Jak hackerský útok na burzu Binance zahýbal s cenami kryptoměn?

Obrázek: Vytvořeno redakcí pomocí AI (ChatGPT, OpenAI)

Už teď je jasné, že včerejší hack burzy Binance se stal největší krádeží digitálních aktiv v historii. Odcizení 6,36 miliardy dolarů napříč deseti blockchainy během pouhých dvaceti minut překonává i ty nejpesimističtější scénáře, které si trh dokázal představit. Pro srovnání jde o částku zhruba čtyřikrát vyšší než při předchozím rekordním hacku burzy Bybit.

Zajímavé na celém průběhu hacku ale je, že trh se nezřítil nekonečně hluboko, jako by tomu bylo, kdyby se stejný hack udál před pár lety. Právě naopak, tržní struktura se ukázala relativně pevná. Ale zbytečně nepředbíhejme, protože útočníci stále drží velké množství ukradených kryptoměn a proces „praní“ těchto ukradených aktiv tak v podstatě stále probíhá a může trh ovlivnit. Celá situace navíc přinesla zásadní filozofické zamyšlení nad tím, jak vlastně v roce 2026 bezpečně držet kryptoměny.

Anatomie historického selhání a vlna nucených likvidací

Prvotní zpráva o kompromitovaném koncovém zařízení (notebooku inženýra vývojového oddělení) vyvolala okamžitou tržní paniku. Ukázalo se, že i miliardové digitální pevnosti mohou padnout kvůli jediné lidské chybě. Jakmile se informace dostala na veřejnost, masivní výprodeje vysály likviditu z knih objednávek. Kvantitativní fondy a algoritmické boty začaly automaticky uzavírat pozice, což spustilo řetězovou reakci na derivátových trzích.

Během jediné hodiny od zveřejnění zprávy bylo nuceně zlikvidováno přibližně 628 milionů dolarů v dlouhých pozicích. Zde zafungoval učebnicový efekt sněhové koule. Pokles ceny spustil likvidace pákových obchodníků, což znamenalo další nucené prodeje na trhu a další propad ceny.

Graf 1: Velké množství likvidací dlouhých pozic (nucené uzavírání obchodů investorů spekulujících na růst ceny)
Zdroj: coinglass.com/liquidations. Na grafu jde vidět, jak velké množství likvidací to v porovnání s běžným objemem bylo.

Bitcoin a ethereum zareagovaly bleskovým propadem o zhruba 5 procent. Cena bitcoinu se v době největšího strachu krátce propadla pod hranici 77 000 dolarů. Burzovní token BNB inkasoval nejtěžší ránu mezi aktivy s velkou tržní kapitalizací. Navzdory tomu, že samotné mince BNB nebyly přímo odcizeny, trh okamžitě započítal reputační riziko a celosvětové pozastavení výběrů. To vedlo k poklesu ceny BNB o 7 procent během 35 minut.

Graf 2: Vývoj ceny bitcoinu
Zdroj: tradingview.com. Na grafu můžeme vidět, že bezprostředně po propadu došlo k poklesu ceny až k hranici 77 000 dolarů, kde je cena i teď.

Útočníci se zmocnili také obrovských objemů altcoinů držených v servisních peněženkách. Z obavy před jejich okamžitým prodáváním na volném trhu se investoři začali preventivně zbavovat svých podílů. Tokeny Aave a Chainlink odepsaly 9 procent, Uniswap 8 procent a Arbitrum 6 procent. 

Zátěžový test stablecoinů a krize v DeFi

Nervozita se rychle přelila i do sektoru stablecoinů, který tvoří absolutní páteř decentralizovaných financí. Jakékoliv zaváhání v tomto sektoru tradičně vyvolává mezi investory existenční hrůzu.

Útočník přes decentralizované směnárny bleskově zlikvidoval 217,5 milionu tokenů ENA z ekosystému Ethena za téměř 34 milionů dolarů. Tento ohromný prodejní tlak vyvolal obavy o stabilitu celého protokolu a vedl k dočasné ztrátě dolarové fixace u syntetického stablecoinu USDe.

Graf 3: Vývoj ceny stablecoinu USDe, který má standardně držet hodnotu jednoho dolaru
Zdroj: coingecko.com. Jak ukazuje cenový graf, z úrovně 0,9995 USD se cena v největší panice propadla až k lokálnímu minimu těsně pod 0,997 USD vlivem masivních výprodejů. Teprve poté začali působit tvůrci trhu, kteří využili arbitrážní příležitosti, a hodnota se stabilizovala poblíž 0,9987 USD.

