Platforma Binance a fost victima celui mai mare furt de active digitale din istorie, după ce hackerii au sustras aproximativ 6,3 miliarde de dolari. Atacul a avut loc joi, 29 octombrie, începând cu ora 20:00 GMT, moment în care portofelele digitale utilizate de companie pentru procesarea tranzacțiilor au fost vizate. Cea mai mare parte a banilor a fost transferată într-un interval de aproximativ 20 de minute, într-un proces extrem de rapid.
Investigația inițială a indică faptul că incidentul de securitate a implicat compromiterea laptopului unui inginer DevOps. Această breșă a permis atacatorilor să acceseze un container de servicii și să inițieze tranzacții de retragere neautorizate. Deși au fost identificate și alte breșe de securitate, Binance a precizat că nu există dovezi privind compromiterea cheilor private ale portofelelor utilizate de platformă.
Conform analizei realizate de firma TRM Labs, atacatorii au reușit să compromită infrastructura responsabilă de autorizarea tranzacțiilor. Acest lucru le-a oferit posibilitatea de a transmite instrucțiuni prin care portofelele au fost golite. Hackerii au încercat să mute rapid criptomonedele pentru a evita blocarea lor, însă companiile care emit anumite active au reușit să intervină. Astfel, aproximativ 3 miliarde de dolari au fost blocate direct pe blockchain.
O parte semnificativă din activele sustrase erau stablecoins, active a căror valoare este legată de monede tradiționale. Companii precum Tether, Circle, Ripple și World Liberty Financial au intervenit pentru a împiedica utilizarea acestor fonduri. În schimb, pentru active precum Bitcoin și Ether, situația este diferită, deoarece acestea nu pot fi blocate de un emitent. TRM Labs estimează că circa 2,4 miliarde de dolari în astfel de active nu pot fi recuperate prin blocare directă.
Richard Teng, copreședintele executiv al Binance, a asigurat utilizatorii că fondurile acestora sunt în siguranță și că depunerile funcționează normal. Compania va acoperi pierderile prin intermediul fondului de protecție SAFU și al propriilor resurse financiare. Binance a alocat deja peste 6,34 miliarde de dolari pentru gestionarea incidentului, finalizând achiziția restului sumei prin piețe deschise sau tranzacții directe (OTC).
Acest incident de amploare vine într-un context de creștere a riscurilor cibernetice în sectorul financiar digital. Anul trecut, conform datelor TRM Labs, criptomonedele în valoare de 2,9 miliarde de dolari au fost sustrase prin aproape 150 de incidente diferite. Atacul asupra Binance a generat deja o reacție pe piețe, prețurile criptomonedelor scăzând vineri pe fondul îngrijorărilor investitorilor privind securitatea platformelor.