Kybernetický útok na kryptoměnovou burzu Bybit zamával s celým kryptosvětem. Společnost Elliptic, která se specializuje na analýzu blockchainových transakcí, oznámila, že za touto masivní krádeží stojí nechvalně proslulá severokorejská hackerská skupina Lazarus. Jedná se o dosud největší krádež kryptoměn v historii. Hodnota odcizených aktiv se vyšplhala na neuvěřitelných 1,5 miliardy dolarů (bezmála 36 miliard korun).
Studená peněženka v hledáčku hackerů
K útoku došlo na tzv. studenou peněženku – to je typ úložiště, které není připojeno k internetu a mělo by být podle všeho odolnější vůči hackerským útokům. Takový druh zabezpečení se běžně používá k dlouhodobému uchovávání velkého množství kryptoměn. Přesto dokázali útočníci najít způsob, jak zdánlivě neprůstřelnou ochranu obejít.
Podle generálního ředitele Bybitu Bena Zhoua jsou ostatní chladné peněženky bezpečné a burza normálně zpracovává výběry. „Ujišťujeme vás, že všechny ostatní chladné peněženky jsou bezpečné. Všechny výběry probíhají jako vždy,“ uvedl Zhou na platformě X (dříve Twitter). Přesto se na burze zvýšil objem žádostí o výběr prostředků, protože investoři se snaží ochránit své finance.
Lazarus Group a její historie kyberkriminality
Lazarus Group, kterou americké úřady spojují přímo se Severní Koreou, má za sebou dlouhou historii útoků na kryptoměnové burzy. Od roku 2017 tato skupina provedla několik významných napadení:
- V roce 2017 napadla čtyři jihokorejské burzy a odcizila bitcoiny v hodnotě 200 milionů dolarů.
- V roce 2018 byla spojována s útokem na japonskou burzu Coincheck, kde zmizely kryptoměny za 534 milionů dolarů.
- V roce 2022 stála za hackerským útokem na Ronin Network, blockchainovou platformu přidruženou k populární hře Axie Infinity, kde zmizelo 620 milionů dolarů.
Podle amerických bezpečnostních složek jsou ukradené prostředky používány k financování severokorejského režimu, který už nyní čelí tvrdým mezinárodním sankcím. Dystopický režim údajně využívá získané finanční prostředky k rozvoji svého jaderného programu a financování dalších kybernetických operací.
Dopady na kryptoměnový trh a bezpečnostní opatření
Podobné hackerské útoky mohou znepokojit investory a ztratit důvěru v kryptoměnové trhy. Historie ukazuje, že takové incidenty často vedou k dlouhodobému poklesu cen kryptoměn a přísnějším regulacím.
Například v roce 2014 došlo k jednomu z nejznámějších útoků na burzu Mt. Gox, kdy hackeři odcizili 850 000 bitcoinů. Tento incident vedl k několikaletému propadu trhu a přísnějším požadavkům na zabezpečení burz.
V důsledku současného útoku na Bybit bude pravděpodobně následovat zpřísnění bezpečnostních standardů, což může znamenat důkladnější KYC (know-your-customer) procesy, lepší ochranu studených peněženek a přísnější regulace kryptoměnových transakcí.
Jak ochránit své kryptoměny?
Zkušenosti z minulých hackerských útoků ukazují, že bezpečnost v kryptosvětě nemůžeme podceňovat. Mezi hlavní zásady ochrany patří:
- Diverzifikace úložiště – mít kryptoměny uložené na více místech (kombinace burz, studených peněženek a hardwarových peněženek).
- Silná hesla a dvoufázová autentizace (2FA) – nikdy se nespoléhat pouze na samotné heslo.
- Ostražitost při investování – neklikat na podezřelé odkazy, ověřovat si informace a používat jen ověřené burzy.
Útok na Bybit je zatím největší kryptoměnovou loupeží v historii, ale je zároveň připomínkou, že zabezpečení digitálních aktiv je stále unikátním problémem.
Zákaz účasti na hazardní hře osobám mladším 18 let. Ministerstvo financí varuje: Účastí na hazardní hře může vzniknout závislost!
