Ako sa začal hack Binance: falošné stiahnutie a falošný pracovný pohovor

Keď sme písali o hacku Binance z 29. októbra, zostávala otvorená jedna otázka: ako sa útočníci dostali dnu? Binance 3. novembra zverejnila svoj prvý podrobný opis. Podľa neho sa útok nezačal chybným kódom, ale falošným stiahnutím a falošným pracovným pohovorom. Tu je, čo sa podľa Binance stalo a čo si z toho môže vziať každý.

Hlavné body: ako sa začal hack Binance?

• Binance hovorí o „mnohomesačnej kampani“, nie o jednej chybe jedného človeka.
• V júni si inžinier pri hľadaní obľúbeného nástroja na programovanie s AI stiahol upravenú verziu.
• V septembri dali falošní náboroví pracovníci inému inžinierovi programátorský test so skrytým škodlivým softvérom.
• Útočníci sa potom presúvali medzi počítačmi zamestnancov, až sa dostali k systému, ktorý schvaľoval transakcie peňaženiek.
• Ide hlavne o opis samotnej Binance. Preveruje ho externá bezpečnostná firma.
• Rovnaké triky sa používajú proti bežným ľuďom: falošné stiahnutia, falošné ponuky a zle vložená dôvera.

Ako sa útočníci dostali dnu?

Binance najprv uviedla, že incident „môže zahŕňať kompromitovaný notebook inžiniera DevOps“. Jej spoluriaditeľ Richard Teng teraz odmieta predstavu jediného slabého miesta a hovorí, že útočníci „strávili mesiace budovaním cesty dnu“. Podľa CNBC a The Record Binance opisuje štyri fázy:

• Jún: falošné stiahnutie. Inžinier Binance si stiahol upravený inštalátor, aby „nainštaloval obľúbený nástroj na programovanie s AI po tom, čo ho vyhľadal vo vyhľadávači“. Binance si to všimla, vymenila počítač a zmenila prihlasovacie údaje. Tvrdí však, že útočníci už poznali úlohu inžiniera a jeho kolegov z tímu peňaženiek.
• September: falošný pohovor. Útočníci sa „vydávali za náborových pracovníkov a viedli sériu pohovorov s iným inžinierom“, povedal Teng pre CNBC. Skončilo to programátorským cvičením, ktoré obsahovalo „skrytý škodlivý softvér navrhnutý tak, aby obišiel zabezpečenie“.
• Do 20. októbra: pohyb vo vnútri firmy. Útočníci sa rozšírili na ďalšie počítače zamestnancov, uviedol The Record. Teng hovorí, že sa cez interné nástroje AI dostali k „systému, ktorý autorizoval naše transakcie peňaženiek“.
• 29. októbra: krádež. Na prvé prevody bola použitá interná služba na podpisovanie transakcií, uviedol The Record, nasledoval prevod bitcoinu v hodnote 1,4 miliardy dolárov a 50 ďalších transakcií. Binance odhaduje celkovú sumu na 6,34 miliardy dolárov.

Binance už skôr uviedla, že nenašla dôkazy o úniku súkromných kľúčov peňaženiek. Súkromný kľúč je tajný kód, ktorý ovláda peňaženku. Podľa tohto opisu teda útočníci kľúče kradnúť nemuseli. Dostali sa do systému, ktorý ich smel používať.

Čo sa ešte nevie?

Väčšina týchto informácií pochádza od samotnej Binance. Firma hovorí, že postihnuté systémy znovu vybudovala a najala bezpečnostnú firmu, aby incident preverila; výsledky zatiaľ neboli zverejnené. FBI tvrdí, že za útok zodpovedá Severná Kórea. Severná Kórea to popiera a Teng sám útočníka nemenoval. Binance hovorí, že 98 % zasiahnutých aktív nahradila vlastnými peniazmi.

Prečo je to dôležité, aj keď nie ste inžinier?

Systém peňaženiek neprevádzkujete. Prvé kroky tohto útoku by však fungovali takmer na každého, pretože mieria na zvyky, nie na technológiu:

• Dôvera vo výsledok vyhľadávania. Americká Federálna obchodná komisia (FTC) varuje, že podvodníci „umiestňujú falošné reklamy na softvér na sociálne siete a do vyhľadávačov“.
• Dôvera v príležitosť. Pracovná ponuka, skúšobná úloha alebo investičný nástroj môžu byť dôvodom otvoriť súbor, ktorý by ste inak ignorovali.
• Dôvera budovaná časom. Nie každý podvod vás súri. Títo útočníci najprv viedli sériu pohovorov.

Ako spoznať phishingový e-mail alebo správu?

