Kryptoměnová burza Binance v sobotu uvedla, že již pokryla až 90 procent tokenových aktiv v hodnotě přibližně 6,3 miliardy dolarů, která útočníci odcizili z jejích aktivních peněženek. Incident, zveřejněný ve čtvrtek, je podle dostupných údajů největší zaznamenanou krádeží v historii kryptoměnového trhu.
Společnost plánuje zbývající tokeny postupně nakupovat prostřednictvím veřejného trhu i mimoburzovních transakcí. V doplňování rezerv chce pokračovat, dokud nebude zajištěno stoprocentní krytí všech digitálních aktiv, kterých se útok dotkl.
Binance oznámila, že bitcoin, ether, tether, BNB, solana, USD Coin, XRP, USD1, RLUSD a zcash jsou již kryté v plném rozsahu. Podle vyjádření burzy finanční dopad odcizených prostředků ponese samotná společnost, nikoli její uživatelé.
Zbývajících deset procent tvoří tokeny mimo první desítku dotčených aktiv. Ty mají podle Binance nižší likviditu, a proto může získání potřebného množství trvat déle. Burza neuvedla, jak dlouho bude doplnění těchto rezerv trvat ani v jakých objemech bude jednotlivé tokeny nakupovat.
K financování náhrady aktiv využívá Binance svůj fond Secure Asset Fund for Users, známý jako SAFU, část pojistného fondu určeného pro termínové obchody a také vlastní firemní rezervy. Firma uvedla, že průběžný postup hodlá dokládat měřitelnými výsledky, transparentním informováním a konkrétními kroky.
Dalším oznámeným krokem má být obnovení výběrů uživatelských prostředků v neděli. Binance však tento termín podmínila výsledkem bezpečnostních kontrol. Současně pokračuje interní vyšetřování útoku a prověřování systémů, přes které se pachatelé k prostředkům dostali.
Přesný průběh napadení zatím není znám. Burza se ve svých prvních vyjádřeních zabývala možností, že byl kompromitován notebook jednoho z techniků zajišťujících vývojové a provozní procesy. Útočník se podle této původní verze mohl dostat do servisního kontejneru a následně zadat neoprávněné transakce k výběru aktiv.
Spoluředitel Binance Richard Teng později uvedl, že postup pachatelů byl složitější a neomezoval se na zneužití oprávnění jediného zaměstnance. Toto vyjádření oslabilo původní předpoklad, že rozhodující roli sehrál pouze jeden napadený pracovní počítač.
Binance neposkytla další technické podrobnosti ani nové informace o průběhu vyšetřování. Na dotazy stanice CNBC odkázala na své poslední zveřejněné prohlášení. Nadále tak není jasné, které konkrétní systémy útočníci kompromitovali, jak dlouho v infrastruktuře burzy působili ani jak přesně autorizovali odchozí převody.
Ohlášené obnovení výběrů představuje nejbližší provozní milník po incidentu. Burza zároveň pokračuje v nákupu chybějících tokenů a v kontrole zabezpečení před opětovným zpřístupněním služby uživatelům.
Americký Federální úřad pro vyšetřování v sobotu pozdě večer oznámil, že za krádež podle jeho zjištění odpovídají škodliví aktéři napojení na Severní Koreu. FBI uvedla, že pachatelé zahájili praní odcizených prostředků jejich převodem do etheru.
Úřad očekává další převody digitálních aktiv, jejichž cílem má být příprava na následující fáze praní výnosů z krádeže. Podrobnosti o pohybu prostředků, zapojených peněženkách ani o objemu již převedených tokenů FBI ve svém oznámení nezveřejnila.
Na možné zapojení severokorejských hackerů dříve upozornila také společnost TRM Labs, která se zabývá analýzou blockchainových transakcí a vyšetřováním s využitím umělé inteligence. Podle ní nese útok několik znaků shodných s předchozími krádežemi spojovanými se Severní Koreou.
TRM Labs poukázala zejména na malé výběry přes službu Tornado Cash, které posloužily k financování peněženky operátora. Příprava podle společnosti začala s výrazným předstihem před samotnou krádeží. Transakční podpisy měly být získány předem a následně provedeny v jediné rychlé sérii.
Podobné prvky firma zaznamenala také při útoku na burzu Bybit a při napadení projektu KelpDAO v dubnu 2026. Vyšetřování Binance i sledování dalších přesunů odcizených aktiv pokračují.
