Binance, cea mai mare bursă de criptomonede din lume, a fost victima unui atac informatic în urma căruia au fost sustrase active digitale estimate la 6,3 miliarde de dolari. Incidentul, considerat de analiști unul dintre cele mai mari furturi din istoria pieței cripto, a determinat compania să suspende temporar retragerile și să înceapă o amplă operațiune de recuperare a fondurilor.
Potrivit Reuters, atacul s-a desfășurat în mare parte în aproximativ 20 de minute. Circa 3 miliarde de dolari din activele afectate au fost localizate și înghețate, însă situația restului fondurilor nu era încă pe deplin clarificată la momentul publicării relatării.
Cum a fost atacată platforma Binance
Într-un comunicat publicat pe 30 octombrie, Binance a explicat că investigația inițială indică o posibilă compromitere a laptopului unui inginer DevOps. Atacatorul ar fi obținut astfel acces la un container de servicii și ar fi reușit să transmită tranzacții de retragere neautorizate.
Compania a precizat că nu a găsit dovezi privind compromiterea cheilor private ale portofelelor digitale. Totuși, verificările ulterioare au scos la iveală și alte puncte de acces, ceea ce arată că atacul a fost mai complex decât se credea inițial.
Associated Press a relatat, citând firma de analiză blockchain TRM Labs, că atacatorul a transferat aproximativ 6,36 miliarde de dolari din portofelele Binance, prin zece rețele blockchain, cea mai mare parte a operațiunilor având loc în circa 20 de minute.
Aproximativ 3 miliarde de dolari au fost înghețate
Binance a anunțat că a colaborat cu parteneri din industria blockchain pentru identificarea și blocarea activelor afectate. Până la actualizarea comunicatului, aproximativ 3 miliarde de dolari fuseseră înghețate în rețelele blockchain.
Reuters a relatat că Tether a blocat active în valoare de aproape 1,57 miliarde de dolari, iar Circle a înghețat peste 800 de milioane de dolari. La operațiune au participat și alte companii, astfel că suma totală blocată a ajuns la aproximativ 3 miliarde de dolari.
Blocarea activelor nu înseamnă însă că toate fondurile au fost deja recuperate. Reuters a precizat că situația celor aproximativ 3,3 miliarde de dolari rămași nu era clarificată.
Binance promite să acopere toate pierderile
Reprezentanții Binance au transmis că utilizatorii nu vor suporta pierderile financiare provocate de incident. Compania a promis să folosească fondul de protecție SAFU și propriile resurse pentru a acoperi toate pagubele.
Ca măsură de precauție, platforma a suspendat temporar retragerile, în timp ce depunerile au rămas funcționale, conform actualizării oficiale publicate de Binance. Compania a anunțat că lucrează la remedierea problemelor și că intenționează să reia retragerile după finalizarea verificărilor de securitate.
Reuters a relatat că Binance estima reluarea serviciilor de retragere în aproximativ 45 de ore de la momentul anunțului.
Atacul este atribuit unei grupări de hackeri nord-coreeni
Firmele de analiză blockchain TRM Labs și Chainalysis au indicat că atacul ar fi fost comis de gruparea TraderTraitor, asociată Coreei de Nord. Associated Press a relatat că TRM Labs a evaluat cu un grad ridicat de încredere această posibilă atribuire.
Binance nu a confirmat oficial identitatea atacatorilor. Compania a precizat că lucrează împreună cu autoritățile pentru identificarea persoanelor responsabile.
Incidentul ridică noi semne de întrebare privind securitatea platformelor centralizate de tranzacționare și protecția activelor digitale. Analiștii citați de Reuters avertizează că amploarea atacului ar putea determina investitorii să reevalueze riscurile păstrării criptomonedelor pe astfel de platforme.