Kryptomenová burza Binance zverejnila zistenia o nedávnej obrovskej krádeži digitálnych aktív. Za útokom stál falošný pracovný pohovor, pomocou ktorého útočníci oklamali jedného zo zamestnancov. Špičkovo naplánovaný manéver napokon vyústil do prelomenia kľúčovej infraštruktúry.
Bezpečnostný incident z konca októbra (října) 2026 otriasol celým kryptomenovým svetom. Ako sme informovali v našom predchádzajúcom článku o úroku na Binance, útočníkom sa podarilo získať prístup k interným podpisovacím službám a vyviesť majetok v astronomických rozmeroch. Podrobné zistenia interného vyšetrovania však ukázali, že na začiatku celej operácie nestála žiadna priama technická zraniteľnosť blockchainu, ale prepracované sociálne inžinierstvo.
Dva rozhovory a nebezpečné zadanie
Kampaň sa začala ešte v septembri (září) 2026, keď útočníci kontaktovali jedného zo softvérových inžinierov Binance cez legitímnu profesijnú sieť. Útočník vystupoval pod identitou projektového riaditeľa fiktívnej firmy a zacielil práve na zamestnanca, ktorý mal vo svojom profile uvedené skúsenosti s vývojom pre túto kryptomenovú burzu.
Prečítaj si tiežPoužívatelia Binance prišli o miliardy. Ide o najväčšiu kryptokrádež v histórii?
Kryptoburza Binance čelí bezprecedentnému hackerskému útoku. Ako k incidentu došlo a čo bude s prostriedkami používateľov? Zistite viac....
Sociálne inžinierstvo prebiehalo nezvyčajne premyslene. Falošný personalista najprv absolvoval so zamestnancom video hovor a v druhom kole s domnelým riaditeľom firmy dostal vývojár za úlohu stiahnuť si zadanie s kódom z online repozitára. Súčasťou balíka bol skrytý škodlivý kód, ktorý bezpečnostný softvér v danom čase nedokázal zachytiť.
Malvér po spustení nahradil legitímny systémový nástroj v vývojárskom prostredí Homebrew na systéme macOS svojou vlastnou verziou. Tento krok umožnil útočníkom vytvoriť vzdialené spojenie s riadiacim serverom bez toho, aby vyvolali okamžitý poplach v monitorovacích systémoch.
Prístup k peňaženkám cez interný AI nástroj
Získať prístup k jednému počítaču však útočníkom nestačilo. V priebehu októbra (října) 2026 pretavili prvotný prienik do širšieho manévru. Využili ovládnutý počítač a interný AI nástroj Binance na to, aby získali prístup k dvom ďalším inžinierom spravujúcim infraštruktúru peňaženiek.
Prečítaj si tiežČo je asymetrické šifrovanie?
TechGuru Wiki Čo je asymetrické šifrovanie? Definícia: Asymetrické šifrovanie je kryptografická metóda, ktorá využíva dva rôzne, ale matematicky prepojené kľúče – verejný a súkromný. Verejný kľúč sa používa na šifrovanie údajov a je dostupný pre kohokoľvek, zatiaľ čo súkromný kľúč je tajný a používa sa na dešifrovanie údajov. Funkcia: V tomto systéme môže ktokoľvek šifrovať […]...
Týmto spôsobom získali administrátorské prihlasovacie údaje a špeciálny token na nasadzovanie kontajnerov. Následne 29. októbra (října) 2026 spustili skript, ktorý zasiahol podpisovaciu službu a zahájil neoprávnené prevody naprieč sieťami Bitcoin, XRP, Solana, Optimism aj Ethereum. Pri Ethereu útočníci zneužili delegovací mechanizmus EIP-7702, kvôli čomu pokračovali neoprávnené transakcie aj vo chvíli, keď burza manuálne pozastavila štandardné výbery.
Finálny účet a reakcia burzy
Binance vo svojej oficiálnej správe spoločne s bezpečnostnými zložkami potvrdila rozsah škôd aj identitu pachateľov. Podľa záverov Federálneho úradu pre vyšetrovanie (FBI) pripísala tento incident štátnym hackerom zo Severnej Kórey. Útočníci ukradli digitálne aktíva v celkovej hodnote približne 6,34 miliardy dolárov (v prepočte asi 5,67 miliardy eur, resp. 138 miliárd Kč).
Prečítaj si tiežBorderlands má 100 miliónov predajov. Čo chystá Gearbox?
Známa séria Borderlands dosiahla 100 miliónov predaných kusov. Gearbox po prvom roku podpory Borderlands 4 pripravuje ďalšie novinky....
Bezpečnostným tímom v spolupráci s partnermi sa však podaril zásadný protiúder. Z celkovo ukradnutých 6,34 miliardy dolárov sa úspešne podarilo zmraziť alebo zachytiť približne 2,85 miliardy dolárov (asi 2,55 miliardy eur, resp. 62,1 miliardy Kč). Pre samotných klientov má burza kľúčovú správu: Binance oficiálne oznámila, že finančný dopad v plnej výške 100 % uhradí zo svojich vlastných rezerv a drvivú väčšinu zasiahnutých tokenov už vrátila do svojho systémového krytia Proof of Reserves.
