AnswersPublished30 sources
Útok na Binance začal falešným pracovním pohovorem
Podle informací Binance z 3. listopadu útočníci několik měsíců cílili na zaměstnance. Binance uvedla, že přibližně 3 miliardy dolarů v dotčených aktivech byly zmrazeny nebo zajištěny a že ztrátu pokryje z prostředků společnosti.
PublikovalUpraveno pomocí GPT-6 LunaObrázky vytvořeny pomocí GPT Image 2
Research answer
Key takeaways
- Podle informací Binance z 3. listopadu útočníci několik měsíců cílili na zaměstnance.
- Binance uvedla, že přibližně 3 miliardy dolarů v dotčených aktivech byly zmrazeny nebo zajištěny a že ztrátu pokryje z prostředků společnosti.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Binance’s November 3 report and media briefing reveal about the potentially record-breaking $6.3 billion wallet theft, including th. Article summary: Binance’s November 3 disclosures described a months-long infiltration involving compromised developer computers, fake recruitment and misuse of an internal AI tool, culminating in approximately $6.3 billion being stolen—. Topic tags: general, general web, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
Předběžné informace, které Binance zveřejnila 3. listopadu, popisují několikaměsíční kampaň: útočníci se nejprve zaměřili na zaměstnance a jejich počítače, následně využili přístup k interním systémům a dostali se k peněženkové infrastruktuře burzy. Výsledkem byly neoprávněné převody digitálních aktiv v hodnotě zhruba 6,3 miliardy dolarů. Binance uvádí, že vyšetřování stále pokračuje; podle dosavadních odhadů může jít o největší kryptoměnovou krádež v historii. 17
19
48
Od upraveného instalačního balíčku k falešnému náboru
Podle popsané časové osy se první známý incident odehrál už v červnu. Inženýr týmu Wallet DevOps, který se stará o infrastrukturu kryptoměnových peněženek, si při hledání vývojářského nástroje stáhl upravený instalační balíček Homebrew. Binance podezřelou aktivitu zachytila, vyměnila zařízení a změnila přístupové údaje. Informace o roli zaměstnance a jeho kolezích však podle zpráv mohly být odhaleny už předtím. 22
36
39
V září útočníci oslovili dalšího softwarového inženýra přes legitimní pracovní platformu a domluvili s ním falešné přijímací pohovory. Součástí náboru byl škodlivý programátorský úkol, který měl napadnout zaměstnancův počítač. 14
23
24
Binance později uvedla, že útočníci využili napadený počítač spolu s interním nástrojem umělé inteligence (AI), aby získali přístup k infrastruktuře peněženek. Nešlo tedy podle zveřejněného popisu o prosté prolomení jediného hesla, ale o řetězec kompromitovaných zařízení a systémů. 17
19
37
Krádež proběhla napříč deseti blockchainy
Neoprávněné převody se uskutečnily 29. října. Společnost TRM Labs odhadla, že se přes deset blockchainů přesunulo přibližně 6,36 miliardy dolarů, přičemž většina transakcí proběhla zhruba během 20 minut. Zprávy o části útoku na síti Ethereum zmiňují využití EIP-7702, mechanismu, který může peněžence umožnit jednat prostřednictvím kódu chytrého kontraktu. Jde o závěry připisované vyšetřovatelům a analytikům; dostupné podklady samy nepotvrzují každý technický krok útoku. 2
16
Binance popsala přístup k interním peněženkovým systémům a využití napadených počítačů a přístupových údajů. Dosavadní informace ale nedokládají, že by unikly soukromé klíče. A dostupné zprávy zároveň neposkytují úplnou, ověřenou časovou osu každého kroku útoku a jeho zastavení. 17
19
37
Zmrazené prostředky nejsou totéž co návrat peněz
Binance uvedla, že s pomocí partnerů z oboru zmrazila nebo jinak zajistila přibližně 3 miliardy dolarů z dotčených aktiv. Zároveň oznámila, že si vyhradila více než 6,34 miliardy dolarů z vlastních prostředků na pokrytí ukradených aktiv. Zajištění části prostředků ani jejich nahrazení penězi společnosti samo o sobě neznamená, že se podařilo získat zpět kryptoměny od útočníků. 48
Údaje o doplňování zasažených aktiv se liší. Binance ve svém zveřejněném přehledu uvedla, že k 31. říjnu doplnila 98 % dotčených tokenů. Agentura Reuters 3. listopadu citovala spoluředitele Richarda Tenga, podle něhož bylo doplněno 95 %. Z dostupných zpráv není jasné, zda rozdíl způsobuje odlišné načasování nebo způsob výpočtu. 18
30
Binance také oznámila postupné obnovování výběrů dalších aktiv a sítí, které měly znovu fungovat po bezpečnostních kontrolách. Teng uvedl, že odchozí transakce se z velké části vrátily k normálu, a slíbil zveřejnění podrobnější zprávy o incidentu. 12
18
31
Kdo za útokem stál a co chce Binance změnit
FBI připsala krádež severokorejským aktérům označovaným jako TraderTraitor. K této skupině operaci přiřadili také analytici blockchainu. Severní Korea americké obvinění odmítla. Připsání útoku je tedy závěrem vyšetřovatelů, nikoli veřejným potvrzením ze strany Binance v citovaných zprávách. 7
15
47
Binance uvedla, že v roce 2026 odhalila a překazila 57 kybernetických hrozeb, které podezřívala z vazeb na Severní Koreu. Společnost chce také více investovat do odhalování hrozeb s využitím AI a pracovat na fondu pro bezpečnostní výzkum i na cílených iniciativách s firmami zaměřenými na umělou inteligenci. Další podrobnosti může přinést slíbená zpráva o incidentu; zveřejněný popis zatím zachycuje hlavně to, jak se dlouhodobé cílení na zaměstnance dostalo až k peněženkové infrastruktuře burzy. 19
21
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Útok na Binance začal falešným pracovním pohovorem"?
Podle informací Binance z 3. listopadu útočníci několik měsíců cílili na zaměstnance.
What are the key points to validate first?
Podle informací Binance z 3. listopadu útočníci několik měsíců cílili na zaměstnance. Binance uvedla, že přibližně 3 miliardy dolarů v dotčených aktivech byly zmrazeny nebo zajištěny a že ztrátu pokryje z prostředků společnosti.
Sources
reuters.comBinance hackers used fake job interview to compromise computer before $6.3 billion attack
rmb.reuters.comBinance says hackers used fake job interview to compromise computer before $6.3 billion attack
apnews.comWhat to know about the $6.3B Binance hack
mezha.uaBinance Reveals How Hackers Stole $6.34 Billion Using a Fake Job Interview and Internal AI Tool