Článek
Z prvních zjištění zveřejněných společností, která provozuje největší kryptoměnovou burzu na světě, vyplývá, že hackeři získali přístup do jejích systémů prostřednictvím „sofistikované a vícestupňové kampaně“.
Burza Binance uvedla, že útočníci využili řadu technik, jako například stahování škodlivého softwaru, k napadení počítačů inženýrů společnosti Binance a získání kontroly nad nástroji, pomocí nichž z její peněženky odcizili kryptoměny v hodnotě miliard dolarů.
Společnost Binance tento incident označila za „závažný a vysoce sofistikovaný bezpečnostní incident“ a omluvila se s tím, že „k tomu nemělo dojít“.
Tento rekordní útok v hodnotě 6,3 mld. USD (4,7 mld. GBP) je považován za dosud největší hackerský útok na kryptoměny.
V příspěvku na platformě X společnost podle BBC uvedla, že se hackeři zaměřili na její inženýry pomocí technik sociálního inženýrství. V rámci těchto technik hackeři využívají například phishing, aby přiměli lidi k vyzrazení citlivých nebo osobních údajů, které pak mohou být použity k pokusu o přístup k jejich účtům.
Společnost Binance uvedla, že jeden z jejích inženýrů byl kontaktován prostřednictvím legitimní platformy pro hledání zaměstnání a pozván na falešné pracovní pohovory s falešnými zástupci společnosti.
Uvedla, že pachatelé použili „pokročilejší a klamavější“ metody k získání jeho důvěry, jako například sdílení účtů na sociálních médiích, které obsahovaly osobní fotografie.
Dotyčný inženýr dostal během druhého pohovoru pokyn stáhnout malware vydávající se za „úkol“, který nasadil škodlivý kód využívající „techniky zamlžování“ k obcházení detekce. Hackeři poté v říjnu využili napadený počítač tohoto inženýra a napadený interní nástroj umělé inteligence k tomu, aby získali kontrolu nad notebooky dalších dvou inženýrů a provedli další kroky útoku.
Tento incident vedl společnost Binance k pozastavení výběrů pro zákazníky po celém světě, což znamenalo, že uživatelé nemohli své kryptoměny z platformy vybrat, dokud nebyla v neděli služba obnovena. Po obnovení provozu si zákazníci vybrali aktiva v hodnotě miliard dolarů.
Zapojení Severní Koreje
společnosti Binance při pátrání po kryptoměnách odcizených z vlastních peněženek platformy pomáhají americké bezpečnostní agentury, včetně Federálního úřadu pro vyšetřování (FBI) a Tajné služby.
Tyto agentury spolu s řadou kybernetických analytiků uvedly, že útok – stejně jako podobné v minulosti – ukazují na Severní Koreu. Pchjongjang v úterý popřel, že by za útokem stál.
Kim Yo-jong, vysoká představitelka Korejské lidově demokratické republiky a sestra vůdce Kim Čong-una, uvedla, že obvinění představují další „zlovolný pokus“ USA poškodit veřejný obraz Severní Koreje.
Skupina TraderTraitor, známá také jako Lazarus Group, byla obviněna z hackerského útoku na kryptoměnovou burzu Bybit v roce 2025, při kterém došlo k odcizení tehdy rekordní částky 1,5 miliardy dolarů.
V úterý však společnost ve svém příspěvku na platformě X uvedla: „Nejnovější informace zveřejněné Federálním úřadem pro vyšetřování (FBI) naznačují, že za tento incident je zodpovědná Korejská lidově demokratická republika“ píše BBC.
