Binance a prezentat marți concluziile preliminare ale investigației privind atacul cibernetic din 29 octombrie, un incident considerat cel mai mare furt de criptomonede din istorie. Operațiunea, care a dus la pierderea unor active în valoare de aproximativ 6,3 miliarde de dolari, a fost descrisă de companie ca fiind una gravă și extrem de sofisticată. Atacatorii au utilizat o combinație de tehnici de inginerie socială, programe malițioase și exploatarea unor vulnerabilități ale infrastructurii informatice.
Una dintre metodele principale folosite de atacatori a fost organizarea unor interviuri de angajare false în septembrie. Un inginer software de la Binance a fost contactat printr-o platformă de recrutare de către o persoană care pretindea că este director de proiect. Acesta a participat la două interviuri video cu reprezentanți ai unei companii fictive, primind inclusiv dovezi false de autenticitate pentru a câștiga încrederea. În cadrul procesului, inginerului i s-a cerut să descarce o probă de lucru care ascundea, de fapt, un program malițios.
Investigația a scos la iveală faptul că operațiunea a început încă din iunie, când un alt angajat a descărcat o versiune compromisă a unui program de instalare. Deși echipa de securitate a detectat activitatea suspectă și a înlocuit dispozitivul, atacatorii au reușit să obțină informații despre rolurile angajaților și despre colegii responsabili de infrastructura portofelelor digitale. Ulterior, pe 20 octombrie, hackerii au folosit un instrument intern de inteligență artificială pentru a obține acces la dispozitivele altor doi ingineri, descoperind date de autentificare critice.
Atacul propriu-zis a avut loc pe 29 octombrie, când hackerii au exploatat un serviciu intern de autorizare a tranzacțiilor. Între orele 20:05 și 20:09 UTC, în doar patru minute, au fost transferate cantități masive de active, inclusiv 18.270 de bitcoin, 233,46 milioane de unități XRP și aproximativ 970.500 SOL. Atacatorii au exploatat și un mecanism de autorizare din rețeaua Ethereum, numit EIP-7702, care le-a permis să continue anumite transferuri chiar și după ce platforma a început să ia măsuri de protecție.
În urma incidentului, Binance a reușit să blocheze active în valoare de aproximativ 2,85 miliarde de dolari și a anunțat că a reconstituat 98% dintre activele afectate până sâmbătă. Compania a decis să crească investițiile în instrumente de inteligență artificială pentru detectarea amenințărilor și să apeleze la experți independenți pentru o evaluare completă. Autoritățile americane, inclusiv FBI și Secret Service, au sprijinit procesul de identificare a criptomonedelor furate, FBI atribuind atacul Coreei de Nord.
Securitatea cibernetică în sectorul cripto rămâne o provocare majoră, având în vedere utilizarea unor tehnici de inginerie socială tot mai complexe. Gruparea TraderTraitor, cunoscută și sub numele de Lazarus Group, a fost implicată anterior în furtul a aproximativ 1,5 miliarde de dolari de la platforma Bybit în anul 2025. Această evoluție subliniază necesitatea unor măsuri de protecție și mai riguroase pentru a contracara metodele avansate de atac utilizate de actorii statali.