Platforma Binance a fost victima celui mai mare furt de active digitale din istorie, atacatorii reușind să sustragă aproximativ 6,3 miliarde de dolari. Incidentul a avut loc joi, 29 octombrie, începând cu ora 20:00 GMT, moment în care majoritatea banilor au fost scoși din sistem într-un interval de doar 20 de minute. Criptomonedele au fost extrase direct din portofelele digitale utilizate de companie pentru procesarea tranzacțiilor, afectând semnificativ stabilitatea platformei.
Investigația internă a Binance a indicat faptul că breșa de securitate a pornit de la compromiterea laptopului unui inginer DevOps. Această vulnerabilitate a permis atacatorilor să acceseze un container de servicii și să inițieze tranzacții de retragere neautorizate. Deși au existat breșe în infrastructura responsabilă de autorizarea tranzacțiilor, compania a precizat că nu a găsit dovezi privind compromiterea cheilor private ale portofelelor digitale utilizate.
Pentru a gestiona impactul financiar, Binance a anunțat că va acoperi toate pierderile utilizatorilor prin intermediul fondului de protecție SAFU și al propriilor resurse financiare. Compania a alocat deja peste 6,34 miliarde de dolari pentru a gestiona incidentul, din care 5 miliarde de dolari sunt deținute sub formă de active afectate. Richard Teng, copreședinte executiv, a subliniat că depunerile utilizatorilor sunt în siguranță și funcționează în regim normal.
Analiza realizată de firma TRM Labs sugerează că atacatorii au încercat să mute rapid activele pentru a evita blocarea lor. Aproximativ jumătate dintre sumele furate erau stablecoins, active care pot fi înghețate de emitenți precum Tether, Circle, Ripple sau World Liberty Financial. Totuși, pentru criptomonede precum Bitcoin și Ether, situația este diferită, deoarece acestea nu pot fi blocate direct, iar TRM Labs estimează că circa 2,4 miliarde de dolari în astfel de active rămân vulnerabile.
Experții din industria blockchain au observat asemănări între acest atac și operațiunile desfășurate anterior de hackeri nord-coreeni, precum atacul asupra platformei Bybit. Deși TRM Labs consideră că există indicii puternice privind implicarea aceleiași grupări, Richard Teng a precizat că investigația nu a stabilit încă identitatea atacatorilor. În prezent, hackerii folosesc sisteme automate pentru a efectua mii de tranzacții rapide, încercând să ascundă traseul banilor prin transferuri multiple.
Acest incident de amploare vine într-un context de creștere a riscurilor cibernetice în sectorul financiar digital. Anul trecut, platformele de criptomonede au fost vizate de aproximativ 150 de incidente majore, prin care au fost sustrase active în valoare de 2,9 miliarde de dolari. Atacul asupra Binance a generat deja o reacție pe piețe, prețurile criptomonedelor scăzând vineri pe fondul îngrijorărilor investitorilor privind securitatea sistemelor.