Z Binance zmizelo 6,3 miliardy dolarů. FBI ukazuje na Severní Koreu, český Trezor vyšetřuje podezřelý hardware

Kryptoměnová burza Binance se 29. října 2026 stala terčem mimořádně rozsáhlého kybernetického útoku. Útočníci dokázali provádět neoprávněné transakce z jejích kryptoměnových peněženek a odcizili aktiva v hodnotě přibližně 6,3 miliardy dolarů.

Podle analytické společnosti TRM Labs se většina podezřelých převodů odehrála během přibližně dvaceti minut. Útok překonal dosavadní rekord z února 2025, kdy z burzy Bybit zmizely kryptoměny za zhruba 1,5 miliardy dolarů.

Přesná příčina počáteční kompromitace zatím není potvrzena. Binance původně upozornila na možnost napadení pracovního notebooku jednoho z DevOps inženýrů, následně však vyšetřování odhalilo další zasažené části infrastruktury.

Analytici identifikovali mimo jiné zneužití mechanismu EIP-7702 na síti Ethereum. Útočníci využili předem podepsané autorizace k delegování operací kryptoměnové peněženky na škodlivý chytrý kontrakt. Ten následně umožňoval automatické převody prostředků.

Útok přitom zasáhl peněženky na několika blockchainových sítích včetně Bitcoinu, Etherea, Tronu a Solany. Dosavadní poznatky ukazují především na kompromitaci infrastruktury a oprávnění k podepisování transakcí, nikoli na prolomení kryptografického zabezpečení samotných blockchainů.

Americká FBI 31. října připsala útok Severní Koreji, konkrétně aktivitě označované jako TraderTraitor, která je dlouhodobě spojována s krádežemi kryptoměn.

Co se stalo s ukradenými prostředky?

Útočníci se část odcizených aktiv pokoušeli rychle směnit za kryptoměny, které nelze centrálně zmrazit. Emitenti stablecoinů a další subjekty mezitím začali blokovat identifikované prostředky.

Podle analýzy společnosti Elliptic bylo k 1. listopadu zmrazeno nebo zajištěno přibližně 2,85 miliardy dolarů. Zmrazení však neznamená automatické navrácení peněz burze.

Binance oznámila, že finanční ztráty pokryje z vlastních prostředků. K 1. listopadu podle svého vyjádření doplnila přibližně 95 % hodnoty zasažených aktiv, nikoliv však prostřednictvím získání stejného podílu ukradených kryptoměn zpět.

Burza zároveň postupně obnovuje výběry. Dne 3. listopadu oznámila rozšíření obnovovaných služeb na další kryptoměny a blockchainové sítě.

Incident připomíná, že bezpečnost kryptoměn nezávisí pouze na blockchainu, ale také na infrastruktuře, která spravuje přístupová oprávnění a schvaluje transakce.

Český Trezor vyšetřuje podezření na hardwarový implantát

Česká společnost Trezor 30. října informovala o podezření na fyzicky upravenou hardwarovou peněženku Trezor Safe 5.

Zařízení pocházelo od distributora CryptoBilis působícího v jihovýchodní Asii. Zákazník z Indonésie oznámil, že uvnitř peněženky objevil dodatečnou elektronickou desku, která měla obsahovat mobilní komunikační modul a anténu.

Pokud by se funkčnost takového implantátu potvrdila, mohl by teoreticky zachycovat informace zobrazované na displeji zařízení, včetně obnovovací fráze, a odesílat je útočníkům.

Znalost obnovovací fráze přitom může umožnit obnovení kryptoměnové peněženky na jiném zařízení a získání kontroly nad jejími prostředky.

Trezor však upozorňuje, že nález zatím nebyl nezávisle laboratorně potvrzen. Společnost oznámení považuje za věrohodné, ale zařízení k datu zveřejnění upozornění dosud neměla k fyzickému prozkoumání. Neevidovala ani ztrátu kryptoměn spojenou s tímto konkrétním případem.

Podezření je významné především kvůli předchozím událostem u konkurenčního výrobce Ledger. Ten potvrdil fyzické zásahy do některých peněženek prodávaných prostřednictvím stejného distributora CryptoBilis.

Trezor proto tohoto prodejce již 9. října vyřadil ze své autorizované distribuční sítě.

Zákazníkům, kteří si prostřednictvím CryptoBilis pořídili zařízení Trezor od března 2026, výrobce doporučuje preventivně převést kryptoměny do nové peněženky s novou obnovovací frází.

