Binance pomohla za méně než 48 hodin zmařit útok na systém správy v hodnotě 1,2 milionu dolarů

Binance upozornila na návrh před hlasováním

Kryptoměnová burza Binance 18. srpna oznámila, že její bezpečnostní tým odhalil škodlivý návrh správy zaměřený na nejmenovanou decentralizovanou autonomní organizaci (DAO), zatímco investoři stále více zkoumají rizika nad rámec kódu smart kontraktů. Podle bezpečnostního sdělení mohl tento návrh ohrozit tokeny z pokladny v hodnotě přibližně 1,2 milionu dolarů.

Jimmy Su, ředitel pro bezpečnost společnosti Binance, popsal tuto reakci jako příklad bezpečnosti, která se rozprostírá napříč ekosystémem kryptoměn:

„Tento případ ukazuje, jak vypadá bezpečnost zabudovaná již od samého počátku, která přesahuje hranice naší vlastní organizace. Náš tým a naše systémy identifikovaly hrozbu, na kterou žádný externí poskytovatel bezpečnostních služeb neupozornil, a proaktivně zasáhly, aby ochránily uživatele ekosystému.“

Méně než 48 hodin před provedením Binance kontaktovala projekt a koordinovala s centralizovanými burzami, na kterých byl token kótován, uzavření vkladů. Projekt poté hlasoval proti návrhu a zastavil jej ještě před provedením. Binance neidentifikovala ani projekt, ani dotčený token.

Jak pravidla správy vytvořila riziko

Podle kryptoměnové společnosti návrh zneužil nízkou bariéru pro podávání návrhů v rámci mechanismu správy projektu na blockchainu. DAO využívá smart kontrakty a hlasování založené na tokenech ke správě návrhů, aktualizací, nastavení protokolu a sdílených aktiv. Proces správy často dává držitelům tokenů hlasovací práva, čímž podřizuje správu finančních prostředků transparentním pravidlům. Koncentrovaná hlasovací síla nebo omezené lhůty pro přezkoumání mohou tyto systémy vystavit manipulaci.

Úspěšný útok na správu ukazuje, co se může stát, když dojde k provedení škodlivého návrhu. BonkDAO v červenci potvrdilo, že škodlivý návrh vyčerpal z jeho pokladny přibližně 20 milionů dolarů v tokenech BONK. Útok na správu BonkDAO uspěl poté, co útočník nashromáždil dostatečnou hlasovací sílu k autorizaci převodu.

Rychlá koordinace omezuje další ztráty

Ačkoli se incident týkal spíše mostu než hlasování o správě, případ KelpDAO ukazuje, jak může rychlá koordinace omezit další ztráty po odhalení. Společnost Chainalysis uvedla, že útočníci ukradli z mostu KelpDAO zhruba 292 milionů dolarů poté, co napadli off-chain infrastrukturu. Díky reakci se podařilo zabránit další krádeži ve výši 95 milionů dolarů a zmrazit 30 766 ETH spojených s útočníkem.

Su uvedl, že tento incident ukázal, jak mohou slabiny v systému správy vystavit uživatele riziku, aniž by bylo nutné spoléhat se na konvenční zneužití kódu: „Tento škodlivý návrh také zdůrazňuje důležitost ochrany lidí, nejen platforem.“ Dodal:

„Největší rizika v kryptoměnách se dnes stále více zaměřují na lidi, přístup a chování, spíše než na zranitelnosti kódu. V tomto případě útok vycházel ze základní zranitelnosti v oblasti správy.“

Včasná varování se šíří napříč kryptoměnovým světem

Včasná varování rovněž omezila ztráty v podvodech s kryptoměnami zaměřených na spotřebitele, ačkoli se tyto podvody liší od útoků na správu protokolů. Operace FBI s názvem „Level Up“ do prosince 2025 upozornila 8 103 potenciálních obětí podvodů v oblasti investic do kryptoměn. Agentura uvedla, že 77 % z nich o podvodech nevědělo, a odhadla, že její zásah zabránil ztrátám ve výši přibližně 511,5 milionu dolarů.

Vzhledem k tomu, že útoky stále častěji překračují hranice protokolů, burz a systémů mimo blockchain, rozšířila společnost Binance své činnosti v oblasti monitorování, dodržování předpisů a obnovy. Burza údajně ročně vynakládá přibližně 300 milionů dolarů na zajištění souladu s předpisy, přičemž v souvisejících pozicích pracuje téměř 1 500 zaměstnanců. Operace Binance zaměřené na odhalování podvodů údajně od roku 2025 do prvního čtvrtletí roku 2026 zachytily potenciální podvody a neobvyklé aktivity v hodnotě 10,53 miliardy dolarů.