Z Binance zmizelo 6,3 miliardy dolarů. Největší krádež v historii krypta srazila bitcoin k 77 000 dolarům

Ve čtvrtek 29. října krátce před půl desátou večer našeho času se z horké peněženky burzy Binance začaly hrnout stovky tisíc etherů na neznámou adresu. Během zhruba dvaceti minut odteklo podle analytické firmy TRM Labs přes 6,36 miliardy dolarů v kryptoměnách na deseti různých blockchainech. Binance incident později potvrdila s odhadem celkové škody kolem 6,3 miliardy dolarů. Dosavadní rekord, 1,5 miliardy dolarů ukradených z burzy Bybit v únoru 2025, tím hackeři překonali čtyřnásobně.

Jeden notebook, dvacet minut, deset blockchainů

Podle prvotního vyšetřování burzy nešlo o únik privátních klíčů k peněženkám. Útočník se dostal k pracovnímu notebooku jednoho z DevOps inženýrů, přes něj do interního servisního kontejneru a odtud spouštěl neautorizované výběry. Pro běžného uživatele je to nepříjemné zjištění: nejslabším místem burzy, která spravuje zhruba 144 miliard dolarů klientských aktiv, byl nakonec jeden počítač.

Analytici z TRM Labs i Chainalysis se shodují, že rukopis odpovídá skupině TraderTraitor, kterou FBI loni označila za pachatele hacku Bybitu. Jde o hackerskou jednotku napojenou na severokorejský režim, známější pod jménem Lazarus. Šéf Chainalysis Jonathan Levin reakci shrnul lakonicky: KLDR se vrací ke svým starým trikům.

Spoluzakladatel burzy Changpeng Zhao, který z čela burzy odešel v roce 2023, reagoval na X ještě předtím, než firma oficiálně potvrdila rozsah škod:

"Vypadá to jako hack Binance. Oceňuji rychlé zmrazení ze strany Tetheru (zhruba 971 milionů dolarů) a Circle (zhruba 823 milionů dolarů). Binance.com už neřídím, ale jako akcionář očekávám, že všechny prostředky uživatelů budou plně pokryty."

Changpeng Zhao, spoluzakladatel Binance, na X

Kdo dokáže zmrazit 2,4 miliardy dolarů jedním příkazem

Tady začíná nejzajímavější část celého příběhu. Zhruba hodinu po útoku zasáhli vydavatelé dvou největších stablecoinů. Tether zmrazil přes 1,567 miliardy USDT, Circle $CRCL přes 800 milionů USDC. Dohromady zablokovali asi 2,4 miliardy dolarů, aniž by potřebovali soud, policii nebo souhlas majitele adresy. Přidal se i Ripple se zhruba 200 miliony dolarů a First Digital, vydavatel stablecoinu FDUSD.

Jak je to možné? USDT i USDC běží na veřejných blockchainech, ale jejich vydavatelé si do chytrých kontraktů zabudovali funkci černé listiny. Stačí jedna transakce z firemní adresy a tokeny na označené peněžence se už nikdy nepohnou. Přesně ta vlastnost, kterou kryptopuristé roky kritizují jako popření myšlenky decentralizace, teď zachránila zhruba polovinu lupu.

"Circle pozorně sleduje zprávy o možném zneužití Binance. V koordinaci s orgány činnými v trestním řízení jsme zmrazili více než 800 milionů USDC spojených s incidentem a budeme nadále podporovat vyšetřování."

Jeremy Allaire, spoluzakladatel a CEO Circle, na X

Problém je zbytek. Hackeři stihli odeslat zhruba 700 milionů USDT dřív, než černá listina zabrala, a většinu proměnili v ether. Ether ani bitcoin nikdo zmrazit nemůže. Julio Moreno, šéf výzkumu CryptoQuant, sledoval, jak 18 270 bitcoinů za 1,42 miliardy dolarů putovalo na devatenáct nových adres. Z ukradených mincí zatím nic neprošlo burzou, mostem ani mixérem. Útočníci vyčkávají, stejně jako po Bybitu, kde se z 1,5 miliardy dolarů podařilo zmrazit jen asi tři procenta.

Pojistný fond stačí sotva na 40 procent

Binance slibuje, že všechny ztráty uhradí z fondu SAFU a z vlastních peněz. SAFU (Secure Asset Fund for Users) je rezerva, kterou burza založila v roce 2018 a letos v únoru ji převedla na 15 000 bitcoinů. Při současných cenách má hodnotu kolem 1,17 miliardy dolarů, tedy zhruba 40 procent z 2,9 miliardy, které podle Morenova počítání zůstávají v peněženkách útočníka.

Zbytek musí jít z rozvahy firmy. V poměru ke 144 miliardám dolarů klientských aktiv jde asi o dvě procenta, což burza takové velikosti unese. Pro srovnání: při hacku v květnu 2019 přišla Binance o 7 000 bitcoinů, tehdy za 41 milionů dolarů, a SAFU to pokryl celé. Sean Farrell, šéf digitálních aktiv ve Fundstratu, označil současný útok za pravděpodobně největší v historii, ale podle něj nejde o ohrožení solventnosti Binance. To výrazně snižuje riziko spirály hromadných výběrů, nucených prodejů a utahování úvěrů, která trh v minulosti několikrát položila.

Důležitější je, co se stalo s krytím vkladů. Říjnový důkaz rezerv ukazoval, že Binance drží ether přesně ve výši klientských zůstatků, tedy na 100 procent. Ukradených zhruba 204 500 ETH odpovídá 5,6 procenta rezerv, burza tedy kryje etherové vklady zatím jen z 94 procent, dokud chybějící mince nedoplní. Další snímek rezerv k 1. listopadu ukáže, jestli se tak stalo. Vklady a výběry zůstávají pozastavené, podle burzy mají naběhnout do 48 hodin.

Bitcoin k 77 tisícům a likvidace za 1,5 miliardy

Trh reagoval tak, jak reaguje vždy, když se zpochybní bezpečnost největšího hráče. Bitcoin klesl o více než tři procenta, krátce se dotkl 76 000 dolarů a v pátek dopoledne se obchodoval kolem 77 000 dolarů. Ether ztratil přibližně čtyři procenta a klesl k 2 200 dolarům. Token BNB, vlastní mince Binance, propadl téměř o deset procent, než část ztrát smazal.

Nejhůř dopadli obchodníci s pákou:

• celkové likvidace na trhu: 1,5 miliardy dolarů

• z toho bitcoin: 468 milionů dolarů

• z toho ether: 358 milionů dolarů

• naprostá většina připadla na dlouhé pozice, tedy sázky na růst

Před otevřením Wall Street mířily dolů i americké kryptoakcie: Strategy $MSTR, Coinbase $COIN i Robinhood $HOOD. Geoffrey Kendrick, globální šéf výzkumu digitálních aktiv ve Standard Chartered, v e-mailovém komentáři nečeká rychlé otočení:

"Mám podezření, že negativní cenový vývoj má ještě kus cesty před sebou. Teprve až budou aktiva odmrazena a vyjde najevo víc detailů o hacku, najdeme nové dno."

Geoffrey Kendrick, globální šéf výzkumu digitálních aktiv, Standard Chartered

Pointa celé události je paradoxní. Kryptoměny vznikly s myšlenkou, že nikdo nemůže vaše peníze zmrazit. Největší krádež v jejich historii se podařilo z poloviny zastavit přesně proto, že dvě soukromé firmy to umí. Druhá polovina, zhruba 3 miliardy dolarů v bitcoinu a etheru, teď leží v peněženkách, na které nedosáhne nikdo. A Severní Korea má čas.