Platforma Binance a fost victima celui mai mare furt de active digitale din istorie, după ce hackerii au sustras aproximativ 6,3 miliarde de dolari. Incidentul major a avut loc joi, 29 octombrie, începând cu ora 20:00 GMT, moment în care atacatorii au început să videze portofelele digitale utilizate de companie pentru procesarea tranzacțiilor. Cea mai mare parte a fondurilor a fost extrasă într-un interval de aproximativ 20 de minute, conform datelor analizate de experți.
Investigația internă a Binance a indicat faptul că incidentul de securitate a implicat compromiterea laptopului unui inginer DevOps. Această breșă a permis atacatorilor să acceseze un container de servicii și să inițieze tranzacții de retragere neautorizate. Deși au fost identificate și alte breșe de securitate în urma analizelor, compania a subliniat că nu a găsit dovezi privind compromiterea cheilor private ale portofelelor digitale utilizate de platformă.
Firma de analiză blockchain TRM Labs a explicat că atacatorii au reușit să compromită infrastructura responsabilă de autorizarea tranzacțiilor. Această acțiune le-a permis să transmită instrucțiuni prin care au fost golite portofelele afectate. Experții au observat că hackerii au încercat să mute rapid criptomonedele pentru a evita blocarea lor, însă companii precum Tether, Circle, Ripple și World Liberty Financial au reușit să blocheze aproximativ jumătate dintre activele furate.
Analizele realizate de companii precum TRM Labs sugerează că operațiunea seamănă cu atacuri anteriore atribuite hackerilor din Coreea de Nord, precum cel asupra platformei Bybit. Totuși, Richard Teng, copreședintele executiv al Binance, a precizat că investigația nu a stabilit încă identitatea exactă a atacatorilor. În timp ce aproximativ 3 miliarde de dolari au fost blocate direct pe blockchain, alte active precum Bitcoin și Ether nu pot fi restricționate de către emitenți.
Pentru a gestiona criza, Binance a alocat peste 6,34 miliarde de dolari din resursele proprii pentru a acoperi pierderile. Compania va utiliza fondul de protecție a utilizatorilor, cunoscut sub numele de SAFU, care include o rezervă de Bitcoin în valoare de un miliard de dolari. Richard Teng a asigurat utilizatorii că depunerile funcționează în regim normal și că toate pierderile vor fi acoperite prin fondul de siguranță și resursele financiare ale companiei.
Acest atac masiv intervine într-un context de vulnerabilitate crescută a sectorului digital, anul trecut fiind înregistrate aproape 150 de incidente de tip furt. Conform datelor TRM Labs, în anul precedent criptomonede în valoare de 2,9 miliarde de dolari au fost sustrase de la diverse platforme. Incidentul de la Binance a provocat o scădere a prețurilor pe piața criptomonedelor, pe fondul îngrijorărilor investitorilor privind securitatea activelor digitale.
