Binance přišla o 6,3 miliardy dolarů. Podle vlastní zprávy to začalo falešným pohovorem a staženým Homebrew

Binance přišla o 6,3 miliardy dolarů. Podle vlastní zprávy to začalo falešným pohovorem a staženým Homebrew

Byla to největší krádež v historii kryptoměn a Binance o ní 3. listopadu zveřejnila první podrobnou zprávu. Z peněženek burzy zmizela digitální aktiva za 6,34 miliardy dolarů. Podle FBI za útokem stojí Severní Korea. Číslo je rekordní, ale důležitější je něco jiného: cesta dovnitř se stavěla pět měsíců a začala u jednoho inženýra, který si hledal nástroj na Googlu.

Binance uvedla, že se jí do 3. listopadu podařilo zajistit nebo zachytit 2,85 miliardy dolarů. Zbytek doplní z vlastních prostředků, uživatelé o peníze nepřijdou. K 31. říjnu bylo doplněno 98 procent postižených tokenů.

Co se stalo 29. října

Útok začal ve 20:05 UTC. Během čtyř minut poslalo pět horkých peněženek burzy 233,46 milionu XRP na adresu, kterou ovládal útočník. Horká peněženka je ta, ze které burza posílá peníze běžně a která je kvůli tomu připojená k internetu. Následovaly převody z peněženek na Solaně a Optimismu: zhruba 970 500 SOL a 44,2 milionu OP. Pak 18 270 bitcoinů.

Klíčový krok přišel u Etherea. Útočník použil mechanismus EIP-7702, který umožňuje, aby účet přenechal část svých oprávnění chytrému kontraktu, aniž by vydal soukromý klíč. V běžném provozu to slouží k pohodlnější správě peněženky. Tady to znamenalo, že útočníkův kontrakt mohl nakládat s prostředky peněženky burzy. Aby oprávnění vzniklo, poslal útočník 50 podepisovacích transakcí, kterými si upravil čítač transakcí účtu.

Binance spustila reakci hned, jak jí interní systém nahlásil neobvykle velké převody. Zastavila výběry a začala s partnery zmrazovat prostředky. Jenže zmrazení výběrů nestačí, když oprávnění už existuje přímo v blockchainu a běží mimo běžnou infrastrukturu burzy. Peněženka navíc používá MPC, tedy rozdělení klíče mezi několik stran, takže neexistuje jeden klíč, kterým by se všechno dalo okamžitě zrušit. Tým musel napsat a spustit zvláštní postup. Poslední neoprávněný převod, 2 961,9 ETH, se potvrdil ve 23:56 UTC. V 00:10 UTC následujícího dne burza oprávnění smazala.

Pět měsíců přípravy

Zpráva popisuje čtyři kroky a dohromady tvoří učebnici toho, jak dnes vypadá útok na firmu, která má peníze a inženýry.

Červen 2026. Inženýr z týmu, který spravuje peněženky, si hledal na internetu oblíbený nástroj pro programování s AI. Místo oficiální stránky stáhl upravenou verzi Homebrew, správce balíčků pro macOS. Bezpečnostní tým Binance anomálii zachytil, počítač vyměnil a všechny přístupy obměnil. Jenže útočník už v tu chvíli věděl, kdo ten člověk je a s kým pracuje.

Binance v té souvislosti uvádí, že za rok 2026 její tým zachytil 57 podezřelých případů spojených se Severní Koreou. Mezi používané triky patří falešné pracovní pohovory, malware vydávaný za oblíbené vývojářské nástroje, podvržené balíčky a rozšíření prohlížeče i falešné videokonference.

Září 2026. Jiný inženýr dostal zprávu na běžné pracovní platformě. Ozval se mu člověk, který se vydával za ředitele projektu, a domluvil první kolo pohovoru. To vedlo přes videohovor s falešnou personalistkou, která mu ukázala i svůj profil na sociální síti s osobními fotkami, aby si získala důvěru. Druhé kolo proběhlo v chatovací aplikaci a na jeho konci dostal inženýr úkol: stáhnout repozitář se zadáním do pracovního počítače. Kód v repozitáři se spustil při instalaci. Nahradil soubor nástroje pyenv upravenou verzí o velikosti 3 414 bajtů a otevřel si cestu ven. Bezpečnostní software na počítači malware v tu chvíli nezachytil.

20. října. Útočník využil napadený počítač a firemní AI nástroj, aby získal kontrolu nad prvním inženýrem a ještě jedním kolegou. Zpráva neuvádí, jak přesně k tomu AI nástroj posloužil. Podstatné je, že útočník našel na počítači DevOps inženýra token, který dovoloval nasazovat kontejnery.

29. října. Mezi 17:15 a 19:56 UTC usedl útočník k počítači třetího inženýra, použil ukradené přihlašovací údaje prvního a spustil kontejner se skriptem, který provedl samotný útok.

Proč to není jen problém kryptoburzy

První věc: placená reklama na vývojářský nástroj je dnes běžná cesta dovnitř. Kdo hledá nástroj na Googlu a klikne na první výsledek, nemusí dostat to, co hledá. Ověřovat původ instalace, používat podepsané balíčky a mít na vývojářských strojích oddělené prostředí není paranoia.

Druhá věc: falešný pohovor je útok na člověka, ne na systém. Životopis na veřejné platformě řekne útočníkovi, kde pracujete. Zadání v podobě repozitáře je oblíbený trik. Rozumné pravidlo zní, že cizí kód se nespouští na počítači, který má přístup k produkčním systémům.

Třetí věc je nejnovější a pro firmy, které nasazují AI agenty, nejdůležitější. Interní AI nástroj se stal odrazovým můstkem k dalším dvěma lidem. Zpráva nepopisuje technický detail, ale princip platí obecně: čím víc toho agent umí a čím víc přístupů má, tím zajímavější je pro útočníka. Agent, který čte firemní soubory, spouští příkazy a umí poslat zprávu kolegovi, je z pohledu bezpečnosti nový zaměstnanec s oprávněními. A mělo by se s ním tak zacházet: vlastní identita, nejmenší potřebná oprávnění, záznam o každé akci a možnost ho okamžitě odstřihnout.

Co Binance změnila

Burza uvedla, že peněženkový systém přestavěla v novém prostředí, přestavěla i interní AI nástroj a jeho přístupová pravidla, vyměnila postižené počítače, zrušila přístupy dotčených inženýrů a proskenovala zařízení všech zaměstnanců. Přidala silnější detekci anomálií v chování a najala nezávislé bezpečnostní firmy na revizi celého incidentu.

Zprávu Binance uzavírá větou, která se dá číst dvakrát: bezpečnost se zlepšuje, když se průmysl učí společně. První verze zprávy je veřejná právě proto, že si ji může přečíst každý, kdo spravuje servery, peníze nebo agenty. A ten, kdo je spravuje, by si měl odnést jednu konkrétní věc: nejdražší díra nebyla v chytrém kontraktu, ale v tom, jak firma věřila nástrojům a lidem.