Compania Binance a publicat marți un raport preliminar privind un incident de securitate extrem de sofisticat, survenit pe 29 octombrie 2026. Atacul a vizat infrastructura internă a platformei, rezultând într-o pierdere a activelor digitale estimate la aproximativ 6,34 miliarde de dolari. Din această sumă, atacatorii au reușit să blocheze sau să intercepteze 2,85 miliarde de dolari, însă compania a anunțat că va suporta integral impactul financiar pentru a proteja utilizatorii.
Investigația arată că atacul a fost orchestrat în mai multe etape, combinând ingineria socială cu utilizarea unor programe informatice malițioase. Totul a început în septembrie, când un inginer software de la Binance a fost contactat pe o platformă de recrutare de către o persoană care pretindea că este director de proiect. Acesta a participat la două interviuri false, inclusiv unul video în direct, în care atacatorii au folosit conturi de rețele sociale cu fotografii personale pentru a câștiga încrederea angajatului.
În timpul celui de-al doilea interviu, angajatului i s-a cerut să descarce pe calculatorul de serviciu o temă de evaluare care conținea, de fapt, cod malițios. Acest program a utilizat tehnici avansate de ascundere pentru a înlocui o componentă legitimă a unui instrument de dezvoltare cu una malițioasă. Ulterior, pe 20 octombrie, hackerii au folosit dispozitivul compromis și un instrument intern de inteligență artificială pentru a obține acces la sistemele altor angajați responsabili de administrarea portofelelor digitale.
Incidentul a culminat pe 29 octombrie, când atacatorii au pătrund în infrastructura de autorizare a tranzacțiilor folosind datele de autentificare obținute anterior. Între orele 20:05 și 20:09 UTC, doar în patru minute, cinci portofele digitale au transferat milioane de XRP către o adresă controlată de atacatori, alături de transferuri de SOL, OP și BTC. Deși Binance a suspendat retragerile, autorizațiile malițioase EIP-7702 au funcționat pe blockchain independent de infrastructura de retragere a companiei.
Conform informațiilor publicate de Biroul Federal de Investigații, responsabilitatea pentru acest atac aparține Republicii Populare Democrate Coreene. Binance a menționat că, pe parcursul anului 2026, echipele sale de securitate au detectat și au reușit să împiedice alte 57 de tentative de atac cibernetic asociate cu Coreea de Nord. Compania a alocat deja peste 100% din fondurile necesare pentru acoperirea pierderilor, menționând că până la 31 octombrie, 98% din activele afectate fuseseră reconstituite.
Securitatea cibernetică în sectorul criptomonedelor rămâne o provocare majoră, atacurile de tip inginerie socială fiind utilizate tot mai des pentru a penetra barierele tehnice. Aceste metode vizează vulnerabilitatea umană prin simularea proceselor de recrutare sau comunicarea oficială. În contextul actual, companiile din domeniu depun eforturi suplimentare pentru a valida concluziile investigațiilor și pentru a implementa măsuri de protecție care să prevină noi breșe de securitate.