Článek
Náborář se ozval přes skutečnou pracovní platformu. Vystupoval jako projektový ředitel a oslovil inženýra, který na svém profilu uváděl zkušenosti z Binance. Nabídka práce u jiné firmy však byla jen zástěrkou.
Podvodníci se nespokojili s několika zprávami. Připravili celé výběrové řízení. Při prvním pohovoru se uchazeč spojil přes video s údajným personalistou. Ten s ním sdílel také účet na sociální síti s osobními fotografiemi a videi, aby vzbudil důvěru.
Ve druhém kole už čekal domnělý ředitel firmy. Rozhovor zakončil zadáním programátorského úkolu, který si měl inženýr stáhnout do pracovního počítače. Právě v něm byla ukrytá past, popsal podle serveru CoinDesk bezpečnostní šéf Binance Jimmy Su.
Pohovor skončil, útok začal
Při nastavování staženého projektu se spustil škodlivý kód. Podle vyšetřovací zprávy Binance nahradil součást vývojářského nástroje a umožnil komunikaci se serverem útočníků. Ochrana počítače jej tehdy nezachytila. Hackeři navíc zahlazovali stopy.
Zářijové falešné pohovory ale byly jen částí delší operace. Stopy vedou až do června, kdy jiný inženýr při hledání nástroje pro programování s AI stáhl upravený instalátor Homebrew. Bezpečnostní tým napadení odhalil, počítač vyměnil a obnovil související přístupové údaje. Útočníci se však dozvěděli o jeho roli a kolezích z týmu infrastruktury kryptoměnových peněženek.
„Byla to kampaň budovaná po mnoho měsíců,“ řekl novinářům Richard Teng z vedení Binance, kterého citoval CoinDesk.
Dne 20. října využili hackeři počítač napadený při fingovaném náboru a interní nástroj AI k průniku do zařízení dalších dvou inženýrů. O devět dní později použili ukradené přístupy ke spuštění samotné krádeže.
Ani zastavení výběrů nestačilo
Útočníci pronikli ke službě podepisující transakce kryptoměnových peněženek. Binance pozastavila výběry, jenže tím všechny cesty ven neuzavřela.
Hackeři navíc využili možnost převádět kryptoměny i mimo běžný systém burzy. Zneužili k tomu funkci sítě Ethereum, která umožňuje předat část oprávnění k peněžence počítačovému programu. Samotné zastavení výběrů proto k odvrácení útoku nestačilo.
Rozsah krádeže ukazuje analýza společnosti Elliptic: během několika hodin zmizela aktiva z peněženek v jedenácti blockchainových sítích. Firma jejich hodnotu vyčíslila na 6,43 miliardy dolarů (139,13 miliardy Kč). To je více než čtyřnásobek částky ukradené při útoku na burzu Bybit v únoru 2025.
Část kořisti se podařilo zablokovat. Elliptic ověřil zmrazení či zajištění přibližně 2,85 miliardy dolarů (61,67 miliardy Kč), tedy asi 44 % odcizené hodnoty. Převážně šlo o stablecoiny USDT a USDC, kryptoměnové tokeny navázané na americký dolar. Zmrazení však samo o sobě neznamená, že se prostředky již vrátily burze.
Účet má zaplatit Binance
Samotná Binance vyčísluje dopad incidentu přibližně na 6,34 miliardy dolarů (139,13 miliardy Kč). Zákazníkům slibuje, že ztrátu pokryje ze svého.
„Finanční dopad odcizených prostředků ponese Binance, nikoli naši uživatelé,“ uvedla společnost. Podle zprávy zveřejněné 3. listopadu už vyčlenila prostředky přesahující celkovou ztrátu. Vyšetřování pokračuje a závěry mají projít nezávislou kontrolou.
Americká FBI připsala krádež severokorejské skupině TraderTraitor. Spolu s dalšími americkými úřady sleduje pohyb odcizených kryptoměn a vyzvala kryptoměnové služby, aby blokovaly transakce spojené s adresami útočníků.
Severní Korea však odpovědnost odmítá. Kim Jo-čong, sestra severokorejského vůdce Kim Čong-una, označila podle serveru The Record obvinění za absurdní a za snahu poškodit mezinárodní obraz země.