Najväčšia kryptomenová krádež v histórii nám ukazuje, akú hodnotu má „bezpečný notebook“

Incident v Binance zasiahol v októbri 2026 digitálne aktíva v hodnote približne 6,34 miliardy dolárov. Doteraz najväčšia krádež kryptomien sa podľa predbežnej správy začala falošným pracovným pohovorom a jedným infikovaným firemným počítačom. Útočníci postupne zneužili kompromitované počítače softvérových inžinierov, odcudzené prístupy a interný AI nástroj, až prenikli k infraštruktúre autorizujúcej transakcie.

Ako prebiehal kyberútok a aká je hodnota bezpečného zariadenia, vysvetľuje analytický tím ALISON Slovakia.

Notebooky na stole vyzerajú takmer rovnako

Hodnota notebooku sa už nemeria len cenou hardvéru či hodnotou dát uložených na SSD, ale aj hodnotou systémov, ku ktorým jeho používateľ pristupuje.

Jeden používateľ na notebooku píše seminárnu prácu a večer hrá hry. Druhý sa z takmer rovnakého zariadenia prihlasuje do firemného cloudu. Tretí spravuje produkčné systémy. Štvrtý pracuje s citlivými informáciami. A piaty má prístup k informáciám, ktorých kompromitácia by mohla ohroziť bezpečnosť štátu.

Na prvý pohľad môžu mať používatelia veľmi podobné zariadenia. Ich hodnota však môže byť diametrálne odlišná a rozdiel nie je v cene počítača.

Rozdiel je v odpovedi na jednoduchú otázku: Čo všetko môže útočník získať, ak ovládne tento počítač?

Študenti: celý digitálny život v jednom notebooku

Tomáš má sedemnásť.

Notebook používa na školské projekty, hry, YouTube a sociálne siete. Inštaluje aplikácie, skúša AI nástroje, sťahuje modifikácie do hier a občas klikne na odkaz, nad ktorým by bezpečnostný analytik zaváhal.

Phishing môže pripraviť Tomáša o prihlasovacie údaje. Infostealer môže ukradnúť heslá, cookies a aktívne relácie prehliadača. Pirátska hra či podvrhnutá škodlivá aplikácia môže obsahovať malvér. Ukradnuté konto môže následne poslúžiť na podvody voči jeho priateľom. Dôsledkom môže byť strata účtov k sociálnym sieťam, fotografií a dokumentov, ale aj peňazí.

Tomáš preto potrebuje dobre zabezpečený moderný operačný systém, automatické aktualizácie, šifrovanie disku, ochranu proti malvéru, viacfaktorovú autentifikáciu, správcu hesiel, pravidelné zálohy a predovšetkým rozumné a bezpečné používateľské návyky.

Manažéri: notebook ako vstupná brána do firmy

Lucia vedie obchodný tím.

Na notebooku má Outlook, Teams, firemný cloud, CRM, ekonomické dokumenty a prístup cez VPN. Pracuje z kancelárie, z domu aj na cestách. Denne má desiatky e-mailov, dokumentov a pozvánok na videokonferencie.

Manažérsky notebook by mal byť dôveryhodné zariadenie s prístupom do firmy. Útočník sa môže pokúsiť ukradnúť Luciinu identitu pomocou phishingu, infostealera alebo falošnej prihlasovacej stránky. Môže skúsiť prevziať už prihlásenú reláciu alebo Luciu presvedčiť, aby otvorila škodlivý dokument či spustila podvrhnutú aplikáciu.

Ak útočník uspeje, môže nasledovať zneužitie firemnej e-mailovej schránky, podvodná platba, krádež obchodných informácií alebo ďalší pohyb útočníka vo firemnej sieti.

Firemný notebook potrebuje riadenú konfiguráciu, EDR, šifrovanie, MFA, bezpečný prístup k podnikovej infraštruktúre, správu zariadenia, kontrolu aplikácií a schopnosť firmy zariadenie monitorovať a v prípade incidentu izolovať. Do firemných systémov by sa malo dať prihlásiť len zo spravovaného zariadenia. Niektoré riziká však technika nevyrieši. Napríklad zmenu bankového účtu dodávateľa treba overiť telefonátom, nie e-mailom.

Softvéroví architekti: notebook, ktorý otvára dvere

Martin je softvérový architekt alebo DevOps špecialista.

Jeho notebook nemusí obsahovať žiadne mimoriadne zaujímavé dokumenty. Napriek tomu patrí medzi najcennejšie zariadenia vo firme.

