Binance, cea mai mare platformă de tranzacționare a criptomonedelor la nivel mondial, a raportat un atac informatic major prin care au fost sustrase active digitale în valoare de 6,34 miliarde de dolari. Incidentul, care a avut loc pe 29 octombrie, a implicat o strategie complexă de infiltrare în infrastructura portofelelor digitale a companiei. Richard Teng, co-director general al Binance, a detaliat modul în care atacatorii au reușit să compromită sistemele prin utilizarea unor tehnici avansate de inginerie socială și software malițios.
Operațiunea de spargere a fost pregătită pe o perioadă de câteva luni, începând încă din luna iunie. Atacatorii au reușit să convingă un inginer din cadrul echipei Binance Wallet să instaleze o versiune modificată a unui instrument software utilizat de dezvoltatori, care conținea componente malițioase. Această primă etapă a permis stabilirea unei căi de acces care a fost ulterior exploatată pentru a penetra rețelele interne ale platformei de tranzacționare.
În luna septembrie, hackerii au continuat procesul de infiltrare prezentându-se drept recrutori în cadrul unor interviuri de angajare false organizate pentru un alt inginer. În cadrul acestor simulări de recrutare, atacatorii au propus un exercițiu de programare care conținea un program malițios, conceput special pentru a evita detectarea de către sistemele de securitate ale companiei. Această metodă a permis accesul la instrumentele interne de inteligență artificială și la sistemul de autorizare a tranzacțiilor.
În urma incidentului, Binance a anunțat că a reușit deja să reconstituie 98% din activele afectate, folosind propriile rezerve pentru a acoperi pierderile. Compania a restricționat temporar anumite retrageri și se angajează să acopere integral activele clienților, continuând procesul de achiziție pentru activele mai puțin lichide rămase. Parteneri din industrie, precum Tether, Circle și Ripple, au colaborat pentru a îngheța active în valoare de aproximativ 3 miliarde de dolari.
Din punct de vedere al investigației, deși Richard Teng nu a atribuit atacul direct unor grupări specifice, FBI a asociat incidentul cu atacatori din Coreea de Nord care sunt legați de grupul TraderTraitor. Binance a reconstruit sistemul de portofele și instrumentul de inteligență artificială, a înlocuit dispozitivele compromise și a extins verificările de securitate pe toate dispozitivele angajaților. O echipă independentă de experți va evalua măsurile de protecție implementate de companie.
Securitatea infrastructurii digitale rămâne o provocare majoră în sectorul criptomonedelor, unde atacurile de tip inginerie socială devin tot mai sofisticate. Incidentul de la Binance subliniază vulnerabilitatea sistemelor de autentificare și a proceselor de recrutare în fața unor grupări organizate. Pe măsură ce tehnologiile de tranzacționare evoluează, atât platformele, cât și reglementările de securitate trebuie să răspundă la noile metode de infiltrare cibernetică.