Z Binance zmizely miliardy během minut. Vyšetřovatelé ukazují na Severní Koreu
Největší kryptoměnová burza světa čelí incidentu, při kterém útočníci přesunuli kryptoměny za miliardy dolarů. Část prostředků se podařilo zmrazit. Analytici spojují útok se severokorejskou skupinou, vyšetřování však pokračuje. Doklad o použití umělé inteligence při tomto konkrétním útoku zatím veřejně nemáme.
Obsah · 3 kapitoly
Dne 29. října 2026 začaly z peněženek Binance odcházet kryptoměny napříč několika blockchainy. Podle analytické společnosti TRM Labs útočník přesunul zhruba 6,36 miliardy dolarů; většina přesunů proběhla během přibližně 20 minut. Hodnota se může měnit s cenami aktiv a vyšetřování stále probíhá. Binance uvedla, že vklady fungují, výběry zůstávají pozastavené a jejich obnovení očekává během jednoho až dvou dnů. Zároveň oznámila, že klientské ztráty pokryje. To je příslib společnosti, nikoli nezávisle ověřený stav každého účtu.
Co se podařilo zastavit
Část digitálních aktiv lze zmrazit u jejich vydavatele nebo na příslušné síti. TRM v přehledu se stavem k 00:30 UTC dne 30. října uvádí přibližně 2,7 miliardy dolarů zmrazených prostředků. Binance později uvedla částku přibližně 3 miliardy dolarů. Zmrazení ale neznamená automaticky vrácení peněz: další postup závisí na povaze aktiv, vyšetřování a rozhodnutích příslušných institucí. Část jiných aktiv zůstává mimo takový dosah.
Stopy vedou k Severní Koreji
TRM Labs přisuzuje útok s vysokou mírou důvěry skupině TraderTraitor, kterou spojuje se Severní Koreou. Upozorňuje na podobnosti s předchozími útoky včetně napadení Bybitu v roce 2025. Jde o závěr bezpečnostní společnosti, nikoli o veřejně uzavřené vyšetřování. Přesný způsob získání přístupu i konečný rozsah škod se mohou s dalšími zjištěními změnit.
Mohla by podobné útoky urychlit AI?
Umělá inteligence může útočníkům usnadnit průzkum, tvorbu podvodných zpráv nebo hledání slabin; bezpečnostním týmům naopak pomáhá rizika vyhledávat a opravovat. Moonshot i Google ve svých materiálech k novým modelům uvádějí rostoucí schopnosti při práci s bezpečnostními úlohami. To ale není důkaz, že pachatelé útoku na Binance AI použili. V tomto případu tak zatím mluvíme o širším riziku, nikoli o potvrzené metodě.
Incident připomíná, že ani velká značka sama o sobě nevylučuje selhání přístupů, zařízení nebo schvalovacích procesů. Pro uživatele je důležité sledovat aktuální oznámení burzy, používat vícefaktorové ověření a ověřovat zprávy o incidentu přímo v oficiální aplikaci. Podvodníci mohou období nejistoty využít k vydávání se za podporu.
Vyšetřování TRM Labs · Aktuální informace agentury AP · Bezpečnostní výzkum Moonshot · Oznámení Binance