Za jedním z největších hackerských útoků v historii kryptoměn pravděpodobně stojí severokorejská skupina Lazarus Group. Bezpečnostní experti poukazují na podobnosti s předchozími útoky, při kterých severokorejští hackeři odcizili kryptoměny v hodnotě miliard dolarů.
Severokorejská hackerská skupina Lazarus Group se podle několika předních blockchainových analytiků pravděpodobně podílela na rozsáhlém útoku na kryptoměnovou burzu Binance. Během čtvrtečního incidentu útočníci odcizili digitální aktiva v hodnotě téměř 6 miliard dolarů, čímž překonali dosavadní rekordy v historii kryptoměnové kriminality.
Známý blockchainový vyšetřovatel ZachXBT na sociální síti X uvedl, že za útokem pravděpodobně stojí právě Lazarus Group. K podobnému závěru dospěla také analytická společnost TRM Labs, která s vysokou mírou jistoty označila za pachatele skupinu TraderTraitor, jednu z podskupin severokorejské hackerské organizace Lazarus.
Podezření podpořila také společnost Chainalysis. Její generální ředitel Jonathan Levin uvedl, že analýza odhalila souvislosti s předchozími útoky připisovanými severokorejským hackerům. Podle bezpečnostní společnosti Blockaid navíc použité postupy a technická vyspělost útoku odpovídají operacím, které byly v minulosti spojovány se Severní Koreou.
Přestože indicie ukazují na severokorejské hackery, jejich odpovědnost zatím nebyla definitivně potvrzena. Někteří vyšetřovatelé upozorňují na neobvyklé chování útočníků při přesouvání odcizených prostředků. Skupina Lazarus je totiž známá tím, že dokáže ukradené kryptoměny velmi rychle přesouvat mezi peněženkami a následně je využívat k praní špinavých peněz. V případě Binance však útočníci postupovali pomaleji, než bývá u severokorejských operací obvyklé.
Lazarus Group přitom patří mezi nejnebezpečnější hackerské organizace působící v kryptoměnovém sektoru. Skupina je dlouhodobě spojována se severokorejským režimem, který podle bezpečnostních expertů využívá výnosy z kybernetických útoků mimo jiné k financování svého zbrojního a raketového programu.
V únoru 2025 byla skupina spojena s útokem na kryptoměnovou burzu Bybit, při kterém zmizela aktiva v hodnotě přibližně 1,46 miliardy dolarů. Tehdy šlo o největší známou kryptoměnovou krádež v historii. Severokorejským hackerům je připisován také útok na síť Ronin Network z roku 2022, při kterém útočníci získali přibližně 625 milionů dolarů.
Dalším příkladem je letošní útok na projekt KelpDAO, který podle vyšetřovatelů způsobil ztráty kolem 292 milionů dolarů. Severokorejští aktéři byli rovněž spojováni s dalšími významnými bezpečnostními incidenty v kryptoměnovém průmyslu.
Samotná Binance mezitím zveřejnila první informace o způsobu provedení útoku. Podle čtvrtečního vyjádření burzy se útočníkům podařilo proniknout do infrastruktury společnosti prostřednictvím kompromitovaného notebooku zaměstnance zodpovědného za DevOps, tedy vývojové a provozní procesy.
Tento detail naznačuje, že útočníci nemuseli přímo prolomit samotné zabezpečení blockchainu. Místo toho mohli využít přístupová oprávnění zaměstnance a následně proniknout do citlivých interních systémů burzy.
Pokud se podezření na zapojení Lazarus Group potvrdí, půjde o další mimořádně závažný případ kybernetické kriminality připisované Severní Koreji. Incident zároveň ukazuje, že ani největší světové kryptoměnové společnosti nejsou imunní vůči sofistikovaným útokům, které mohou začít kompromitací jediného zařízení.