„Na útoku na Binance není nejděsivější jen astronomická škoda, ale především způsob, jakým se útočníkům podařilo bezpečnostní mechanismy obejít. Nemuseli prolomit šifrování ani ukrást soukromé kryptografické klíče, kterými se potvrzují transakce. Místo toho podle dosavadních zjištění ovládli systém, který tyto klíče používá a schvaluje převody. Útok přitom mohl začít kompromitací jediného zaměstnaneckého notebooku. Z něj se útočníci pravděpodobně dostali k interní službě, která měla oprávnění zadávat výběry, a během několika minut dokázali převést miliardy dolarů. Je to varování, že ani sebelepší zabezpečení digitálních aktiv nemusí stačit, pokud útočníci získají kontrolu nad procesy, které s nimi mohou nakládat. Je jedno, jak pevný máte trezor, když se někdo dostane ke klíčům a mechanismům, které ho otevírají,“ okomentoval aktuální útok Jiří Kohout ze společnosti Check Point Software Technologies.

 

Podle analytiků za útokem s vysokou pravděpodobností stojí severokorejští státem podporovaní hackeři ze skupiny TraderTraitor řazené do hackerské struktury Lazarus Group. Stejní útočníci byli obviněni z loňské krádeže kryptoměn za 1,5 miliardy dolarů z burzy Bybit.

 

Před pouhými pěti týdny navíc podobným způsobem přišla burza Bitget o přibližně 388 milionů dolarů. Vidíme tak velmi nebezpečný trend, kdy se kyberzločinci nesnaží překonat samotné kryptografické zabezpečení, ale zaměřují se na zaměstnance, jejich zařízení a důvěryhodné interní systémy. Je to jednodušší cesta k obrovským finančním prostředkům.

 

Tento problém se přitom zdaleka netýká jen kryptoměnových burz. Stejnému riziku čelí banky, poskytovatelé platebních služeb, cloudové platformy i další organizace, jejichž systémy automaticky převádějí peníze nebo pracují s citlivými daty. Útočníkům často stačí jediné slabé místo, například nedostatečně zabezpečený počítač zaměstnance s vysokými oprávněními. Firmy proto musí věnovat mimořádnou pozornost ochraně administrátorských a vývojářských zařízení, důsledně omezovat přístupová práva a vyžadovat nezávislé schvalování citlivých operací. Zásadní je také nastavení limitů pro objem a rychlost finančních převodů a schopnost odhalit podezřelé transakce během několika sekund, nikoli až po hodinách.

Binance se podařilo část odcizených prostředků rychle zmrazit a přislíbila náhradu ztrát, což je pro zákazníky důležitá zpráva. Jenže úspěšné zmírnění následků nemůže nahradit prevenci. Jakmile útočníci převedou kryptoměny a začnou zakrývat jejich původ, šance na získání peněz zpět dramaticky klesá.

 

„Zásadní poučení z tohoto útoku je proto jednoduché: nestačí chránit jen samotné peníze a data. Stejně důležité je chránit všechny uživatele, zařízení a systémy, které s nimi mohou nakládat,“ zdůrazňuje Jiří Kohout, Cyber Risk & Security Strategist - CEE společnosti Check Point Software Technologies.