Článek
Největší kryptoměnová burza Binance řeší následky hackerského útoku, při kterém byly zasaženy prostředky v odhadované hodnotě 6,3 miliardy dolarů, tedy zhruba 137 miliard korun. Přibližně tři miliardy dolarů už burza a její partneři dokázali zmrazit. Binance nyní popsala předběžnou příčinu incidentu a ujistila, že případné ztráty klientů pokryje z vlastních peněz a záchranného fondu.
Pokud se dosavadní odhady potvrdí, půjde o největší krádež kryptoměn v historii. Agentura Reuters s odkazem na blockchainové analytické společnosti uvedla, že útočníci přesunuli miliardy dolarů napříč několika blockchainy. Podle společnosti TRM Labs proběhla většina převodů během zhruba dvaceti minut.
TRM Labs útok s vysokou mírou pravděpodobnosti připisuje severokorejské hackerské skupině TraderTraitor. Také společnost Chainalysis podle Reuters uvedla, že je přesvědčena o zapojení Severní Koreje. Binance však ve vyjádření pro Seznam Zprávy Byznys pachatele nejmenovala a její vlastní vyšetřování pokračuje.
Útok mohl začít u notebooku zaměstnance
První poznatky firmy ukazují především na způsob, jakým se mohl útočník do jejích systémů dostat. „Předběžné výsledky vyšetřování společnosti naznačují, že bezpečnostní incident mohl souviset s napadením notebooku jednoho z našich DevOps inženýrů,“ uvedla společnost.
DevOps inženýři se starají o technický provoz systémů firmy. Podle Binance mohl útočník přes napadený pracovní notebook jednoho z nich proniknout do části interního systému burzy a odtud zadávat neoprávněné výběry peněz.
Důležitým zjištěním je podle společnosti to, že zatím nenašla důkazy o úniku soukromých klíčů ke kryptoměnovým peněženkám. Soukromý klíč je zásadní údaj, který umožňuje s kryptoměnami na dané adrese nakládat. Pokud by se dostal do rukou útočníků, mohli by mít k těmto prostředkům přímý přístup.
Binance zdůrazňuje, že jde zatím o předběžné závěry. „Jakmile bude vyšetřování dokončeno a veškeré skutečnosti důkladně ověřeny, zveřejníme podrobnou technickou zprávu s rozborem příčin a průběhu incidentu,“ uvedla dále firma s tím, že finanční následky incidentu nechce přenést na klienty.
„Binance uhradí veškeré ztráty z prostředků fondu SAFU a vlastních zdrojů společnosti. Prostředky uživatelů jsou v bezpečí,“ sdělila.
Výběry Binance pozastavila
SAFU je rezervní fond, který Binance vytvořila pro mimořádné situace včetně bezpečnostních incidentů. Právě jeho skutečná kapacita spolu s dalšími zdroji burzy bude důležitá pro to, jak snadno dokáže případnou nezajištěnou část škody absorbovat.
Binance ve vyjádření také uvedla, že vklady klientů samotný incident nezasáhl a nadále fungují bez omezení. Dočasně však pozastavila výběry, dokud její tým nedokončí bezpečnostní revizi systému pro jejich zpracování a souvisejících adres. Firma zároveň zrušila oprávnění k používání adresy spojené s incidentem.
Není přitom jasné, kolik peněz mají na Binance uloženo klienti z Česka. Burza takové údaje nezveřejňuje a veřejně neuvádí ani počet svých českých uživatelů. Nelze proto vyčíslit ani celkový objem prostředků, které čeští klienti na platformě drží.
Po zmrazení části odcizených aktiv tak zůstává zhruba 3,3 miliardy dolarů, jejichž případná ztráta by musela být pokryta dalšími zdroji. Právě na finanční možnosti Binance upozorňuje Roman Panuška, manažer fondu Dopamine Investments.
Fond by na celou ztrátu nestačil
Panuška uvádí, že fond SAFU má podle dostupných údajů přibližně 15 tisíc bitcoinů v hodnotě přes 1,1 miliardy dolarů. Samotný fond by tak na pokrytí potenciální ztráty v současné výši nestačil. Binance podle dříve zveřejněných údajů držela také rezervy nad rámec závazků vůči klientům.
„Ty však nelze automaticky považovat za volné prostředky na pokrytí škod. Zbytek by musela burza uhradit z vlastního kapitálu, jehož přesnou výši veřejně neznáme,“ vysvětluje Panuška pro Seznam Zprávy Byznys.
Právě neznámá výše vlastního kapitálu Binance komplikuje přesnější posouzení toho, jak velkou finanční zátěž pro ni incident představuje. „Vzhledem k velikosti Binance a jejímu postavení na trhu se nicméně domnívám, že má reálnou šanci ztráty zvládnout bez ohrožení klientských prostředků,“ dodává.
Za důležitý signál považuje také dosavadní reakci investorů. Přestože kryptoměny po zveřejnění incidentu oslabily, podle něj není odezva trhu vzhledem k rozsahu útoku tak dramatická, jak by mohla být. Investoři podle Panušky zatím přikládají větší pravděpodobnost variantě, že Binance dokáže finanční následky útoku ustát.
„Zásadní však bude, zda se rozsah škod dále nezvýší a burza dokáže rychle obnovit důvěru klientů,“ uzavírá Panuška.