Podobný panický scénář postihl i nativní stablecoin protokolu Aave s tickerem GHO. Vyděšení uživatelé se v řádu minut pokusili z protokolu stáhnout přes 4,6 milionu mincí a převést je na likvidnější aktiva. Tento masivní úprk srazil cenu GHO na 0,997 USD a nabídl bleskovým algoritmickým obchodníkům vysoce ziskové arbitrážní obchody.

Zásadní strukturální dopady se odehrály ve chvíli, kdy se útočník pokusil vyprat 60 milionů odcizených USDT skrze protokol Aave. Hacker si proti tomuto vkladu stihl půjčit 20 000 nezmrazitelných mincí WETH. Protokol Aave musel z preventivních důvodů uzamknout přijímání nových vkladů napříč 292 trhy. Ačkoliv legitimní uživatelé mohli své prostředky nadále vybírat, tento jednosměrný odliv kapitálu začal drasticky vysávat dostupnou likviditu. Úrokové sazby pro stávající dlužníky letěly mechanicky strmě vzhůru, což masivně prodražilo financování otevřených pozic.

Graf 4: Úrokové sazby za půjčení stablecoinu USDT
Zdroj: aave.com. Pokud jste si například půjčili na Aave (Aave je největší kryptoměnová banka) dolarový stablecoin USDT, tak úrok, který máte platit za tuto půjčku, vám vyletěl až k 10 %.

Souběžně s tím probíhaly tvrdé centralizované zásahy. Společnosti Tether a Circle zablokovaly 1,18 miliardy USDT a 823 milionů USDC přímo na adresách útočníků. Bezpečnostní rada sítě Arbitrum dokonce sáhla k manuálnímu zmrazení milionů tokenů na základní vrstvě sítě. Tyto kroky znovu otevřely debatu o tom, jak moc je kryptoměnový svět reálně decentralizovaný, když několik entit disponuje tlačítkem k zastavení miliardových toků.

Když nevíte, jestli se smát nebo brečet

Sociální sítě reagovaly klasickým obranným mechanismem kryptoměnové komunity přes černý humor a ironii. Dokonalou ukázkou investorské bezmoci se stal virální příspěvek uživatele valueandtime na síti X, který napsal (volně přeloženo): „Ještě že jsem po hacku Ledgeru přesunul všechny své prostředky na Binance.“

Pokud jste vyděšení odhalením parazitních čipů instalovaných do hardwarových peněženek Ledger utekli hledat bezpečí pod křídla absolutně největší a „nejbezpečnější“ centralizované burzy planety jenom proto, aby vaše krypto uvízlo v historicky úplně největší krádeži, právem se můžete cítit jako idiot.

Elon Musk si zase veřejně vychutnal bývalého ředitele Binance Changpenga Zhaa (známého jako CZ). Jen pouhé dva dny před tímto obřím útokem CZ mentoroval své sledující ohledně základních pravidel kybernetické hygieny. Ve svém příspěvku naléhal: „NEKLIKEJTE na odkazy v e-mailech. NESTAHUJTE přílohy. I lidé, kterým důvěřujete, mohou mít ve svém počítači nevědomky virus.“

O pouhých osmačtyřicet hodin později byla jeho celoživotní firma připravena o více než šest miliard dolarů přesně proto, že některý z klíčových zaměstnanců zjevně nedodržel přesně tato základní bezpečnostní pravidla a nechal si kompromitovat svůj pracovní notebook. 

Konec iluzí o vlastní úschově a triumf ETF

Toto všechno vede k nevyhnutelnému filozofickému i čistě pragmatickému investičnímu zamyšlení. Architektura kryptoměnové bezpečnosti se momentálně hroutí na obou svých extrémech.

Na jedné straně stojí vlastní úschova (self custody). Pokud vaše kryptoměny nejsou v bezpečí na fyzické hardwarové peněžence schované v domácím trezoru (jak jasně ukázal sofistikovaný supply chain hack Ledgeru, kde útočníci dokázali voperovat mobilní vysílače přímo pod krycí sklo displeje), obyčejný uživatel nemá šanci takovou hrozbu odhalit. Na straně druhé stojí obrovské instituce. Pokud vaše prostředky nejsou v bezpečí ani na globální burze s miliardovými ročními rozpočty na kyberbezpečnost, stovkami inženýrů a propracovanými systémy kontroly rizik, kde vlastně bezpečné jsou?

