Gigantul sectorului de criptomonede, Binance, a anunțat joi că active digitale în valoare de 6,3 miliarde de dolari au fost afectate de un atac informatic major. Incidentul este considerat de experți ca fiind cel mai mare furt de criptomonede înregistrat vreodată în istoria acestui sector financiar. Din această sumă uriașă, aproximativ jumătate dintre active au fost reușite să fie înghețate, însă o parte semnificativă din fonduri se află în continuare în posesia atacatorilor.
Ancheta internă a început după ce verificările inițiale au indicat faptul că laptopul unui inginer a fost compromis, facilitând retragerile neautorizate. Ulterior, Binance a comunicat că investigațiile au scos la iveală și alte puncte vulnerabile ale sistemului. Compania a promins că va acoperi toate pierderile suferite în urma acestui eveniment de amploare. Între timp, retragerile de pe platformă au fost dezactivate temporar până la confirmarea securizării totale a sistemelor.
Două firme specializate în analiza tranzacțiilor, Chainalysis și TRM Labs, au indicat implicarea unei unități de hackeri nord-coreeni numită TraderTraitor. Compania de securitate Check Point a precizat că această grupare este cunoscută în industrie și sub numele de Lazarus Group. Raportul TRM Labs subliniază că elementele atacului seamănă cu incidente anterioare care au vizat platforme precum Bybit. Această similitudine întărește suspiciunile privind originile grupării de hackeri.
Atacul a provocat o reacție în lanț în întreaga industrie, determinând platforme precum Tether și Circle să blocheze active în valoare de 2,4 miliarde de dolari. De asemenea, World Liberty Financial a colaborat cu partenerii săi pentru a opri circulația fondurilor furate. În acest context, prețul Bitcoin a scăzut cu peste 4%, în timp ce și alte criptomonede importante, precum Ethereum și Solana, au înregistrat scăderi bruște de preț imediat după apariția avertizărilor.
Expertul Jayant Dave de la Check Point a observat că acest tip de atac, similar cu cel asupra platformei Bitget din septembrie, indică o schimbare de strategie. Atacatorii nu mai vizează doar cheile seifurilor digitale, ci se concentrează pe sistemele și persoanele care dețin autoritatea de a le utiliza. Această evoluție tehnică face ca eforturile de identificare și recuperare a fondurilor să fie extrem de complexe și îndelungate pentru autorități.
Sectorul criptomonedelor a devenit o țintă constantă pentru grupările de hackeri asociați Coreei de Nord, care vizază furturi masive de tokenuri digitale. Agențiile de securitate occidentale au raportat anterior că aceste fonduri sunt utilizate pentru finanțarea programelor de dezvoltare a armelor nucleare și a rachetelor din Coreea de Nord. Din cauza valorii enorme a activelor gestionate, platformele de tranzacționare rămân ținte extrem de atractive pentru astfel de operațiuni cibernetice.
