Krádež z Binance z 29. října 2026 se podle odhadů pohybuje mezi 6,3 miliardy dolarů, které uvedla burza, a 6,43 miliardy dolarů podle analytické společnosti Elliptic. FBI za útokem označila severokorejskou skupinu TraderTraitor. Sledování blockchainu zachytilo rozsáhlé přesuny odcizených kryptoměn, samotný převod mezi adresami nebo sítěmi ale ještě nedokazuje, že se podařilo peníze směnit za běžnou měnu a vybrat.
1
4
8
19
Jak se útočníci dostali k systémům Binance
Podle popisu Binance šlo o několikaměsíční operaci, při níž útočníci kompromitovali počítače tří jejích inženýrů. Jeden z nich se dostal do hledáčku přes falešný pracovní pohovor; v dalších fázích měli útočníci využít škodlivý software a interní nástroj s umělou inteligencí. Nakonec získali přístup k infrastruktuře, která se podílela na podepisování transakcí z kryptoměnových peněženek.
4
15
Nástroj AI je v dostupných zprávách popisován jako součást průniku do systémů Binance. To je třeba odlišit od následného přesouvání odcizených prostředků: analytici popisují jeho automatizaci, nikoli důkaz, že by o praní peněz samostatně rozhodovali AI agenti.
15
17
Kdo podle FBI za krádeží stojí
FBI uvedla, že za odcizením více než 6 miliard dolarů ve virtuálních aktivech stojí Severní Korea, a pro tuto konkrétní aktivitu použila označení TraderTraitor.
1 Severní Korea spojení s útokem popřela.
Rozdíl mezi odhady celkové škody není důvodem považovat jednu částku za přesný a všeobecně uznávaný součet: jednotlivé organizace vycházejí z vlastního sledování a účetních metod. Nejvýstižnější je proto mluvit o přibližně 6,3 až 6,43 miliardy dolarů. Podle srovnání Elliptic je to více než čtyřnásobek částky 1,46 miliardy dolarů ukradené při útoku na burzu Bybit v roce 2025.
4
8
Přesuny přes blockchainy a směna XRP
Zprávy o sledování transakcí popisují pohyb prostředků přes několik blockchainových sítí. Shrnutí zjištění Chainalysis uvádí, že přes přípravné adresy na síti Tron proteklo více než 500 milionů dolarů; prostředky pak mířily i do sítí Ethereum a Bitcoin.
24
Podle Elliptic se 2. listopadu přesunulo přibližně 233 milionů XRP na šest nových adres. Tam zůstaly do 5. listopadu. V aktualizaci k 6. listopadu společnost uvedla, že přibližně 42 milionů XRP, v té době v hodnotě zhruba 50 milionů dolarů, už bylo směněno — převážně za bitcoin prostřednictvím služby THORChain.
7
3
Tyto příklady ukazují, proč nelze zaměňovat „přesunuté“, „prané“ a „vybrané“ prostředky. Převod na jinou adresu, směna mezi kryptoměnami nebo přesun do jiné blockchainové sítě mohou ztížit sledování původu peněz. Neznamenají však automaticky, že jejich hodnota skončila na účtu nebo byla vyplacena v běžné měně.
Kolik prostředků se podařilo zmrazit
Podle zprávy citující Elliptic bylo k 6. listopadu zmrazeno nebo zabaveno přibližně 2,85 miliardy dolarů. Dalších zhruba 3,11 miliardy dolarů zůstávalo na adresách spojovaných s krádeží, převážně v etheru a bitcoinu. Jde o stav k určitému datu, nikoli o konečné vyúčtování celé částky.
17
Zpráva připisovaná Chainalysis uváděla, že do čínských sítí pro praní peněz, včetně mimoburzovních platforem, dorazily jen stovky tisíc dolarů. Zároveň podle ní téměř miliarda dolarů v odcizených aktivech začala vstupovat do kanálů používaných k praní. Přibližně 2,42 miliardy dolarů v bitcoinu a etheru vykazovaly jen omezený další pohyb. Jde o různé fáze a způsoby měření: vstup do kanálu pro praní není totéž co úspěšné vybrání peněz.
19
FBI žádá služby o blokování adres
FBI zveřejnila adresy spojované s útočníky a vyzvala provozovatele THORChain i další služby, aby blokovali transakce, které s nimi souvisejí. SecurityWeek napsal, že úřad označil více než 600 souvisejících adres.
7
16
Binance obnovila výběry 1. listopadu. Burza uvedla, že mezi 6.00 a 15.30 UTC zpracovala výběry v objemu přibližně 4,649 miliardy dolarů a vklady za 1,01 miliardy dolarů. Čistý odliv tak činil zhruba 3,64 miliardy dolarů. Toto číslo zachycuje pohyby zákaznických prostředků po obnovení výběrů — nejde o výši škody způsobené útokem.
5
55