Phishing je správa, ktorá predstiera, že je od niekoho, komu dôverujete, aby ste klikli, zaplatili alebo prezradili tajomstvo. Rady FTC a americkej agentúry pre kybernetickú bezpečnosť CISA sa dajú zhrnúť do týchto znakov:

• Nátlak: naliehavý tón alebo vážne následky, ak neodpoviete hneď.
• Žiadosť o tajné údaje: vaše prihlásenie, platobné údaje, osobné údaje alebo kód.
• Zvláštna adresa: odosielateľ alebo odkaz s jedným zmeneným písmenom, prípadne skrátený odkaz.
• Prekvapenie: problém s účtom, faktúra, vrátenie peňazí alebo výhra, ktorú ste nečakali.
• Príloha, o ktorú ste nežiadali: FTC varuje, že môže nainštalovať škodlivý softvér, teda program vytvorený na škodu.

Dobrý pravopis nič nedokazuje: CISA upozorňuje, že AI vie písať vybrúsené správy. A slovami FTC: „Seriózne firmy neposielajú e-mailom ani SMS odkaz na aktualizáciu vašich platobných údajov.“

Čo robiť a čo nie?

• Sťahujte zo zdroja. Použite oficiálny obchod s aplikáciami alebo adresu webu napíšte sami. Neklikajte na reklamy na softvér.
• Neotvárajte a nespúšťajte súbory od cudzích ľudí, ani kvôli pracovnému testu, „šikovnému nástroju“ alebo zdieľanej investičnej tabuľke.
• Overte to inou cestou. Ak by správa mohla byť pravá, ignorujte jej odkazy a čísla. Otvorte oficiálnu aplikáciu alebo nájdite kontakt na oficiálnom webe.
• Udržiavajte zariadenia aktuálne a nastavte bezpečnostnému softvéru automatické aktualizácie.
• Pre každý účet používajte iné heslo a zapnite dvojfaktorové overenie (2FA), druhú kontrolu popri hesle. CISA odporúča verzie „odolné voči phishingu“.
• Nikdy nezdieľajte obnovovaciu frázu, súkromné kľúče ani jednorazové kódy. Nikto poctivý ich nepotrebuje.

Čo ak ste už klikli?

Konajte rýchlo a nehanbite sa: tieto triky oklamali aj profesionálov. Rada FTC ku škodlivému softvéru znie:

1. Prestaňte sa prihlasovať do online účtov.
2. Aktualizujte bezpečnostný softvér alebo si ho nainštalujte.
3. Spustite kontrolu a odstráňte, čo nájde.
4. Zmeňte heslá a zapnite 2FA.

Ak môže byť zasiahnutý kryptoúčet, kontaktujte poskytovateľa cez jeho oficiálnu aplikáciu alebo web. Dajte si pozor na každého, kto ponúka získanie peňazí späť: IC3, centrum FBI, takéto ponuky označuje za „lesť, ako znova poškodiť tých, ktorí už o peniaze prišli“.

Na čo sa pýtať každého poskytovateľa kryptomien?

Či už využívate firmu, alebo si kľúče držíte sami, útoky mieria na ľudí a systémy okolo kľúčov. Skôr než poskytovateľovi uveríte, opýtajte sa:

• Kto drží kľúče: táto firma, alebo samostatný správca?
• Koľko je držané online a kto môže schváliť výber?
• Má povolenie tam, kde žijete, a od koho?
• Čo sa stane s vašimi peniazmi po hacku alebo bankrote?

Žiadna odpoveď riziko neodstráni. Pri hacku Bybit v roku 2025 sa útočníci dostali dnu cez počítač vývojára u externého dodávateľa softvéru pre peňaženky. Využitie inej firmy riziko presúva, ale neodstraňuje. Viac v našom článku o tom, kde burza drží vaše kryptomeny.

Čo si z toho odniesť

Analytická firma TRM Labs to označuje za najväčšiu zaznamenanú krádež kryptomien. Podľa opisu Binance sa začala výsledkom vyhľadávania a pracovnou ponukou. Obrana je málokedy zložitá: spomaľte, overte to inou cestou a nikdy nespúšťajte ani nezdieľajte, čo vám pošle cudzí človek.

Čo môžete urobiť teraz

• Vybudujte si každodenné návyky v našom úvode do bezpečnosti.
• Precvičte si to na skutočných príkladoch v kurze odhaľ podvod.
• Zistite, ako fungujú peňaženky a kľúče, v kurze uchovávanie kryptomien.

Otázky čitateľov

Spôsobil hack Binance jeden zamestnanec?

Binance hovorí, že nie. Opisuje mesiace práce cez počítače niekoľkých inžinierov a interné nástroje a nikoho konkrétneho neobvinila.

Sú pracovné podvody rizikom aj pre bežných ľudí?

Áno. Kto má kvôli „skúšobnej úlohe“ nainštalovať program alebo otvoriť súbor, mal by si firmu najprv sám overiť.

Znamená dobrý pravopis, že je správa pravá?

Nie. CISA varuje, že AI vie písať vybrúsené správy, preto radšej overte odosielateľa a požiadavku.

Ceny kryptomien môžu prudko rásť aj klesať a môžete prísť o časť alebo všetky vložené peniaze. Na kryptomeny sa nevzťahuje poistenie vkladov. Tento článok slúži na vzdelávanie a nie je finančným poradenstvom.