Binance přišla o 6 miliard dolarů, téměř polovinu zachránilo tlačítko zmrazení

Ve 20:20:59 UTC 29. října 2026 dorazila do sítě Ethereum transakce s poplatkem 14,46 dolaru. Žádné peníze nepřesouvala, pole s hodnotou je nulové. Útočník si ještě téhož dne schéma vyzkoušel na vlastních peněženkách, kde přesouval po 2 až 6 dolarech. O tři a půl minuty později opustilo horkou peněženku Binance, kterou analytici znají jako Binance 14, 167 464 etherů a 1,6 miliardy dolarů ve stablecoinu USDT. Do rána burza odhadla škodu zhruba na 6,3 miliardy dolarů. Nezávislí analytici zatím napočítali méně, mezi 5,3 a 5,9 miliardy. Dosavadní rekord, krádež z burzy Bybit v únoru 2025, činil asi 1,5 miliardy dolarů.

Velikost ale není to nejpodivnější. Téměř polovinu kořisti, asi 3 miliardy dolarů, se zastavit podařilo během několika hodin. Nezastavila ji policie ani „samotný blockchain“, ale hrstka firem, které mají tlačítko zmrazení. Kryptoměny přitom vznikly právě proto, aby ho nikdo neměl.

Plná moc za čtrnáct dolarů

Burza drží peníze klientů ve dvou druzích peněženek. Studené jsou offline a leží v nich hlavní rezerva. Horké jsou stále připojené: procházejí jimi každodenní výběry, takže v nich je vždy pracovní zůstatek. U největší burzy světa se počítá v miliardách.

Klíčem k útoku byla funkce EIP-7702. Na Ethereu se objevila 7. května 2025 s aktualizací Pectra. Zjednodušeně jde o plnou moc: běžná peněženka pověří cizí program, aby jednal jejím jménem. Vznikla kvůli pohodlí, aby šlo spojit několik akcí do jednoho kliknutí nebo nechat poplatek zaplatit někoho jiného. Takové pověření může podepsat jen samotná peněženka. Platí, dokud ho majitel nezruší.

Transakce za 14,46 dolaru byla přesně takovým pověřením. Nesla jich 50 a každé předávalo Binance 14 „vysavači“, programu, který útočník nasadil o čtyři hodiny dřív. Fungovalo jedno z padesáti. Představte si šekovou knížku, kde je pověření platné jen pro šek s jedním konkrétním číslem. Horká peněženka takové „šeky“ vypisuje nepřetržitě, takže další číslo se těžko hádá. Padesát podpisů za sebou vypadá jako způsob, jak zajistit, že jeden z nich trefí.

Vysavač vyprázdnil Binance 14 jedinou operací a nechal v ní 1 ether. Během dalších 12 minut proudily na stejnou adresu peníze z deseti dalších horkých peněženek burzy ve čtyřech sítích. Tak útok zrekonstruovala firma Blockaid, která se zabývá zabezpečením blockchainu.

Jak útočník k podpisu peněženky přišel, zůstává nejasné. Podle předběžné zprávy Binance všechno začalo napadeným notebookem DevOps inženýra, tedy zaměstnance, který se stará o servery a nasazování softwaru. Přes ten notebook se vetřelec dostal ke kontejneru se službou a odtud zadával neoprávněné výběry. Burza tvrdí, že nenašla žádný důkaz o úniku soukromého klíče k jakékoli peněžence. Pokud to platí, zloděj žádný klíč krást nemusel. Přiměl systém burzy, aby pověření podepsal za něj.

Tlačítko, které bitcoin nemá

USDT a USDC se říká stablecoiny. Jsou to digitální dolary, které vydávají dvě soukromé firmy, Tether a Circle, a každá slibuje, že svůj token vyplatí za dolar. O jedné jejich vlastnosti se mluví málo. Vydavatel může zablokovat libovolnou adresu v síti. V podmínkách USDC si Circle výslovně vyhrazuje právo blokovat převody na adresu i z ní. Tether to umí také.

