Platforma de criptomonede Binance a anunțat că a reușit să refacă acoperirea cu active pentru aproximativ 90% din suma de 6,3 miliarde de dolari care a fost sustrasă în urma unui atac informatic de joi. Această incidentă este considerată cel mai mare furt de active digitale înregistrat până în prezent. Compania a precizat că intenționează să reia procesul de retrageri pentru clienți începând de duminică, însă acest lucru depinde de finalizarea tuturor verificărilor de securitate necesare.
Conform informațiilor furnizate de CNBC, toate deținerile clienților pentru principalele zece criptomonede afectate sunt deja acoperite integral. Printre acestea se numără active precum bitcoin, ether, USDT, BNB, solana și USDC. Restul de aproximativ 10% din totalul sustras reprezintă tokenuri care au o lichiditate mai redusă, fiind astfel mai dificil de achiziționat în cantitățile necesare pentru compensare. Binance va continua procesul de cumpărare a acestor active atât de pe piață, cât și prin tranzacții directe, până la atingerea pragului de 100%.
Pentru a acoperi pierderile financiare, Binance utilizează resurse provenite din fondul său de urgență Secure Asset Fund for Users (SAFU). Această sumă este formată dintr-o parte din fondul de asigurare pentru tranzacțiile futures și din rezervele financiare proprii ale companiei. Este important de menționat că refacerea acoperirii activelor nu echivalează cu recuperarea banilor de la atacatori. Compania a reiterat faptul că va suporta integral impactul financiar al furtului, fără a transfera pierderile asupra utilizatorilor.
Investigația privind modul în care a avut loc atacul continuă, iar circumstanțele rămân neclare. Inițial, Binance a indicat posibilitatea ca laptopul unui inginer DevOps să fi fost compromis, permițând accesul neautorizat la infrastructura tehnică. Totuși, codirectorul general Richard Teng a declarat că operațiunea a fost mult mai complexă și nu s-a limitat doar la utilizarea abuzivă a drepturilor de acces ale unui singur angajat. Această evoluție sugerează o metodă de atac mult mai sofisticată.
Compania de analiză blockchain TRM Labs a indicat faptul că hackerii nord-coreeni ar putea fi autorii acestui atac masiv. Experții de la TRM Labs au observat că operațiunea prezintă similitudini cu alte furturi atribuite unor grupări asociate Coreei de Nord, precum cele asupra Bybit și KelpDAO. Aceste atacuri se caracterizează prin pregătirea anticipată a tranzacțiilor și prin transferarea extrem de rapidă a activelor furate, ceea ce complică procesul de identificare și recuperare a fondurilor.
Incidentul de la Binance subliniază vulnerabilitățile sistemelor de securitate din piața activelor digitale, unde volumele de tranzacționare și complexitatea infrastructurii pot atrage atacuri de amploare. În sectorul cripto, securitatea fondurilor este gestionată adesea prin fonduri de rezervă dedicate, menite să protejeze utilizatorii în caz de breșe. Această situație evidențiază importanța existenței unor mecanisme de asigurare și a monitorizării constante a fluxurilor de capital pentru a preveni pierderile masive.