Pri útoku z 29. októbra boli podľa Binance zasiahnuté digitálne aktíva v hodnote približne 6,34 miliardy dolárov. FBI o dva dni neskôr uviedla, že za krádežou stojí Severná Kórea, a aktivitu pripísala skupine TraderTraitor. Pchjongjang toto obvinenie podľa agentúry Reuters odmietol.
TraderTraitor je označenie, ktoré americké úrady používajú pre kybernetickú činnosť spájanú so Severnou Kóreou. Podľa Reuters FBI túto skupinu spája so širšou sieťou známou ako Lazarus. Jej cieľmi sú aj firmy pracujúce s kryptomenami; pri útokoch sa opakovane objavujú falošné pracovné ponuky a škodlivé súbory určené zamestnancom.
Jeden zo starších prípadov sa týka japonskej burzy DMM Bitcoin. FBI spolu s ďalšími vyšetrovateľmi pripísala skupine krádež približne 308 miliónov dolárov z roku 2024. Podľa vyšetrovania útočník predstieral, že je náborár, a zamestnancovi dodávateľa poslal údajnú programátorskú úlohu obsahujúcu škodlivý kód. Získaný prístup následne pomohol pri útoku na burzu.
Podobný prvok sa objavil aj pri Binance. Burza vo svojej predbežnej správe uviedla, že v septembri kontaktoval jedného z jej softvérových inžinierov človek vystupujúci ako zástupca firmy. Po dvoch kolách pohovorov dostal zamestnanec technické zadanie, ktoré si stiahol do pracovného počítača. Súčasťou zadania bol podľa Binance škodlivý kód.
Vyšetrovanie burzy zároveň opisuje skorší incident z júna, keď iný člen tímu stiahol upravenú verziu vývojárskeho nástroja. Binance tvrdí, že zariadenie vtedy vymenila a prihlasovacie údaje obnovila, no útočník sa dozvedel informácie o jeho úlohe a kolegoch. V októbri potom podľa burzy využil kompromitovaný počítač a interný AI nástroj na získanie kontroly nad ďalšími zariadeniami. Toto je doterajšia verzia Binance; firma uviedla, že vyšetrovanie pokračuje a jej zistenia majú prejsť nezávislou kontrolou.
Pri samotnom útoku útočník podľa Binance získal neoprávnený prístup k internej službe, ktorá podpisovala transakcie, a odoslal prostriedky z viacerých peňaženiek pripojených na internet. Pri časti ethereových aktív následne zneužil oprávnenie umožňujúce prideliť určité práva inteligentnému kontraktu. Pozastavenie bežných výberov preto podľa burzy samo osebe nezastavilo všetky už povolené pohyby.
Binance 3. novembra uviedla, že približne 2,85 miliardy dolárov v digitálnych aktívach bolo zmrazených alebo zachytených; hodnota sa mohla meniť s cenami a podliehala zosúladeniu údajov. Zmrazené aktíva pritom nemožno automaticky považovať za vrátené. Burza zároveň oznámila, že finančný dosah útoku prevezme na seba a k 31. októbru doplnila 98 % dotknutých tokenových aktív. Ide o vyjadrenie spoločnosti, nie o konečný výsledok nezávislého preskúmania.
Prípad ukazuje, prečo je pri pracovných ponukách dôležité overovať identitu náborára a nespúšťať neznámy kód na pracovnom zariadení. Ani vierohodne pôsobiaci pohovor či osobný profil samy osebe nepotvrdzujú, že ponuka je skutočná.
⚠️ Tento článok nie je finančné poradenstvo. Pákové obchodovanie s derivátmi nesie mimoriadne vysoké riziko straty investovaného kapitálu. Pred akýmkoľvek investičným rozhodnutím odporúčame konzultáciu s nezávislým finančným poradcom.