Bitcoin čelí největší loupeži v historii. Je ohrožena jeho budoucnost?

Ve čtvrtek večer to vypadalo jako možná jen velký interní přesun peněz. V noci na pátek už bylo jasné, že jde o katastrofu. Největší kryptoměnová burza světa Binance potvrdila, že se stala obětí hackerského útoku. Podle jejího odhadu činí celkový dopad zhruba 6,3 miliardy dolarů a číslo může ještě vzrůst. Jde o největší krádež v historii kryptoměn, zhruba čtyřnásobek dosavadního rekordu z února 2025, kdy hackeři napojení na Severní Koreu ukradli burze Bybit 1,5 miliardy dolarů.

Jak útok proběhl

Podle Binance začal útok kompromitovaným notebookem jednoho z inženýrů, kteří spravují technickou infrastrukturu burzy. Útočník přes něj získal přístup k jednomu ze serverových systémů a odeslal neautorizované výběry. Burza později uvedla, že vyšetřování odhalilo i další místa průniku. Úniky soukromých klíčů k peněženkám podle ní zjištěny nebyly.

Data z blockchainu ukazují rychlý sled událostí. Ve 21:20 středoevropského času byla horká peněženka Binance 14 propojena s cizím chytrým kontraktem přes novou funkci Etherea EIP-7702. O čtyři minuty později z ní odešlo zhruba 167 tisíc etherů a 63 dalších tokenů v jediné transakci. Následovaly další převody včetně 780 milionů dolarů ve stablecoinu USDC. Blockchainová analytická firma TRM Labs uvedla, že s vysokou jistotou za útokem stojí skupina TraderTraitor, která je napojená na severokorejskou Lazarus Group.

Polovinu se podařilo zmrazit

Útočník měl ale smůlu v tom, že velkou část kořisti tvořily stablecoiny, které jejich emitenti mohou zablokovat. Tether zmrazil zhruba 1,6 miliardy dolarů v USDT, Circle přes 800 milionů v USDC. Celkem se podle Binance podařilo identifikovat a zmrazit aktiva za zhruba 3 miliardy dolarů. Zbytek, hlavně ethery a další tokeny, se útočník snaží co nejrychleji přesunout a vyprat.

Binance ujišťuje, že prostředky klientů jsou v bezpečí a že všechny ztráty pokryje. „Jako akcionář očekávám, že všechny prostředky uživatelů budou plně pokryty,“ uvedl zakladatel burzy Čang Pcheng-čao. Burza dočasně zastavila vklady a výběry a obnovení výběrů slibuje během zhruba 45 hodin. Její komunikace ale byla místy rozporuplná. Na jednu stranu tvrdila, že peníze klientů jsou v bezpečí, na druhou slibovala pokrytí ztrát.

Trh se propadl

Zprávy o útoku spustily výprodej na celém kryptoměnovém trhu. Bitcoin klesl během noci až na 76 418 dolarů, o zhruba 5 procent. Ether ztratil téměř 6 procent a dostal se pod 2 200 dolarů, token burzy BNB odepsal téměř 10 procent. Během jediné hodiny byly podle dat CoinGlass zlikvidovány pákové pozice za více než 600 milionů dolarů, téměř výhradně obchodníků sázejících na růst. V pátek ráno se bitcoin obchodoval kolem 77 900 dolarů.

Bitcoin hacknutý nebyl

Je důležité říct, co se nestalo. Síť bitcoinu ani blockchain Etherea nikdo neprolomil. Kryptografie, na které kryptoměny stojí, zůstala nedotčená. Útočníci napadli centralizovanou firmu, která kryptoměny pro klienty spravuje, podobně jako když lupiči vykradou banku, aniž by tím zpochybnili hodnotu peněz. Většinu ukradených prostředků navíc netvořily bitcoiny, ale ethery a stablecoiny.

Přesto útok zasahuje celý trh. Binance zpracovává největší část světového obchodování s kryptoměnami a pro miliony lidí je hlavní branou do světa kryptoměn. Když se ukáže, že ani největší burza neochrání své peněženky, otřese to důvěrou drobných investorů. A útok zapadá do série letošních incidentů od vykradených hardwarových peněženek Ledger přes chybu v peněžence Electrum až po útok na platformu Polymarket.

Je ohrožena budoucnost kryptoměn?

Krátkodobě je dopad zřejmý: pokles cen, nervozita a pravděpodobně i odliv peněz z burz. Dlouhodobé dopady mohou jít několika směry:

• Přísnější regulace. Úřady v USA i Evropě budou mít silný argument pro přísnější pravidla úschovy kryptoměn, audity a kapitálové požadavky na burzy.
• Odliv k vlastní úschově. Část investorů přesune kryptoměny z burz do vlastních peněženek. To je bezpečnější z hlediska burzovního rizika, ale letošní případy ukazují, že i vlastní úschova má svá rizika.
• Posílení regulovaných produktů. Instituce a opatrnější investoři mohou dávat přednost bitcoinovým ETF a regulovaným správcům před kryptoburzami.
• Severní Korea jako systémové riziko. Pokud se atribuce potvrdí, půjde o další důkaz, že státem řízení hackeři patří k největším hrozbám celého odvětví. Ukradené peníze přitom podle západních vlád financují i severokorejský zbrojní program.
• Otázky kolem nových funkcí. Pokud se potvrdí, že útočníci využili funkci EIP-7702, kterou Ethereum zavedlo loni, otevře se debata o bezpečnosti nových prvků blockchainů.

Historie ale ukazuje, že trh podobné šoky zatím přežil. Po krachu burzy Mt. Gox v roce 2014, po pádu FTX v roce 2022 i po loňském útoku na Bybit kryptoměny nakonec pokračovaly dál. Rozhodující bude, zda Binance dokáže rychle obnovit výběry a skutečně pokrýt všechny ztráty. Pokud ano, může být útok jen bolestivou epizodou. Pokud ne, hrozí krize důvěry podobná té po pádu FTX.

Pro běžné investory platí stará poučka: kryptoměny, které člověk nedrží ve vlastní úschově, nejsou plně jeho. A do kryptoměn by měl investovat jen tolik, kolik si může dovolit ztratit.

Zdroje: Binance, TRM Labs, Tether, Circle, AFP/France 24, NBC News, CryptoTicker, CoinGlass, CoinMarketCap. Nejde o investiční doporučení.