Případ se týká konkrétní distribuční cesty a nepředstavuje důkaz plošné kompromitace zařízení Trezor.

Podrobnosti a bezpečnostní doporučení zveřejnil výrobce v oficiálním bezpečnostním oznámení.

Na Ukrajině kompromitovaná aplikace rozesílala falešné jaderné poplachy

Večer 1. listopadu se uživatelům ukrajinské aplikace Air Alert začala zobrazovat falešná bezpečnostní upozornění.

Aplikace, která během války slouží jako jeden z kanálů varování před leteckými útoky a dalšími hrozbami, informovala o údajném radiačním nebezpečí, chemickém útoku nebo pouličních bojích. Objevila se také nepravdivá zpráva o nasazení ruské rakety Orešnik.

Ukrajinské letectvo upozornilo, že hlášené radiační nebezpečí neexistuje. Provozovatel aplikace následně potvrdil neoprávněný zásah, vypnul notifikace a službu dočasně pozastavil.

Podle ukrajinských úřadů zůstaly ostatní státní varovné kanály, včetně sirén, funkční.

Přesný technický způsob kompromitace zatím nebyl zveřejněn. Není tedy potvrzeno, zda útočníci pronikli do administrace, serverové infrastruktury nebo systému rozesílání upozornění.

Během 2. listopadu začala postupná obnova služby. Některé funkce, například zobrazování přilétajících hrozeb na mapě, však zůstávaly dočasně omezené.

Incident ukazuje bezpečnostní riziko spojené s kompromitací důvěryhodného informačního kanálu. Útočníci nemusí získat osobní údaje ani poškodit samotná zařízení uživatelů, aby mohli vyvolat vážné následky.

V krizových situacích může být zásadním problémem už samotné narušení důvěry ve varovný systém.

Ve stejném období oznámilo útok na vlastní varovnou aplikaci také ruské ministerstvo pro mimořádné situace. Souvislost obou incidentů však nebyla nezávisle potvrzena.

O případu informovala agentura Reuters a podrobnosti včetně fotografií falešných upozornění zveřejnil také The Record.

Zranitelnosti týdne: Cisco a Android

Cisco ASA a FTD: Aktivně zneužívaná chyba ve firewallech

Společnost Cisco upozornila na zranitelnost CVE-2026-76418 s hodnocením CVSS 8,6, která zasahuje některé konfigurace firewallů Cisco ASA a Secure Firewall Threat Defense.

Chyba ve službě SSL VPN umožňuje vzdálenému neautentizovanému útočníkovi vyvolat neočekávaný restart zařízení. Výsledkem může být výpadek VPN a dalších síťových služeb.

Nejde o potvrzenou možnost vzdáleného převzetí firewallu, ale o útok typu Denial of Service.

Cisco potvrdilo, že zranitelnost byla aktivně zneužívána, a vydalo opravené verze softwaru. Administrátorům doporučuje prioritně prověřit dotčená zařízení a nasadit bezpečnostní aktualizace.

Podrobnosti obsahuje Cisco Security Advisory.

Android: SMS of Death může přerušit telefonní hovor bez interakce uživatele

Zranitelnost CVE-2026-58882, označovaná jako SMS of Death, umožňuje prostřednictvím speciálně vytvořené WAP Push SMS vyvolat pád procesu zajišťujícího část telefonních služeb Androidu.

Útok nevyžaduje otevření zprávy ani žádnou další interakci uživatele.

Výsledkem může být přerušení probíhajícího hovoru nebo dočasná nedostupnost mobilních služeb. Výzkumník zároveň popsal situace, kdy opakované doručování škodlivých zpráv vedlo k opakovaným restartům zařízení.

Dosud zveřejněné informace se týkají narušení dostupnosti. Neprokazují možnost vzdáleného získání osobních údajů nebo převzetí telefonu.

Google zařadil CVE-2026-58882 do listopadového bezpečnostního bulletinu Androidu mezi kritické zranitelnosti. Oprava je dostupná pro podporované verze systému, její distribuce však závisí na jednotlivých výrobcích zařízení.

Původní technický výzkum a demonstraci chyby zveřejnil autor na stránce SMS of Death.

Sledujte CCTV NEWS

Tyto i další souvislosti rozebíráme v nové epizodě CCTV NEWS 352. Vysvětlujeme nejen samotné incidenty, ale také technické principy útoků, jejich skutečné dopady a rozdíly mezi potvrzenými skutečnostmi a dosud neověřenými informacemi.