Krádež z Binance z 29. října 2026 měla podle odhadů hodnotu zhruba 6,3 miliardy dolarů. V době zveřejnění šlo o největší hlášenou krádež kryptoměn. FBI útok připsala severokorejské skupině TraderTraitor. V následujících dnech analytici sledovali rychlé přesuny napříč blockchainy, informovali o miliardách dolarů zmrazených či zachycených při převodech a upozornili, že část prostředků mohla zamířit k čínským sítím pro praní peněz. Je přitom důležité rozlišovat mezi dohledáním prostředků, jejich zmrazením a náhradou zákaznických zůstatků. Nejde o totéž jako získat zpět ukradené kryptoměny.
1
18
22
25
Co se stalo a koho úřady viní
TRM Labs odhadla, že z peněženek Binance odešlo přibližně 6,36 miliardy dolarů napříč deseti blockchainy, přičemž většina převodů proběhla zhruba během 20 minut. Elliptic stanovila hodnotu na asi 6,43 miliardy dolarů a sledovala prostředky na 11 blockchainech. Jde o odhady různých společností, nikoli o jeden sjednocený konečný součet.
18
24
25
FBI připsala krádež severokorejské skupině TraderTraitor. Severní Korea odpovědnost odmítla; Kim Jo-čong, sestra severokorejského vůdce, označila americká obvinění za politickou provokaci.
1
2
50
Zprávy o vysvětlení Binance popisují cestu přes sociální inženýrství: útočníci údajně využili falešný pracovní pohovor, aby přiměli jednoho z inženýrů stáhnout škodlivý software. Pokud se tento popis potvrdí, ukazuje na zneužití přístupu zaměstnance, nikoli na prostou krádež z nezabezpečené peněženky.
48
52
Peníze se rychle rozptýlily do tisíců peněženek
Elliptic uvedla, že prostředky se za necelé čtyři dny rozdělily přibližně do 12 000 peněženek a více než 40 000 transakcí. Její aktualizace popsala tento postup jako běžnou automatizaci — nikoli jako důkaz, že praní peněz řídila umělá inteligence.
23
32
Podle TRM Labs útočníci využívali mimo jiné USDT a ether (ETH): stablecoiny prodávali tvůrcům trhu a za USDT si prostřednictvím platformy Aave půjčovali ETH. Analytická společnost také uvedla, že útočníci drželi více než 420 000 ETH a 18 270 bitcoinů. Podle její analýzy se přibližně 2,4 miliardy dolarů v aktivech nacházelo mimo dosah zmrazení ze strany jejich vydavatelů. To popisuje omezení jednoho typu zásahu, nikoli důkaz, že prostředky už nelze nikdy získat zpět.
24
Jakou roli mohly hrát čínské sítě
Elliptic varovala, že část prostředků, které už se praly, mohla zamířit k čínským sítím pro praní peněz. Podle společnosti je Severní Korea využila i v minulosti. Samostatně jihokorejská reportáž citovala vyšetřovatele z TRM Labs, podle něhož čínské sítě prováděly složité obchodování spojené s těmito toky.
25
42
Zprávy tedy připouštějí, že čínské sítě mohly zpracovávat část výnosů. Samy o sobě ale nedokládají, že se ukradené kryptoměny proměnily na jüany a skončily na čínských bankovních účtech, ani nepotvrzují konkrétní výši provize za praní právě v tomto případě. Jihokorejská reportáž připomněla starší americký případ, v němž byli dva čínští občané obviněni z převodu kryptoměn ukradených Severní Koreou do hotovosti a jejich přesunu na čínské bankovní účty. Tento dřívější případ však nedokazuje, že stejná cesta fungovala i nyní.
42
Zmrazené prostředky nejsou totéž co náhrada zákazníkům
Binance uvedla, že bylo zmrazeno nebo zachyceno přibližně 2,85 miliardy dolarů, přičemž údaj se mohl změnit po sjednocení dat a v důsledku kolísání tržních cen. Elliptic rovněž uváděla 2,85 miliardy zmrazených dolarů a odhadovala, že v adresách spojených s krádeží zůstává asi 3,24 miliardy, převážně v ETH a BTC. Jde o odhady k určitému datu, nikoli o konečné vyúčtování toho, co se podaří získat zpět.
22
32
Binance obnovila výběry 1. listopadu. Reuters uvedla, že burza podle svého vyjádření pokryla přibližně 6 miliard dolarů v ukradených kryptoměnách a že zákazníci při návratu služeb vybrali 3,64 miliardy dolarů. NPR také informovala, že Binance většinu ukradených prostředků zákazníků nahradila ze svých vlastních zdrojů. Náhrada zákaznických zůstatků je ochranou uživatelů; neznamená, že útočníkům někdo zabavil kryptoměny nebo je vrátil.
33
48
Co z toho plyne pro trh
Uváděné množství ETH v držení útočníků a popsané směny znamenají, že případný prodej velkého objemu může vytvářet tlak na trh. Dostupné zprávy ale nedokládají, že takový prodej způsobil konkrétní cenový pohyb, ani neposkytují spolehlivou předpověď budoucí volatility.
20
24
Nejjasněji se situace rýsuje jako závod na dvou frontách: vyšetřovatelé a kryptoměnové firmy sledují prostředky a snaží se je zmrazit, zatímco Binance pokryla ztráty zákazníků. Stopa ukazuje na možné prostředníky včetně čínských sítí, ale dosavadní důkazy nepotvrzují všechny popisované cesty k výběru peněz ani to, kolik ukradených kryptoměn se nakonec podaří získat zpět.
22
25
33