Binance, že zákaznické zůstatky zůstaly nedotčené a ztráty pokryje sama burza. Útok tak zatím více zasáhl konkrétní provozní infrastrukturu Binance než důvěru v samotný bitcoin. Rozsah krádeže ale znovu upozornil na rizika spojená s úschovou kryptoměn u centralizovaných burz a na rostoucí význam severokorejských hackerských operací jako zdroje financování režimu.
Zdroj: Hospodářské noviny
Tento článek byl vytvořen s pomocí umělé inteligence a redakčně zkontrolován.