Krádež z Binance z 29. října 2026 zahrnovala podle odhadů kryptoměny v hodnotě 6,3 až 6,4 miliardy dolarů. Prostředky se přesouvaly napříč několika blockchainy a většina odtekla přibližně během 20 minut. FBI připsala útok severokorejské skupině TraderTraitor. Sledovatelé blockchainu mezitím mapovali pohyb ukradených aktiv mezi sítěmi a výpadek protokolu THORChain na čas přerušil směny mezi různými kryptoměnami.
1
12
58
Čísla pocházejí z různých analýz a nepředstavují jeden společně ověřený soupis. Je také důležité rozlišovat mezi prostředky, které se přesunuly, těmi, které byly zmrazeny, a ztrátami zákazníků, jež podle Binance pokryje sama burza.
Co se stalo a koho z útoku obvinili?
TRM Labs odhadla, že z peněženek Binance odešlo přibližně 6,36 miliardy dolarů napříč deseti blockchainy. Většina převodů proběhla zhruba během 20 minut od 20.05 UTC. Jiné analýzy dospěly k odlišným součtům i počtu sítí: Elliptic odhadla škodu na 6,43 miliardy dolarů napříč 11 blockchainy, zatímco Bitquery sledovala přibližně 6,3 miliardy dolarů na devíti sítích. Jde o výsledky samostatných analýz, nikoli o jeden sjednocený výpočet.
12
58
19
FBI uvedla, že za krádeží stála Severní Korea, a pro tuto konkrétní aktivitu používá označení TraderTraitor. Podle úřadu aktéři převáděli ukradená aktiva především na ether.
1 Severní Korea obvinění odmítla. CoinDesk uvedl, že Kim Jo-čong označila tvrzení za politickou provokaci; podle Reuters je Severní Korea odmítla jako „absurdní rétoriku“.
56
48
Zprávy poukazují na kompromitované systémy napojené na proces podepisování transakcí v peněženkách Binance. Dostupné informace ale neposkytují úplný forenzní popis toho, jak útočníci získali přístup.
5
16
Co se stalo s ukradenými SOL?
Podle zpráv založených na sledování blockchainu opustilo do 4. listopadu peněženky spojované s útočníky přibližně 81 % z 970 522 ukradených SOL. V peněženkách, které sleduje Arkham, mělo podle těchto zpráv zůstat 182 443 SOL, tehdy v hodnotě asi 16,9 milionu dolarů.
22
29
Zprávy popisují rozdělení SOL mezi více peněženek a následné převody a směny mezi různými sítěmi, včetně využití THORChain. Některé popisy tras uvádějí převod přes USDC a Ethereum a následné přesouvání prostředků směrem k bitcoinu. Jde o zprávy o sledovaných transakcích, nikoli o důkaz, že všechna aktiva prošla stejnou trasou nebo že všechny převedené tokeny útočníci prodali či proměnili na běžné peníze.
23
29
Na tomto rozdílu záleží i při úvahách o dopadu na cenu. Jedna zpráva zaznamenala krátkodobý pokles ceny SOL v době krádeže, dostupné zdroje však neprokazují, jakou měrou k širším cenovým pohybům přispěl samotný útok. Nepotvrzují ani širší tvrzení o vývoji Solany v říjnu, sázkách na pokles ceny, tocích do ETF či vkladech na burzy. Samotný převod kryptoměny na burzu ještě neznamená, že byla prodána.
28
Proč THORChain pozastavil směny a co znovu spustil
Dne 31. října došlo na Ethereu k reorganizaci bloku, která ovlivnila vklad 10 ETH na THORChain. Podle zpráv protokol omylem vrátil vklad dvakrát a v reakci na to nouzově pozastavil směny. Chainalysis uvedla, že výpadek nechtěně zdržel přesouvání části prostředků z krádeže Binance: během přerušení nemohli přes řadu mostů THORChain směňovat žádní uživatelé, včetně podezřelých útočníků.
38
46
Po aktualizaci na verzi 3.21.1 THORChain obnovil směny zahrnující bitcoin, ethereum a dalších devět uvedených aktiv. Podle zprávy o obnovení zůstaly pozastavené směny zahrnující Solanu, BNB Smart Chain a Cosmos Hub.
41
Samostatná zpráva připisovaná analytikovi Grey Ledger uvádí, že do 25 minut od obnovení směn proběhlo 41 směn spojených s adresami, které sledoval, a bylo vyplaceno 368,12 ETH. Jde o výsledek konkrétního sledování, nikoli o úplný soupis ukradených prostředků ani důkaz, že všechny cílové adresy ovládali titíž aktéři.
42
FBI požádala kryptoměnové služby včetně provozovatelů uzlů THORChain, aby omezili transakce spojené s krádeží. Seznam zveřejněný úřadem zahrnoval 608 ethereumových adres, 19 bitcoinových adres a jednu adresu na Solaně. Nezávislý provoz uzlů THORChain komplikuje jednoduchou představu, že se takový požadavek automaticky promítne do celého protokolu.
34
40
60
Zmrazené prostředky, zůstatky a náhrada pro zákazníky
Elliptic uvedla, že emitenti stablecoinů Tether a Circle zmrazili přibližně 2,8 miliardy dolarů ve stablecoinech spojovaných s krádeží. Jiné odhady rovněž hovoří o zmrazených či zachycených prostředcích v řádu miliard dolarů, součty se však liší podle zdroje a data zveřejnění.
52
60
Samostatné odhady uváděly, že na adresách spojovaných s krádeží zůstávalo zhruba 3,21 až 3,25 miliardy dolarů, převážně v bitcoinu a etheru. Jde o odhady platné k určitému okamžiku. Prostředky, které jsou stále v peněžence spojené s krádeží, nejsou automaticky získané zpět — a zmrazený zůstatek není totéž co zůstatek, který útočníci stále ovládají.
53
60
Binance uvedla, že ztráty zákazníků pokryje. Zpráva zveřejněná 4. listopadu uváděla, že burza doplnila přibližně 98 % zasažené částky. Náhrada pro zákazníky je ale něco jiného než získání ukradených kryptoměn zpět od pachatelů.
27
50
Co důkazy ukazují — a co z nich vyvozovat nelze
Nejpevněji podložený obraz je tento: šlo o mimořádně rozsáhlou a rychlou krádež; FBI ji připsala severokorejské skupině TraderTraitor, což Severní Korea popřela; ukradené SOL se ve velkém přesouvaly a výpadek THORChain dočasně přerušil směny mezi blockchainy.
1
12
22
38
56
Dostupné zdroje neumožňují považovat každou uváděnou trasu transakcí za potvrzenou, zaměňovat přesun prostředků za jejich úspěšné zpeněžení ani tvrdit, že útok prokazatelně určoval širší vývoj ceny Solany. Odhady zmrazených prostředků, kryptoměn na adresách spojovaných s krádeží a částky doplněné Binance popisují různé věci — je proto potřeba číst je odděleně.