Té noci to udělaly. Šéf Tetheru Paolo Ardoino napsal, že firma zmrazila přes 1,567 miliardy USDT. Šéf Circle Jeremy Allaire řekl, že ve spolupráci s policejními orgány se podařilo zablokovat přes 800 milionů USDC. Ripple zastavil asi 200 milionů svého stablecoinu, World Liberty Financial zhruba 27 milionů. Dokonce i Arbitrum, síť, která se obvykle popisuje jako decentralizovaná, zmrazil 74,56 milionu tokenů ARB rozhodnutím své Bezpečnostní rady.

S etherem a bitcoinem to bylo jiné. Žádný vydavatel, žádné tlačítko. Analytická firma Glassnode mezi ukradenými aktivy napočítala 17 985 bitcoinů, tedy asi 1,45 miliardy dolarů. Ether z prvního výběru také zůstal útočníkovi. Převod podepsaný správným klíčem nikdo na světě nevrátí. Pro zloděje je to nejlepší vlastnost bitcoinu. Jak se útočník dostal k samostatným bitcoinovým peněženkám burzy, Binance zatím nezveřejnila. Vysvětlovala by to teorie o kontejneru se službou, v níž výběry podepisoval sám systém.

Zachránce s právem veta

Je to vlastně absurdní. Největší krádež v dějinách kryptoměn z poloviny zastavily nástroje, které „pravé“ kryptoměny mít nemají. Bitcoin se zachoval přesně tak, jak zamýšlel jeho tvůrce: podepsaný převod je konečný. Digitální dolary se zachovaly jako banka.

Tlačítko, které zlodějovi vzalo miliardu a půl, funguje proti komukoli. Mačká ho firma, ne soud. Trvá to minuty. Kdo drží USDT, nevlastní dolar na účtu, ale slib Tetheru, že token vyplatí, a ten slib má háček. Mnoho lidí to bude považovat za rozumný obchod: banky podezřelé převody blokují také. Jen je stablecoin blíž bankovnímu účtu než hotovosti v kapse a tahle noc ten rozdíl ukázala líp než jakákoli přednáška.

Co to znamená pro klienty Binance

Podle údajů samotné burzy má Binance přes 335 milionů registrovaných uživatelů. V noci po útoku zastavila vklady i výběry a ráno 30. října nebylo jasné, kdy se obnoví. Spoluzakladatelka Binance Yi He slíbila, že burza „pokryje všechny ztráty z hacku“ z pojistného fondu SAFU a z vlastních peněz. Zakladatel Changpeng Zhao sledoval krádež téměř jako divák. „Vypadá to na hack Binance,“ napsal na X a ve stejném příspěvku dodal, že burzu už neřídí, ale očekává, že prostředky uživatelů budou plně pokryty.

Od února 2026 se fond SAFU drží v bitcoinech, je jich 15 000. Při ceně z 30. října to dělá zhruba 1,2 miliardy dolarů. Pokud je odhad burzy správný, nezmrazená část ztráty, asi 3,3 miliardy, je téměř třikrát větší. Většinu díry tedy bude muset zaplnit burza ze svého. Ostatně samotný fond drží méně bitcoinů, než kolik jich útočník odnesl.

Trhy zareagovaly okamžitě, i když je tížily také slabé výsledky technologických firem. Bitcoin klesl pod 77 000 dolarů, na šestitýdenní minimum. BNB, token samotné burzy, ztratil za den přes 8 %.

Kdo za útokem stojí, není známo. Blockchainový vyšetřovatel ZachXBT a firma Blockaid jmenovali jako pravděpodobného pachatele Severní Koreu, oficiálně však útok zatím nikdo nepřipsal. Krádež z Bybitu FBI Severní Koreji přisoudila. Podle Blockaid financoval útočník první operace přes Tornado Cash, mixér, který zakrývá stopu převodů. Binance slibuje podrobný technický rozbor, jakmile budou fakta ověřena.

Kryptokomunita se léta přela o to, jestli peníze potřebují tlačítko stop. Za jedinou noc jedno z nich zachránilo asi 3 miliardy dolarů. Spor se teď nejspíš přesune jinam: kdo rozhoduje a podle jakých pravidel, kdy se má zmáčknout?