Odpověď paradoxně může nabídnout právě to, čím dříve krypto komunita nejvíce opovrhovala. Tradiční infrastruktura Wall Street. Události tohoto roku jasně ukazují, že pro drtivou většinu investorů můžou představovat regulovaná spotová ETF tu racionálnější a hlavně bezpečnější volbu držení kryptoměn. Většina lidí totiž hledá primárně cenovou expozici a možnost podílet se na růstu trhu. Nechtějí se stát experty na kybernetickou bezpečnost.

Fondy jako FBTC od společnosti Fidelity drží své podkladové bitcoiny prostřednictvím specializované institucionální infrastruktury Fidelity Digital Assets. Naprostá většina těchto kryptoměn je uložena v takzvaných studených peněženkách, které nejsou připojené k internetu. Na rozdíl od kryptoměn na běžných burzách se tak tyto bitcoiny nepohybují v každodenním tržním provozu, neslouží k rizikovým operacím v decentralizovaných financích a nejsou běžně dostupné pro okamžité výběry. Především jsou ale chráněny před scénářem, kdy jediný neopatrný zaměstnanec klikne na podvodný odkaz nebo stáhne zavirovanou přílohu a otevře tím útočníkům cestu k miliardám dolarů.

Zatímco retailoví puristé hrdě hlásající heslo „not your keys, not your coins“ nyní složitě počítají ztráty z kompromitovaných burz a sledují pohyby severokorejských hackerů na blockchainu, majitelé podílových listů ETF mohou naprosto klidně spát. Tíhu technologického a kybernetického rizika za ně nese někdo jiný.


FOND SHOP newsletter

Souhrn toho nejdůležitějšího ze světa investování, finančních trhů, investičních instrumentů a sofistikovaného finančního plánování.

Přihlaste se k odběru newsletteru a mějte přehled o čem píše FOND SHOP.

Témata

Související

Předpovídáte v říjnu krátkodobou cenu BTC? Hodně štěstí, budete ho potřebovat

6 minut

Při pohledu na aktuální titulky finančních médií by si nezaujatý pozorovatel mohl připadat jako v Alence v říši divů. Během jediného týdne se na trhu potkávají zprávy o rekordním institucionálním nákupním apetitu s varováními před masivními nucenými prodeji, strukturálními riziky a vyřazováním velkých hráčů z globálních akciových indexů.

5 typů útoků na krypto za poslední 3 měsíce: Když selže burza, blockchain i lidská důvěra

7 minut

Píše se rok 2026 a bezpečnostní architektura v oblasti digitálních aktiv prochází největší zatěžkávací zkouškou ve své historii. Zatímco ještě před několika lety spočívala hlavně v ochraně privátních klíčů před jednoduchými phishingovými útoky, dnešní realitě dominují nadnárodní kriminální syndikáty, státní hackeři a sofistikované fyzické operace.

Velká evropská licenční hra. Jak si vedou Binance, Kraken či Coinbase pod licencí MiCA?

7 minut

Po letech příprav, upozornění a očekávání už nejde jen o teorii. MiCA vstoupila v platnost na začátku července a změnila pravidla hry na trhu s kryptoměnami. Divoký západ se v Evropě proměnil na regulované prostředí, které myslí především na ochranu spotřebitele. Pro poskytovatele služeb souvisejících s kryptoaktivy ale skončilo období bezvládí a ti, kteří nestihli licenci MiCA získat, museli najít ke svým zákazníkům cestu oklikou.

Fenomén prop tradingu: Jak firmy z Prahy přepsaly pravidla globálního obchodování

5 minut

Myšlenka, že talentovaný investor může spravovat velký kapitál bez toho, aby sám vlastnil miliony, stála na počátku jednoho z nejrychleji rostoucích odvětví moderního investování. Tzv. proprietary trading, neboli prop trading, propojuje kapitál společností s tržními schopnostmi jednotlivců. Globální trh prop firem dnes podle analytických odhadů dosahuje ročních tržeb ve výši 4 až 4,5 miliardy USD, přičemž celková hodnota souvisejícího ekosystému se odhaduje na 20 miliard USD.