Největší kryptoměnová burza Binance čelí obrovskému bezpečnostnímu incidentu, jehož dopad se odhaduje na 6,3 miliard dolarů. Jde tak o největší známou krádež kryptoměn v historii. Burza v návaznosti na hackerský útok pozastavila vklady a výběry a uvedla, že peníze lidí jsou v bezpečí.
Část ukradených peněz se podařilo zmrazit
Binance začala po incidentu ihned spolupracovat s blockchainovými firmami na zablokování ukradených aktiv. Zatím se podle vyjádření společnosti podařilo zmrazit přibližně tři miliardy dolarů. Společnost také oznámila, že ztráty pokryje pomocí finančních prostředků ze svého fondu SAFU.
Za útokem může podle analytické společnosti TRM do vysoké míry stát severokorejská hackerská skupina TraderTraitor (známé také jako Jade Sleet, UNC4899 nebo Slow Pisces a řazené do hackerské struktury Lazarus Group). Stejní útočníci byli loni obvinění z krádeže kryptoměn z burzy Bybit v hodnotě 1,5 miliardy dolarů.
„Na útoku na Binance není nejděsivější jen astronomická škoda, ale především způsob, jakým se útočníkům podařilo bezpečnostní mechanismy obejít. Nemuseli prolomit šifrování ani ukrást soukromé kryptografické klíče, kterými se potvrzují transakce. Místo toho podle dosavadních zjištění ovládli systém, který tyto klíče používá a schvaluje převody.“ říká Cyber Risk & Security Strategist společnosti Check Point software Technologies Jiří Kohout.
„Útok přitom mohl začít kompromitací jediného zaměstnaneckého notebooku. Z něj se útočníci pravděpodobně dostali k interní službě, která měla oprávnění zadávat výběry, a během několika minut dokázali převést miliardy dolarů. Je to varování, že ani sebelepší zabezpečení digitálních aktiv nemusí stačit, pokud útočníci získají kontrolu nad procesy, které s nimi mohou nakládat.“ dodává.
Proč by útok měl zajímat i lidi, kteří neinvestují?
Útočníci podle dosavadních zjištění neprolomili zabezpečené systémy společnosti. Místo toho se zaměřili na zaměstnance, jejich zařízení a důvěryhodné interní systémy. Incident tak připomíná, že i nejlépe zabezpečené prostředí má svůj slabý článek, kterým je člověk.
Problém se tak netýká jen kryptoměnových burz. Stejnému riziku čelí i banky, poskytovatelé platebních služeb, cloudové platformy a další organizace, které automaticky převádějí peníze nebo pracují s citlivými daty. Zde se už pohybují i peníze lidí, kteří do kryptoměn neinvestují.
Útočníkům může stačit jediné slabě zabezpečené místo (například počítač zaměstnance s vysokým oprávněním a nedostatečným zabezpečením). Pokud přes něj získají přístup k interním systémů, mohou napáchat škody daleko za hranicemi kryptoměnového světa.
ČLÁNKY DO MAILU