Martin pracuje so zdrojovým kódom, Git repozitármi, cloudovými konzolami, API, CI/CD prostredím, administrátorskými nástrojmi a produkčnými systémami. Používa SSH, terminál a vývojárske nástroje. Jeho digitálna identita má oprávnenia, ktoré bežný zamestnanec nikdy nedostane.

Útočník nechce ukradnúť Martinove dáta. Chce sa stať Martinom.

Malvér cieli na prihlasovacie údaje, tokeny alebo existujúce relácie. Útok na dodávateľský reťazec môže prísť cez vývojársky nástroj alebo softvérovú závislosť. Kompromitovaný endpoint môže byť využitý na prístup do cloudu, repozitára alebo produkčného prostredia. Vlastné, často široké oprávnenia majú aj AI asistenti na vývojárskom notebooku.

Presne tak to prebehlo v Binance. Inžinier si na pracovnom počítači spustil „zadanie“ z falošného pracovného pohovoru. Bol v ňom ukrytý malvér, ktorý bezpečnostný softvér hneď nezachytil. Útočníci potom cez interný AI nástroj ovládli počítače dvoch ďalších kolegov a na jednom z nich našli token na nasadzovanie kontajnerov. O deväť dní neskôr cez internú podpisovú službu odoslali transakcie mimo bežného procesu výberov. Súkromné kľúče kradnúť nemuseli. Stačilo, že sa na chvíľu stali ľuďmi, ktorí mali prístup.

A tu sa prvýkrát dramaticky rozchádza cena počítača s hodnotou toho, k čomu otvára prístup.

Notebook za dve- či tritisíc eur môže sprostredkovať prístup k systémom v hodnote miliónov alebo miliárd.

Prichádzame k pojmu bezpečnostná architektúra. Bezpečnosť musí zahŕňať správu identít, privilegované prístupy, segmentáciu, autentifikáciu, správu kľúčov a prihlasovacích údajov, dôveryhodnosť zariadenia a pravidlá, za akých môže zariadenie komunikovať s kritickými systémami.

Konkrétne to znamená napríklad samostatný účet alebo zariadenie na privilegované úlohy čiže PAW, privileged access workstation, krátkodobé tokeny namiesto trvalých, hardvérové kľúče na SSH a spúšťanie neznámeho kódu len v izolovanom prostredí.

Notebook sa postupne mení na pracovnú stanicu.

Príslušníci bezpečnostnej zložky: notebook prestáva byť notebookom

Peter pracuje pre políciu, armádu alebo inú bezpečnostnú zložku štátu.

Ráno potrebuje pracovať s verejne dostupnými otvorenými zdrojmi – prečítať bežný internetový zdroj, komunikovať a používať kancelárske aplikácie. Neskôr bude pracovať s citlivými operačnými informáciami alebo pristupovať do chráneného klasifikovaného informačného systému.

Tu už nestačí kúpiť kvalitnejší notebook a inštalovať ďalší bezpečnostný nástroj.

Peter pracuje v odlišných bezpečnostných doménach. Internet a chránená sieť predstavujú rozdielne rizikové prostredia. Informácia sa medzi nimi nemôže prenášať bez stanovených pravidiel a adekvátnej kontroly. Stačí jeden infikovaný dokument stiahnutý z internetu. Ak by sa dostal do chránenej siete, útočník by získal prístup tam, kam sa zvonka dostať nemá.

Notebook alebo pracovná stanica sa stávajú súčasťou predpísanej bezpečnostnej architektúry.

Bezpečnostná architektúra určuje, ako sa overuje identita používateľa, ktoré prostredie môže komunikovať s ktorou sieťou, ako sú oddelené pracovné prostredia a ich relácie, ktoré siete môžu byť dostupné, kto kontroluje hardvérové rozhrania, akým spôsobom prebieha výmena informácií, ako sa šifrujú dáta a komunikácia. Na tejto úrovni už nestačí spoliehať sa iba na bezpečnosť operačného systému. Aj ten sa totiž môže stať cieľom útoku.

Bezpečnostná architektúra preto musí počítať s možnosťou kompromitácie používateľského pracovného prostredia a zabrániť tomu, aby útočník automaticky získal prístup k ďalším chráneným systémom.

V praxi to znamená, že Windows ani Linux nebežia priamo na hardvéri, ale v oddelených virtualizovaných prostrediach. K diskom, sieti a USB portom ich pustí len samostatný bezpečnostný operačný systém. Ak útočník ovládne internetové prostredie, do chránenej siete sa z neho automaticky nedostane.

Štátne autority: notebook už nie je otázkou IT

Piaty používateľ v tomto článku meno nemá. Aj to patrí k jeho ochrane.

