AnswersPublished25 sources
Jak proběhl útok na Binance a co víme o roli umělé inteligence
Binance uvedla, že útočníci pomocí sociálního inženýrství a škodlivého softwaru napadli počítače zaměstnanců a při útoku zneužili interní AI nástroj. Podle společnosti Elliptic vedlo praní odcizených kryptoměn přes více než 20 000 peněženek na 16 blockchainech.
PublikovalUpraveno pomocí GPT-6 LunaObrázky vytvořeny pomocí GPT Image 2
Research answer
Key takeaways
- Binance uvedla, že útočníci pomocí sociálního inženýrství a škodlivého softwaru napadli počítače zaměstnanců a při útoku zneužili interní AI nástroj.
- Podle společnosti Elliptic vedlo praní odcizených kryptoměn přes více než 20 000 peněženek na 16 blockchainech.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What does the reporting on the Oct. 29 Binance hack—described as the largest crypto heist on record, with about $6.3 billion stolen—reveal a. Article summary: The reporting describes a record-scale theft enabled by compromised employee computers, followed by efforts to trace the stolen funds and restore customer confidence; the FBI attributes it to North Korea, which denies re. Topic tags: general, news, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
Krádež z 29. října 2026, kterou Binance vyčíslila přibližně na 6,3 miliardy dolarů, podle dosavadních informací nebyla jen prostým prolomením jednoho počítače. Zpráva Binance, o níž informovala agentura Reuters, popisuje vícestupňový útok zaměřený na zaměstnance a využívající sociální inženýrství. FBI připsala útok severokorejské skupině TraderTraitor, což Severní Korea odmítla. Analytici blockchainu mezitím sledují rozsáhlé přesuny odcizených kryptoměn. Veřejně dostupné informace ale nechávají otevřené důležité otázky, zejména co přesně při útoku dělal interní AI nástroj Binance. 17
18
32
34
Jak se útočníci podle Binance dostali dovnitř
Binance uvedla, že útočníci napadli počítače dvou softwarových inženýrů dvěma různými způsoby: škodlivý software ukryli do reklamy a dalšího zaměstnance přiměli stáhnout škodlivý repozitář s kódem po falešném pracovním pohovoru. Při samotné krádeži pak podle firemního popisu, který přinesla Reuters, využili počítač třetího zaměstnance. Jde o závěry vyšetřování Binance, nikoli o nezávisle zveřejněnou forenzní rekonstrukci. 32
Binance také uvedla, že útočníci zneužili interní nástroj umělé inteligence, aby získali kontrolu nad jejími peněženkami. Už první zprávy ale upozorňovaly, že přesná úloha nástroje není jasná. Dostupné informace nedokládají, že by krádež naplánoval nebo provedl autonomní systém AI. 19
35 To je podstatný rozdíl: skutečnost, že napadený systém využívá AI, sama o sobě neznamená, že umělá inteligence samostatně rozhodovala o průběhu útoku.
Co k původu útoku uvedla FBI
FBI 31. října připsala škodlivou aktivitu skupině TraderTraitor, kterou spojuje se Severní Koreou. Uvedla také, že její aktéři převáděli odcizená aktiva především na ether. Jde o atribuci americké vlády; Severní Korea odpovědnost odmítla. 17
18
Zprávy spojují TraderTraitor také s krádeží 1,5 miliardy dolarů z platformy Bybit v roce 2025. Analytická společnost TRM Labs skupinu označila za stejnou, která měla stát za tímto útokem. Dostupné zdroje ale nedokládají, že obě krádeže proběhly totožným způsobem. 8
Sledování peněz: co čísla říkají — a co ne
Společnost Elliptic uvedla, že odcizené prostředky procházely více než 20 000 peněženkami na 16 blockchainech a nejméně 65 000 transakcemi. Jde o aktivitu, kterou analytická firma sledovala; samotná čísla nedokazují, že každý převod doběhl do cíle nebo že se podařilo kryptoměny směnit za běžné peníze. 40
42
Podle aktualizace Elliptic z 6. listopadu zůstávalo přibližně 3,11 miliardy dolarů na adresách spojených s krádeží, převážně v etheru a bitcoinu. Firma uvedla, že tyto prostředky s vysokou pravděpodobností stále drží Severní Korea. Samostatně vykázala zhruba 2,85 miliardy dolarů zmrazených nebo zabavených — asi 44 procent jejího odhadu celkové hodnoty krádeže. Jde o různé kategorie: prostředky spojené s určitou adresou, zmrazené či zabavené prostředky a kryptoměny vrácené zákazníkům nejsou totéž. 13
43
Elliptic také informovala, že odcizená aktiva v hodnotě asi 124 milionů dolarů byla převedena na bitcoin. Velká část nově převedené částky pocházela ze směn přes THORChain. Jde o popis jedné fáze sledování transakcí, nikoli o důkaz, že se útočníkům podařilo tyto peníze vybrat. 7
38
Náhrada klientům není totéž co návrat ukradených aktiv
Binance uvedla, že si vyčlenila zhruba 6,34 miliardy dolarů z firemních prostředků na pokrytí ztrát. Později oznámila, že pokryla 95 procent odcizených tokenů, a 1. listopadu začala postupně obnovovat výběry. Nahrazení klientských aktiv z firemních zdrojů ale neznamená, že se podařilo získat zpět kryptoměny odcizené při útoku. 33
34
Reuters uvedla, že po obnovení výběrů zákazníci do 3. listopadu vybrali z Binance v čistém součtu 4,72 miliardy dolarů. Toto číslo vyjadřuje odtok prostředků od zákazníků, nikoli objem získaných odcizených kryptoměn. 18
23
Z dosavadních zpráv vyplývá, že se při útoku spojil údajný průnik zaměřený na zaměstnance se složitým pohybem digitálních aktiv. Vyšetřovatelé a analytické firmy útok připisují konkrétní skupině a sledují rozsáhlé převody, zatímco Binance se snaží pokrýt ztráty klientů. Přesné fungování interního AI nástroje, konečný osud sledovaných prostředků ani právní podrobnosti jejich náhrady však dostupné zprávy neobjasňují.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Jak proběhl útok na Binance a co víme o roli umělé inteligence"?
Binance uvedla, že útočníci pomocí sociálního inženýrství a škodlivého softwaru napadli počítače zaměstnanců a při útoku zneužili interní AI nástroj.
What are the key points to validate first?
Binance uvedla, že útočníci pomocí sociálního inženýrství a škodlivého softwaru napadli počítače zaměstnanců a při útoku zneužili interní AI nástroj. Podle společnosti Elliptic vedlo praní odcizených kryptoměn přes více než 20 000 peněženek na 16 blockchainech.
Sources
fbi.govNorth Korea Responsible for $6 Billion+ Binance Attack — FBI
reuters.comBinance says outflows normalised as North Korea rejects US allegation over heist