Co se podle Binance stalo?
Burza Binance ve své bezpečnostní zprávě z 3. listopadu uvedla, že během roku 2026 zastavila 57 podezřelých kybernetických hrozeb napojených na Severní Koreu (DPRK). Zároveň ale přiznala, že jeden z jejích inženýrů podlehl podvodnému náborovému scénáři.
Podle zprávy útočníci použili kombinaci falešného pracovního pohovoru, vymyšlených identit a škodlivého softwaru, aby se dostali k systémům, které byly zapojeny do krádeže kryptoměn v hodnotě kolem 6,3 miliardy dolarů (CryptoSlate uvádí přesnější číslo 6,34 miliardy). Tolik tvrdí interní vyšetřování, které Binance popsala ve zveřejněném incident reportu.
Jak útok podle zdrojů probíhal?
Princip je starý, provedení nové. Místo přímého průniku do infrastruktury zaútočili pachatelé na člověka.
- Falešný nábor. Podle CryptoSlate útočníci nastrojili pracovní pohovor s falešnou identitou a během procesu podstrčili oběti škodlivý software.
- Kompromitované počítače a ukradené přihlašovací údaje. Cointelegraph s odkazem na vyšetřování Binance popisuje, že hackeři zneužili napadené počítače zaměstnanců a ukradené přihlašovací údaje k průniku do infrastruktury peněženek.
- Interní AI nástroj. The Block uvádí, že útočníci při získávání přístupu využili také interní AI nástroj burzy.
Společnost Chainalysis k tomu dodává kontext: podle jejich analýzy nešlo o první pokus. Severokorejští aktéři prý svůj scénář s falešným zaměstnáním vypilovali v desítkách útoků ještě předtím, než se dostali k Binance.
Proč je sociální inženýrství nebezpečnější než technická díra?
Sociální inženýrství (manipulace člověka místo napadení kódu) obchází i dobře zabezpečenou infrastrukturu, protože útočník nehledá chybu v systému, ale ve zvyklostech lidí. Falešný pohovor je ideální vstupní bod: uchazeč čeká, že bude spouštět soubory, instalovat testovací nástroje nebo sdílet obrazovku. Přesně toho útočník využije.
Paradox tohoto případu je zřejmý. Binance podle vlastní zprávy zachytila 57 hrozeb, selhání ale přišlo přes jednoho člověka a jeden náborový proces. To je připomínka, že u velkých burz bývá nejslabším článkem často zaměstnanec, ne server.
Co zatím nevíme?
Zveřejněné zdroje nepopisují řadu detailů, které by byly klíčové pro úplný obraz:
- Kolik z částky kolem 6,3 miliardy dolarů bylo případně zmraženo, zablokováno nebo vráceno, zdroje neuvádějí.
- Přesná identita napadeného inženýra ani role, kterou měl, není zveřejněna.
- O jaký konkrétní interní AI nástroj šlo a jak přesně byl zneužit, The Block blíže nespecifikuje.
- Zda a jak byli potrestáni nebo identifikováni jednotliví pachatelé, z dostupných zdrojů neplyne.
Přiřazení útoku Severní Koreji vychází z tvrzení Binance a analýzy Chainalysis. charliedesk tuto atribuci reprodukuje jako tvrzení těchto subjektů, ne jako nezávisle ověřený fakt.
Na co u tohoto typu incidentu sledovat dál?
Užitečné je sledovat tři věci: zda Binance zveřejní podrobnější technický rozbor, zda on-chain analytici (například Chainalysis) dohledají pohyb odcizených prostředků, a zda se stejný náborový scénář objeví u dalších firem. Opakování stejného vzorce je nejsilnějším signálem, že nešlo o ojedinělý incident, ale o systematickou kampaň.