Cestuje s notebookom, ktorý na prvý pohľad vyzerá ako zariadenie ktoréhokoľvek iného manažéra. Môže ísť o prezidenta, premiéra, ministra, vysokého vojenského veliteľa alebo iného človeka s prístupom k strategickým a utajovaným informáciám.

Hodnotu môže mať informácia, s kým komunikuje, aké rozhodnutie sa pripravuje, kam cestuje, aké operačné informácie dostáva alebo ku ktorým systémom a sieťam má prístup.

Na cestách k tomu pribúdajú fyzické hrozby, čiže strata, krádež, neoprávnený prístup k zariadeniu v hotelovej izbe či kontrola na hranici. Zariadenie musí byť bezcenné aj v cudzích rukách.

Samotné zapnutie nesmie znamenať prístup k informáciám. Bez autentifikačného tokenu, napríklad čipovej karty a ďalších potrebných údajov musí chránené pracovné prostredie zostať nedostupné. A ak by aj útočník prekonal prístupové zabezpečenie, uložené dáta musia byť zašifrované tak, aby ani fyzická krádež disku neumožnila prečítať chránené informácie.

Bezpečnosť preto nemožno postaviť na jednom produkte. Musí zahŕňať dôveryhodný hardvér a firmvér, kryptografiu, silnú autentifikáciu, ochranu lokálnych dát, zabezpečenú komunikáciu, izoláciu jednotlivých prostredí, kontrolu rozhraní, centrálnu správu a presne definovaný reťazec dôvery. Jednotlivé mechanizmy sa musia navzájom dopĺňať, aby zlyhanie jedného neotvorilo útočníkovi cestu k informáciám.

Pri práci s utajovanými informáciami vstupuje do hry ešte ďalšia požiadavka: nestačí tvrdenie výrobcu, že zariadenie je bezpečné. Úroveň ochrany musí byť nezávisle posúdená a schválená pre konkrétny stupeň utajenia. Na Slovensku technické prostriedky na prácu s utajovanými skutočnosťami certifikuje Národný bezpečnostný úrad.

V tomto bode už definitívne nehovoríme o „lepšie zabezpečenom notebooku“. Hovoríme o bezpečnej pracovnej stanici.

Neexistuje jeden najbezpečnejší notebook

Každý používateľ potrebuje primeranú úroveň ochrany. Nerozhoduje však titul na vizitke ani cena zariadenia, ale citlivosť informácií, rozsah prístupových oprávnení a možné následky bezpečnostného incidentu.

Podľa rizikového profilu používateľa sa k notebooku pridávajú čoraz kvalitnejšie ochranné mechanizmy. S rastúcou hodnotou informácií a oprávnení však samotné zabezpečenie zariadenia prestáva stačiť. Potrebujeme kontrolovať identitu, prístupy, komunikáciu, rozhrania a oddeľovať jednotlivé bezpečnostné domény.

Bezpečnosť sa posúva od vlastností produktu k architektúre pracovného prostredia.

Na stole v kancelárii alebo v hotelovej hale môže ležať zariadenie, ktoré vyzerá ako obyčajný notebook. Jeho skutočná hodnota je však v architektúre, ktorá oddeľuje pracovné prostredia, kontroluje prístup k hardvéru a sieťam, chráni dáta aj komunikáciu a určuje hranice medzi jednotlivými bezpečnostnými doménami.

Binance nepotrebovala drahšie notebooky. Problém bol v tom, že počítač, na ktorom sa dalo spustiť „zadanie“ z falošného pohovoru, bol len pár krokov od systému, ktorý podpisuje miliardové transakcie.

Ako to vyzerá v praxi

Na oddelení pracovných prostredí stavia napríklad pracovná stanica SINA Workstation od nemeckej spoločnosti secunet. Bežné operačné systémy ako Windows či Linux tu bežia vo virtualizovaných prostrediach, ktoré môžu patriť do rôznych bezpečnostných domén – v jednom internet, v druhom utajovaná sieť. USB kľúč či iné externé zariadenie sa k nim dostane, len ak je výslovne pridelené konkrétnemu prostrediu.

Prístup riadi bezpečnostný operačný systém SINA OS. Disk aj sieťová komunikácia sa šifrujú automaticky. K dátam sa dá dostať len s PIN-om chráneným tokenom používateľa – čipovou kartou, USB tokenom alebo microSD kartou, takže ukradnutý notebook útočníkovi sám osebe nepomôže.

Verzia SINA Workstation S má schválenie nemeckého BSI pre stupeň VS-NfD a schválenia pre NATO RESTRICTED a EU RESTRICTED, ktoré zhruba zodpovedajú slovenskému stupňu Vyhradené. Aj takáto stanica je však len jedným prvkom bezpečnostnej architektúry, nie jej náhradou.