Světový kryptoměnový trh zasáhla rekordní krádež. Hackeři během přibližně dvaceti minut odčerpali z burzy Binance digitální aktiva za 6,3 miliardy dolarů, tedy přibližně 137 miliard korun. Analytické společnosti TRM Labs a Chainalysis připisují útok severokorejské hackerské skupině TraderTraitor. Pokud se jejich závěry potvrdí, nepůjde pouze o mimořádný případ kybernetické kriminality, ale také o možné financování režimu, který čelí rozsáhlým mezinárodním sankcím.

Útok se odehrál 29. října krátce po 20. hodině světového času. Podle TRM Labs útočníci během několika minut převedli aktiva z peněženek Binance na vlastní adresy prostřednictvím nejméně deseti blockchainových sítí. První poznatky naznačují kompromitaci interní infrastruktury burzy, pravděpodobně prostřednictvím napadeného pracovního zařízení zaměstnance. Útočníci mohli získat přístup k systému schvalujícímu převody, aniž by museli prolomit samotné zabezpečení všech digitálních peněženek. Přesný způsob průniku však zatím nebyl definitivně potvrzen.


Útok ukázal, že ani miliardové investice do zabezpečení nemusejí ochránit digitální aktiva, pokud útočníci získají kontrolu nad interním schvalováním transakcí. Slabým místem tak nemusí být samotný blockchain, ale infrastruktura společnosti, která jej využívá.

Severní Korea může obcházet sankce prostřednictvím hackerů

TRM Labs a Chainalysis označily za pravděpodobného pachatele severokorejskou skupinu TraderTraitor. Analytici poukazují na podobnost s předchozími operacemi, zejména s krádeží přibližně 1,5 miliardy dolarů z burzy Bybit v únoru 2025, kterou americká FBI připsala severokorejským hackerům. Podezření podporují také způsoby převádění a mísení odcizených kryptoměn. Binance však odpovědnost konkrétní skupiny dosud oficiálně nepotvrdila a konečné výsledky vyšetřování nejsou známy.


Podle TRM Labs bylo za celý rok 2025 při téměř 150 útocích odcizeno přibližně 2,9 miliardy dolarů. Jediná krádež z Binance tak tuto částku více než zdvojnásobila. Pokud se potvrdí severokorejská odpovědnost, půjde o další důkaz, že kybernetická kriminalita může sloužit jako nástroj státního financování mimo tradiční sankční systém. Nelze však tvrdit, že celých 6,3 miliardy dolarů již získal Pchjongjang. Přibližně polovina aktiv byla zablokována a převod zbývajících prostředků do běžných měn může být obtížný.

Digitální finance narážejí na problém vlastní bezpečnosti

Případ Binance otevírá zásadní otázku, jak bezpečný je systém, v němž lze během několika minut přesunout miliardy dolarů a část transakcí již nelze jednostranně zastavit. Po útoku dokázaly společnosti Tether a Circle zmrazit některá odcizená digitální aktiva. Bitcoin a ether však nemají centrálního emitenta s obdobnou pravomocí. Podle TRM Labs proto zůstává přibližně 2,4 miliardy dolarů v těchto kryptoměnách mimo dosah přímého zmrazení ze strany emitentů.


Pro Evropskou unii a Českou republiku má případ význam také kvůli nařízení MiCA, které upravuje fungování poskytovatelů kryptoměnových služeb. Regulace však sama nedokáže zabránit technickým útokům ani odstranit riziko státem podporované kybernetické kriminality. Rekordní krádež ukazuje, že bezpečnost digitálních financí již není pouze problémem investorů a kryptoměnových burz. Pokud mohou hackerské skupiny napojené na státní režimy získávat miliardové prostředky, stává se ochrana finanční infrastruktury součástí mezinárodní bezpečnosti.

Zároveň vyvstává nepříjemná otázka účinnosti sankcí. Státy mohou omezovat bankovní převody, vývoz technologií a obchodní vztahy, ale pokud nedokážou zabránit rozsáhlému odčerpávání digitálních aktiv, vzniká další cesta k financování režimů, proti nimž sankce směřují. Útok na Binance tak není jen rekordní krádeží. Je varováním, že digitální finanční systém může vedle nových ekonomických příležitostí vytvářet také nové možnosti pro organizovanou kriminalitu a geopolitické soupeření.



Zdroje: 1. Reuters – Binance vyčlenila přes 6,34 miliardy dolarů na pokrytí následků útoku; 2. TRM Labs připisuje útok severokorejským hackerům; 3. WIRED – Útok na Binance trval přibližně dvacet minut; 4. Chainalysis – Analýzy kryptoměnových útoků⁠